Få ett e-postadresser i en event-titel? De kommer automatiskt inbjuden
En mindre bugg potentiellt pinsamma fel i Google Kalender kan leda till att privata tillställningar som avslöjas till tredje part. Forskare Terence Eden upptäckte att placera en Gmail-adress i en händelse avdelning leder till att personen som automatiskt inbjudna till evenemanget, oberoende av sammanhanget. Det är inte svårt att föreställa sig hur detta kan leda till ett par röda i ansiktet genom förment privata information släpps till tredje part. Eden använder sin fru som ett exempel —
“Min fru gillar att ställa in påminnelser för sig själv i Google Kalender. Nyligen har hon lagt en lapp i hennes personliga Google Kalender för att läsa “E-post alice@example.com för att diskutera löneförhöjning” och ange datum för ett par månader från nu. Hon hade haft en diskussion med sin chef, Alice, och de hade kommit överens om att prata om lön senare i år.
En stund senare, Alice skickade henne ett “Möte Accepterade” e-post”.
Vi har bekräftat att fråga oss själva, och konstaterade att det läggs händelsen till den andra personens kalender även om du väljer att inte skicka inbjudningar till gästerna. Glitch verkar vara ett resultat av Googles event analysera funktioner hackar, om man antar att varje e-postadress i händelse av titeln var en inbjuden gäst.
Eden är det första offentliggörandet av problemet till Google möttes med ett svar som säger att funktionen fungerar som avsett, men Den Gränsen är nu rapporterar att bolaget är redan på jobbet på en fix, så förhoppningsvis kommer detta inte att vara ett problem för mycket längre.
Under tiden ska du tänka två gånger innan du lägga till e-postadresser till dina Google Kalender-händelser, om det är något du var benägna att göra i första hand.
Källa: Terence Eden; via: Väg