2014年2月1日土曜日

Googleサービスの隠れた脆弱性

Googleカレンダーの新規イベント作成でプライベート情報が流出する危険性 - ライブドアニュース:


同編集部では再現性が確認できなかったそうだが、私も似たような失敗をしでかした事がある。件名に相手のメールアドレスを入れておいたら、スケジュールに招待されていたらしい。(但し、その方は、メールは億劫に感じる方だったので、特に返信等で知る事は無く後日の世間話で聞いて赤面した次第)





いずれにしろ、件名等のテキストボックスにはメールアドレスや詳細内容を記入するのは避けた方が良いようだ。

0 件のコメント:

コメントを投稿