Un error en Gmail que podría haber mostrado millones de cuentas de email válidas

Un error en Gmail que podría haber mostrado millones de cuentas de email válidas

Cuando invitamos a otra persona para que gestione nuestra cuenta de email, recibirá un email con dos opciones: una para aceptar la acción y otra para renunciar. Al pulsar en esa segunda url aparece un mensaje semejante al mostrado en la captura inferior, donde muestra el email al que hemos rechazado el acceso.

Hasta aquí, todo normal, el problema venía cuando alguien alteraba un carácter de dicha url, ya que en ese caso existía la posibilidad de recibir el mensaje de otra cuenta diferente, mostrando la dirección de alguna cuenta de email aleatoria.

Lo que hizo Oren Hafif en noviembre de 2013, profesional que trabaja en la empresa de seguridad de Israel Trustwave, fue crear un pequeño script (lo podéis ver en el vídeo inferior y en este artículo) que alteraba caracteres de forma automática y obtenía las direcciones generadas. El resultado: consiguió 37.000 cuentas de email reales en menos de 2 horas.