Googletalk security issue
May. 12th, 2011 06:54 amИногда поверхностность в защите между integrated systems просто удивляет. Даже у таких, казалось бы монстров, как Гугл. Один из примеров - логируетесь вы в гуглеток. Своим каким-то паролем. А в результате оказываетесь залогированными и в джимейл! Помню, меня это сильно удивило. Но если б только это. Как-то совершенно случайно разолгировавшись (sign out), но не выйдя из гуглетока (exit), зато кликнув "правой мышкой" на иконку гуглетока в трее, я увидел там опцию "Mail", кликнув на которую ... ОКАЗАЛСЯ В СВОЕМ ПОЧТОВОМ ЯЩИКЕ джимейла, несмотря на разлогированность в гуглетоке!!! Такое я уже выдержать не смог и написал в гугл.
После моей переписки с гуглом, "дыру" с залогированным мейлбоксом из разлогированного гуглетока устранили. Но то, что логируясь в чат, вы "заодно" оказываетесь в джимейле, - оставили. По их мнению эти оба accounts - один и тот же, а не два разных. А по моему мнению - это совершенно два различных приложения. Другое дело, что, сидя в джимейле, есть возможность простенького чата, не выходя из почты. Но это же не гуглеток, а мейловский чат. Почему же сидя в гуглетоке, вы оказываетесь запаролены в джимейле, куда попадать и не собирались?!
Хм, меня одного это удивляет и не радует что ли? Или у меня паранойя?
После моей переписки с гуглом, "дыру" с залогированным мейлбоксом из разлогированного гуглетока устранили. Но то, что логируясь в чат, вы "заодно" оказываетесь в джимейле, - оставили. По их мнению эти оба accounts - один и тот же, а не два разных. А по моему мнению - это совершенно два различных приложения. Другое дело, что, сидя в джимейле, есть возможность простенького чата, не выходя из почты. Но это же не гуглеток, а мейловский чат. Почему же сидя в гуглетоке, вы оказываетесь запаролены в джимейле, куда попадать и не собирались?!
Хм, меня одного это удивляет и не радует что ли? Или у меня паранойя?