Het gebruik van SSL wil nog niet zeggen dat inloggegevens van gebruikers ook veilig zijn, zo ondervond Google. De zoekgigant moest een gapend cross-site scripting gat op haar Google accounts inlogpagina dichten, waardoor aanvallers malware, spyware en adware konden verspreiden, maar ook het stelen van inloggegevens behoorde tot de mogelijkheden. Beveiligingsonderzoeker "Xylitol" besloot het lek meteen openbaar te maken, zonder Google eerst in te lichten. Het bedrijf kreeg de informatie toch onder ogen en had het lek een paar uur na publicatie van het artikel gedicht.
Deze posting is gelocked. Reageren is niet meer mogelijk.