GMail vulnerable al robo de la lista de contactos

Vía http://www.digg.com me entero de que un blogger ha encontrado la forma de obtener la lista de contactos que el servicio de correo electrónico de Google proporciona. Basta con que hayamos iniciado sesión, para que al visitar un sitio web con unas características concretas, todos nuestros contactos sean "robados". En ésta web (http://docs.google.com/data/contacts?out=js&show=ALL&psort=Affinity&callback=google&max=99999) están todos los detalles de esos contactos; y en esta otra (http://googlified.com.googlepages.com/contactlist.htm) la demo

[#1 picateclas]

Típico de Microso... OH WAIT! A NIGGA STOLE MY FRIENDS!!

[#2 John_Doe]

La página web de demo ha sido deshabilitada... pero aquí (http://www-static.cc.gatech.edu/~achille/contacts-source.txt) está el código fuente que permite obtener el listado. Por supuesto... única y exclusivamente con fines educativos, no me seáis malos

[#12 Tyrbok]

#5 Que todo el software tiene bugs no es nuevo (M$ no tiene la patente.... aún), pero lo importante es resolverlo rápido y dar la cara ante el problema (eso para mí es ser profesional).

#8 Realmente no te puedes fiar ni de tu madre... yo con la mía ando con mucho ojito

[#4 John_Doe]

Otra web de demo: http://vivekjishtu.googlepages.com/contactlist.html y el código fuente de dicha demo: http://pastebin.com/848963

Y de nuevo... no me seáis malos :P. De momento Google no ha solucionado el problema (así que o bien se usa NoScript o bien se sale de la sesión de las aplicaciones de Google y se vacía la cache o bien se bloque el acceso a la web que proporciona la lista de contactos).

[#14 Desactivado]

ya lo arreglaron según lei en digg

[#5 my.self]

¿Rompe esto el mito del profesionalismo Googleriano?

[#7 raharu]

vale, si leeis los comentarios de digg, no esta solucionado, solo en parte, pero al menos parece que estan en ello : P

[#8 Desactivado]

ya no me puedo fiar ni de google??? jooooooooo

[#10 oconel]

He probado el código y aunque salían bastantes de mis contactos fallaba al coger mi dirección de GMail.

[#6 raharu]

#5 nuse, pero profesional del todo no queda. No estoy muy enterao de Javascript, pero si el codigo para explotar la vulnerabilidad no llega a 10 lineas
De todos modos, en digg acaba de salir a portada que ya esta solucionado:
http://blogs.zdnet.com/Google/?p=434

[#3 jotape]

¿Alguien se anima?

[#9 Cyberfrancis]

Yo he usado el código a nivel local y sigue fallando.

[#11 Luiso]

http://googlesystem.blogspot.com/2007/01/gmails-storage-capacity-stops.html ya esta.

[#13 Don_Raspu]

El link que se señala en el comentari #4 fue el que me resultó, pero ahora que lo vuelvo a probar ya no funciona. ¿Será que google lo habrá arreglado (o por lo menos parchado)?.