Mettere indirizzi e-mail nel titolo di un evento? Saranno automaticamente invitati
Un bug minori potenzialmente imbarazzante bug in Google Calendar potrebbe portare ad eventi privati di essere rivelato a terzi. Ricercatore Terence Eden scoperto scoperto che l’immissione di un indirizzo Gmail nel titolo di un evento comporta che la persona che viene automaticamente invitati all’evento, a prescindere dal contesto. Non è difficile immaginare come questo potrebbe portare ad un paio di facce rosse attraverso presumibilmente informazioni private di essere rilasciato a terzi. Eden usa la moglie come un esempio —
“A mia moglie piace impostare promemoria per se stessa in Google Calendar. Di recente, ha aggiunto una nota per il suo personale di Google Calendar, la lettura di “e-Mail alice@example.com per discutere di salario” e impostare la data per un paio di mesi da oggi. Lei aveva avuto una discussione con il suo capo, Alice, e che avevo accettato di parlare di stipendio, più avanti nell’anno.
Pochi istanti dopo, Alice mandato un Incontro a “Accettato” e-mail”.
Abbiamo confermato che il problema di noi, e ha osservato che aggiunge l’evento al calendario dell’altra persona, anche se si sceglie di non inviare gli inviti per gli ospiti. Il glitch sembra essere un risultato di Google evento funzionalità di analisi cilecca, supponendo che ogni indirizzo e-mail il titolo dell’evento è stato invitato in qualità di ospite.
Eden iniziale di divulgazione del problema di Google è stata accolta con una risposta che indica che la funzione è inteso, però Il Punto è ora di reporting che la società è già al lavoro su un fix, quindi speriamo che questo non sarà un problema per molto più tempo.
Nel frattempo, avrai voglia di pensare due volte prima di aggiungere indirizzi di posta elettronica per i vostri eventi di Google Calendar, se è qualcosa con cui si erano inclini a fare, in primo luogo.
Fonte: Terence Eden, via: Punto