WebTicInfo

Google a corrigé ces derniers jours une faille qui permettait à des polluposteurs d'obtenir la liste de contacts des internautes qui possèdent un compte de courriel Gmail. Le problème pouvait survenir lorsqu'un internaute ouvrait son compte Gmail pour voir ses courriels et visitait simultanément une page Web malicieuse dans un autre onglet ou une autre fenêtre de son navigateur Internet, que ce soit Internet Explorer, Firefox ou Opera. Grâce à cette page Web malicieuse programmée en langage JavaScript, les polluposteurs pouvaient alors obtenir la liste complète des contacts de l'internaute ainsi que leurs adresses courriel. Les polluposteurs pouvaient ensuite se servir de ces renseignements pour envoyer des pourriels aux adresses colligées. Google a corrigé la faille une trentaine d'heures après avoir reçu un courriel détaillant son existence du blogueur Haochi Chen, un jeune programmeur américain de 16 ans.