Come osservato da alcuni ricercatori a The Hacker News oltre 8000 calendari degli utenti Google sarebbero accessibili al pubblico e ricercabili tramite lo stesso motore di ricerca, il che consente a chiunque di accedere ai dati sensibili salvati al loro interno, ma anche di aggiungere nuovi eventi con informazioni e link malevoli.
Il bug è stato riportato dal ricercatore di sicurezza indiano Avinash Jain alla popolare testata, a cui ha rivelato di essere stato in grado di "accedere ai calendari pubblici di varie organizzazioni, che rivelano dettagli sensibili come gli indirizzi email, il nome dell'evento, i dettagli, la posizione, i link per accedere alle riunioni ed anche quelli di Hangout, e consentono anche di scaricare i file di presentazione e tanto materiale".
Sebbene non si tratti di un bug o di una falla di sicurezza, la notizia non è da prendere sotto gamba in quanto sempre più utenti e società si affidano a Google Calendar per pianificare le giornate di lavoro.
keep reading

