Kritisk sikkerhedshul lukket i Gmail

Det har længe været muligt at hente andre folks kontaktlister på Googles Gmail. Men nu har søgemaskinegiganten fået lukket for hullet.

Google har tirsdag lukket muligheden for at stjæle kontaktpersoners mailadresser.

Det sker efter, at det har været fremme på adskillige blogs, at listen med kontaktpersoner i Gmail var pivåben for tyveknægte.

Blandt andet slashdot.org har skrevet om, at problemet er opstået, fordi Google gemmer kontaktlistens data i en JavaScript-fil under samme url.

Derefter har det været en smal sag for en programmør at uploade en hjemmeside, der har kunnet hente kontaktlisten og skrive personerne samt detaljerede oplysninger omkring dem ud i en tabel.

Et gammelt problem

Problemet er dog ikke af nyere dato.

Tidligere har administrerende direktør for White Hat Security, Jeremiah Grossman, påpeget, at der var problemer med sikkerheden.

Han kontaktede Google for et års tid siden, men det er først nu, at der er sket noget på området.

Ifølge diskussionerne på forskellige blogs har det været muligt at hente kontaktlister via Internet Explorer 6 og 7 samt FireFox og Opera-browserne.

Google har ikke ønsket at kommentere sikkerhedshullet eller reparationen af selv samme på selskabets hjemmeside.

Læses lige nu

    Navnenyt fra it-Danmark

    Pinksky ApS har pr. 1. maj 2026 ansat Dan Toft, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med digitalisering med Microsoftplatformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Han er uddannet datamatiker. Han har tidligere beskæftiget sig med Microsoft 365 og SharePoint udvikling. Nyt job

    Dan Toft

    Pinksky ApS

    Renewtech ApS har pr. 15. marts 2026 ansat Per Forberg som Account Manager for Sustainable Relations. Han skal især beskæftige sig med etablere nye partnerskaber med henblik på ITAD og sourcing kontrakter med hostingvirksomheder og strategiske slutbrugere. Han kommer fra en stilling som Nordic Key Account Manager hos Tesa. Han er uddannet hos Lund University og har en MBA i Management. Han har tidligere beskæftiget sig med at styrke salgsaktiviteter og partnerskaber på tværs af nordiske markeder. Nyt job

    Per Forberg

    Renewtech ApS

    Mohamed El Haddaoui, er pr. 7. april 2026 ansat hos Dafolo A/S som IT-systemudvikler. Han skal især beskæftige sig med udviklingsopgaver relateret til Brugerklubben SBSYS. Han er nyuddannet datamatiker og har erfaring med udvikling af REST API'er og integreret databaser. Nyt job

    Mohamed El Haddaoui

    Dafolo A/S

    Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

    Jakob Dirksen

    GlobalConnect