客服热线：
手机版
二维码
guntada.blogspot.com（故意没加链接，慎入）发现了Google的一个大漏洞，你只要在浏览器里保存了Google帐户的cookies（不少人都会这么做，比如我），那么只要访问一下这个网站，它就能获得你的Gmail或Google Apps邮箱地址，然后给你的邮箱发信来证明他们真的掌握了你的邮箱地址（上图），不是开玩笑哦。
什么？你用Chrome浏览器的隐身模式？那也没戏，人家照样会把你的邮箱地址挖出来。
漏洞发现者Vahe G.自称是一名21岁的美国人，他说他利用了Friend Connect和在iframe框架里传递数据来实现的，这显然是一个严重的隐私安全问题。不过Vahe G.不想透露细节，但表示如果Google联系他的话他会从实招来（尽管他亲自给Google发信提醒了他们却没收到回复）。目前作者在Blogger里甚至叫嚣Google Apps for Government那些政府部门的邮件也会通过这个方式被捕获。
Google目前已经迅速做出官方回应：
我们很重视安全问题，我们的团队正在调查这个事件，将很快跟大家分享更多细节。
【独家稿件声明】凡注明 “和讯”来源之作品（文字、图片、图表）， 未经和讯网授权，任何媒体和个人不得全部或者部分转载。如需转载，请与 010-85650688联系；经许可后转载务必请注明出处，并添加源链接，违者本网将依法追究责任。
E-mail: it@staff.hexun.com
地址：北京市朝阳区朝阳门外大街22号泛利大厦11层
邮编：100020
传真：010-85650806
