Gmail finalmente corrigiu o bug em seu aplicativo móvel

Google terá demorado, mas o gigante das buscas finalmente implantou um patch no Gmail, e mais especificamente em seu aplicativo Android. Não traz nenhuma novidade, nenhuma melhoria notável, e finalmente se contenta em corrigir esse famoso bug que tanto falou sobre ele no início da semana.

Isso foi abordado em detalhes neste artigo, mas uma injeção de reforço não pode machucá-lo e economizará um clique.

Tudo começou com um pesquisador de segurança chamado Yan Zhu. Ela não é necessariamente bem conhecida na Europa, mas tem uma reputação muito boa entre nossos amigos americanos e isso não é surpreendente, considerando sua origem.

Gmail: graças a esse bug, foi possível se passar por outra pessoa

Depois de concluir um curso no MIT e concluir um doutorado em Stanford, ela trabalhou no Tor antes de retornar ao Yahoo como engenheira sênior. Basta dizer que não é qualquer um.

Ainda assim, nosso jovem pesquisador se deparou com um bug bastante bizarro enquanto se divertia com o aplicativo Gmail para Android. Ela realmente percebeu que era possível para forçar a exibição de um endereço de e-mail no cliente adicionando-o atrás do nome de usuário e colocando-o entre aspas duplas.

Graças a este sistema, era perfeitamente possível personificar qualquer pessoa, e até mesmo Sergey Brin ou Tim Cook.

Escusado será dizer, mas Yan Zhu imediatamente entrou em contato com o Google para escalar o problema. Os especialistas em segurança da empresa simplesmente responderam que não era realmente uma falha de segurança, mas um simples bug que não tinha consequências.

O pesquisador então decidiu compartilhar esse bug no Twitter para forçar o Google a assumir a responsabilidade. Devemos acreditar que essa estratégia deu certo, pois a equipe responsável pelo Gmail fez alguns ajustes para corrigir o problema.

Moralidade, da próxima vez que o Google não quiser ouvi-lo, você só terá que fazer alguns tweets selvagens para fazer a empresa reagir.