Google-Schwachstelle ermöglichte Account-Übernahme

Tony Ruscoe berichtet im Blog Google Blogoscoped über eine von ihm entdeckte Sicherheitslücke bei Google, mit der Angreifer in fremde Accounts eindringen konnten. Indem man ein Opfer auf eine speziell präparierte Seite lockte, konnte man damit unter anderem dessen bei Google Docs & Spreadsheets hinterlegten Dokumente einsehen und verändern, auf die personalisierbare Homepage des Opfers zugreifen, dessen Google-Accounts-Seite sehen sowie das private Google Notebook lesen.