Un agujero de seguridad en GMail permite a un usuario malintencionado acceder a una información teóricamente oculta en las cuentas de Google, excepto para contactos y destinatarios de los correos.

Holden Karau ha encontrado el truco, que consiste en la realización de una artimaña mediante las invitaciones de Google Calendar que permite acabar viendo el nombre de la cuenta de GMail, independientemente de que el usuario de dicha cuenta haya iniciado sesión alguna vez en Google Calendar o no.

Las cuentas de Google App Domain, que son esas que algunas empresas utilizan para disponer de correo propio con el nombre de dominio personalizado pero basado en realidad en el software de GMail, también son vulnerables a este fallo.

El propietario de una cuenta de correo de Google puede sospechar que están intentando acceder a esta información si recibe invitaciones a Google Calendar de gente desconocida.

Fuente: MuyComputer.