Descobrindo o nome por trás de um endereço do Gmail
16/07/2008 12:00
O blog SecuriTeam postou um artigo informando ser possível expor o nome completo do usuário que registrou uma conta no Gmail. Isto, é claro, leva em conta o fato de a pessoa não ter usado um nome falso, mas ainda assim é um truque interessante.
A razão porque esta vulnerabilidade existe é a forte integração do Gmail com todos os outros serviços do Google, como o Google Calendar, Blogger, Google Code e o forte desejo para que o Google Apps seja capaz de compartilhar dados com as pessoas. Esta não é a primeira, segunda ou última vez que estes fortes laços produziram resultados interessantes.
Os passos para conseguir isto estão descritos abaixo:
- Registre-se no Google Calendar
- Vá até a guia ’share this calendar’
- Digite o endereço de email no campo‘person’
- Clique em ‘add person’ e ’save’
- Quando você voltar para esta tela, você verá o nome e sobrenome da pessoa juntamente com seu endereço do Gmail.
Por exemplo, as imagens abaixo ilustram como ver quem está por trás do endereço admin@gmail.com.
Nenhum comentário:
Postar um comentário