войти зарегистрироваться

Персональные блоги Обновление безопасности Google account

Сегодня несколько раз Гугл вылетал у меня с такой ошибкой при входе/выходе:

image

Есть предположения, что это обновление безопасности и связано со взломом Gmail аккаунта: habrahabr.ru/blogs/infosecurity/91266/

В момент возникновения ошибки, в строке браузера перебирались около 10 разных доменов Google в разных региональных доменах (поведение похоже на редиректы), в том числе те, которые на картинке. И эти домены Google я не использую.

Информационная безопасностьПо адресу @gmail.com можно узнать имя человека

Специалисты по безопасности рассказывают об интересной уязвимости в системе защиты Google, которая позволяет узнать настоящее имя и фамилию человека, под которыми он открыл Google Account. Для этого достаточно знать всего лишь его адрес электронной почты.

Делается это так: в «Календаре» в меню «Добавить» выбираете «Добавить календарь друга», затем на вкладке «Календари друзей» вводите его адрес, жмёте кнопку «Добавить» и «Сохранить». Когда вы потом вернётесь в это меню, там уже будет указано имя и фамилия искомого человека (если у него есть календарь). Так хакеры-экспериментаторы вычислили, кто скрывается за адресом admin@gmail.com (см. скриншот).



via SecuriTeam