Google-Schwachstelle ermöglichte Account-Übernahme

Tony Ruscoe berichtet im Blog Google Blogoscoped über eine von ihm entdeckte Sicherheitslücke bei Google, mit der Angreifer in fremde Accounts eindringen konnten. Indem man ein Opfer auf eine speziell präparierte Seite lockte, konnte man damit unter anderem dessen bei Google Docs & Spreadsheets hinterlegten Dokumente einsehen und verändern ...