
Düsük bir ihtimal de olsa kötü amaçlı bir kod parçası, bir açıktan sisteminize sızarak Google hesabınızı tanımadıgınız kimselere teslim etmenize sebep olabilir.
Her ne kadar düsük ihtimallerden bahsediyor da olsak, kötü amaçlı bir paketi indirdiginizde, bulunan açık sebebiyle Google hsabınızı (yani Gmail kullanıcı adınızla kullandıgınız hesabı) baskalarına verebiliryorsunuz. Olay tam olarak söyle çalısıyor: jar uzantılı bir dosyaya yerlestirilmis kod çalımaya basladıgında (ki birçok belgeye yerlestirilebiliyor: zip, doc, odt...) cross-site scripting teknigiyle tarayıcıda kalmıs bilgilerden google hesabınıza ait bilgileri çekebiliyor.
Bu durumda korunmanın en iyi yolu, Java destegini kapatmak. Bunun için de en iyi yöntem sanırız No Script eklentisi.