Gmail geeft toegang tot andermans e-mail

Fout ligt bij Google servers

13 januari 2005 | Remco Mourits Er is een fout ontdekt in Google's e-mail service, Gmail. Daardoor kon elke gebruiker de servers van het bedrijf doorzoeken op informatie over het laatst verzonden bericht - van wie dat ook afkomstig is.

Twee programmeurs ontdekten de fout toen ze in een mailtje aan een Gmail-account een haakje weglieten aan het eind van het adres. De Google-server stuurde hen toen opeens informatie terug uit de laatste in html opgemaakte e-mail die door die server was verzonden.

"De inhoud van e-mails en adresinformatie is hierdoor eenvoudig - zij het nogal willekeurig - toegankelijk voor derden", aldus de programmeurs.

Google heeft het probleem erkent en het naar eigen zeggen inmiddels verholpen. Omdat Gmail een online dienst is die op Google's eigen servers draait, was de fout snel te herstellen. Hoe lang het lek heeft bestaan voordat het werd ontdekt, is niet bekend.

Het bedrijf krijgt meer en meer met beveiligingslekken te maken; de uitbreiding van het aantal diensten en de immer toenemende populariteit van Google betekent dat steeds meer beveiligingsexperts én hackers de software doorlichten.

Onlangs nog gebruikte een wormvirus de zoekmachine om kwetsbare hosts te vinden op het internet, en het nieuwe desktop-zoekprogramma van Google bleek een fout te bevatten die pc's kwetsbaar maakte voor hackers.

Met een bijdrage van Robert Lemos, CNet Lees meer artikels over : gmail, lek, google, e-mail

bron: ZDNet