Kaj pa, če pošiljatelja ni? Hmmm. A ni brez pošiljatelja nemogoče poslati sporočilo? Očitno je. Programer Tim Cotten je slučajno ugotovil, da če se v polje pošiljatelja namesto kakšnega dela besedila vpišejo oznake <object>, <script> ali <img>, Gmail polje prikaže kot prazno. In kot takega ga očitno tudi obravnava, saj v primeru, da izberemo Odgovori, ne zna prebrati naslovnika.
Zakaj je hrošč tako zoprn? Zato, ker omogoča pošiljanje anonimnih sporočil, ki lahko uporabnika odpeljejo na kakšno nevarno spletno mesto ali mu servirajo kak okužen dokument ali datoteko. Da je to mogoče, je pokazal kar Tim sam, saj je izdelal sporočilo, ki nima pošiljatelja, iz vrstice Zadeva pa je videti, kot da gre za pomembno Googlovo sporočilo.
Malce bolj izkušeni uporabniki bodo iz podrobnosti sporočila sicer lahko izsledili pošiljatelja, saj se ta nahaja med podrobnostmi, oziroma v »izvorni kodi« sporočila, a ker tega ni vešč vsakdo, je potencialna nevarnost precej velika.
Google je o zadevi obveščen, a je do sedaj še ni komentiral ali jo popravil.
Podrobnosti o hrošču si lahko preberete v blogu Tima Cottena.
Vir: Tim Cotten
