Une faille Oday permet d’intercepter le mot de passe d’un utilisateur de Gmail. Il s’agit d’une injection d’un code malicieux écrit en JavaScript permettant de communiquer la requête aux serveurs de Gmail, qui communiquent ensuite le mot de passe de l’utilisateur au pirate.
Google a été informé de la faille, en attendant il est préférable de se rendre sur Gmail en tapant l’URL dans le navigateur plutôt que de cliquer sur un lien permettant de s’y rendre.