Une négligence de la part de Google vient d’être découverte. En effet, il est possible de récupérer par le biais d’un Sitemap l’ensemble des adresses des profils Google.
Celles-ci, bien que masquées par un ID, redirigent dans la plupart des cas, vers des adresses de la forme https://profiles.google.com/PSEUDOGMAIL. Ce qui permet à n’importe qui d’en déduire l’adresse Gmail rattachée au profil consulté. Voici donc une méthode à coup de commandes bash, pour récupérer l’ensemble des 35 millions d’adresses Gmail !
Le mode user friendly doit être activé.
De plus, il y a exactement le même souci avec Facebook depuis qu’ils ont mis en place l’option mail. Le login de l’utilisateur est par défaut dans l’URL (sauf si celui-ci l’a personnalisé) et il est possible de récupérer tous les profils des membres de Facebook simplement sur l’annuaire en libre accès.
Sources : Korben, Tux-planet
Les commentaires sont fermés.