Google corrige le bug de tromperie d'identité Gmail

C'est un bug plutôt gênant que la chercheuse indépendante en sécurité Yan Zhu avait découvert dans l'app Gmail pour Android. A savoir la possibilité de changer l'adresse d'expéditeur d'un message pouvant permettre ainsi de tromper le destinataire sur l'identité de la personne qui le lui a envoyé. Utilisé à mauvais escient, ce bug pouvait jusqu'alors être utilisé à des fins malveillantes en particulier dans le cadre d'opérations de phishing. Après avoir alerté fin octobre les équipes de sécurité de Google, la société est finalement en train de résoudre le problème : « Nous avons apprécié le rapport de la chercheuse et nous corrigeons le problème qu'elle a trouvé dans l'app Gmail pour Android », a indiqué la firme de Mountain View.

« Notre relation rapprochée avec la communauté des chercheurs en sécurité nous aide à garder les utilisateurs à l'abri ». Dans les colonnes de nos confrères de Motherboard, la chercheuse en sécurité Yan Zhu n'a en tout cas pas manqué de faire remonter sa consternation quant au temps de réponse de Google pour résoudre la situation : « Je ne veux pas dénigrer le travail de l'équipe de Google en matière de sécurité qui est difficile et qui doit sans doute être inondée de faux rapports », a indiqué Yan Zhu. « Cependant, le processus de rapport de bug légitime a été beaucoup plus frustrant que ce à quoi je m'attendais. »