Tutti sappiamo che quando creiamo un account Google ci vengono chiesti i nostri dati reali… bene pero” questi non vengono mai visualizzati da nessuna parte se non nel nostro profilo personale da qui: https://www.google.com/accounts/ManageAccount?service=mail&hl=en

Il bug consiste nel condividere un calendario di Google Calendar per visualizzare Nome e Cognome che l”utente ha inserito inizialmente nel suo profilo di registrazione.Quindi tutto sta ad accedere su https://www.google.com/calendar/

- Creare un nuovo calendario (Aggiungi > Crea un nuovo calendario)
- Impostazioni > Calendari > Condividi questo calendario (inseriamo l”email di cui vogliamo sapere Nome e Cognome)

A questi punto verra” inviato un invito all”email che abbiamo inserito:

—————————–
Salve Langy,
Desideriamo informarti che Pinco Pallino ti ha concesso l”accesso per visualizzare eventi del al calendario Google chiamato “XXX”.
Abbiamo aggiunto automaticamente questo calendario al tuo account di Google Calendar. Puoi nascondere o rimuovere completamente questo calendario in qualsiasi momento.
- Il team di Google Calendar

Visualizza il tuo calendario <— Link al calendario.
—————————–

Ora andiamo in Impostazioni > Calendari > Condiviso: Modifica Impostazioni

e da qui leggeremo la lista delle email invitate, accanto all”email leggiamo Nome e Cognome.

Ora il malintenzionato sa” il nostro Nome e Cognome e puo” sfruttare questi dati per un eventuale futuro attacco phishing.

Il bug non è ancora stato risolto e la prova l”abbiamo grazie ad un test che abbiamo fatto su un paio di nostri account Google.

Related News:
Il bug di Google Calendar e’ stato risolto

Related posts:

1. Il bug di Google Calendar e’ stato risolto
2. Usare Google Calendar con Thunderbird
3. Come ti scippo il nome a dominio usando GMail
4. Google Gmail cambierà nome in Europa?
5. Gmail con dentro Calendar e Docs