なんだか信じられないような話ですが、G-ArchiverというGmail用のバックアップツールが、実はユーザのGmailアカウントとパスワードを根こそぎ盗み取っているとのニュースが流れております。しかも、無償ならまだしも、30ドル弱もするシェアウェアなんですけどね(泣)。
たまたまこのツールのソースコードを見てみたユーザの一人(もちろんプログラミングが分かる人)が、そこにツールの作者のものとおぼしきGmailアカウントとパスワードがハードコーディングされているのに気付き、なんでこんな情報が入ってるんだYOと疑問に思ってさらに調べたところ、ツールの利用者のログイン情報がこの作者宛にバンバン送信される仕組みになっていたそうです。
この発見者であるJeff Atwood氏は自身のブログ「Coding Horror」(イイ名前ですねw)の記事で、これは同じプログラマーとしてその信用を失墜させるあまりにひどい所業だと激怒しておられます。当然ですが。
日本ではほとんど使われていなさそうなツールではありますが、これに限らずサードパーティのツールやアドオンをご利用の際には、最悪こんな事態もありうるという事は肝に銘じておいたほうがよいかもしれません…
↓ ソースは以下です。
Coding Horror -- G-Archiver gathers Gmail names and passwords
Guardian - UK
http://blogs.guardian.co.uk/technology/2008/03/09/・・・
Coding Horror exposes password theft in G-Archiver
Lifehacker Australia - Sydney,NSW,Australia
http://www.lifehacker.com.au/tips/2008/03/10/coding_horror_exposes_password.html
トラックバック(4)
このページのトラックバックURL:
http://www.gmail-maniacs.net/nimda/mt-tb.cgi/283
このページを参照しているブログ一覧:
いつも参考にしている「GMail Manics」というBlogに、恐ろしい記事が掲載されていました。 【らめぇ】ログイン情報を盗む極悪Gmail用ツール(... 続きを読む
なんとまあ。 【らめぇ】ログイン情報を盗む極悪Gmail用ツール(しかも有償)の存在が発覚 - Gmail Mania... 続きを読む
【らめぇ】ログイン情報を盗む極悪Gmail用ツール(しかも有償)の存在が発覚(Gmail Maniacs) 素人には判別しようがないから、どうにも防ぎよ... 続きを読む
Gmail用の有償ツールで、ログイン情報を盗み取るやつがあるそうです。。。 なんとも恐ろしいことで・... 続きを読む



