G-Archiverを使うとパスワードが漏れる

Gmailのバックアップを行うG-Archiverというツールがあります。

2008年3月12日までにリリースされていたG-Archiverを使うと、アカウント情報(自分のメールアドレスとパスワード)が作成者にメールで送られる(大大大)問題があったようです。
悪意を持って行ったことではなく、不注意からのようですが、まだ訂正後のバージョンはリリースされていません。

 Gmailバックアップソフトからアカウント情報が抜かれている
http://slashdot.jp/security/08/03/12/050202.shtml

Gmailパスワードハイジャック事件:「便利なアプリケーション」が害になるとき
http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20369142,00.htm

作成者からのコメントはこちら
What happened with G-Archiver?
http://www.garchiver.com/what-happened.htm


コメントをどうぞ。


《最終更新日》2008-03-14     《タグ・キーワード》 ,