heise berichtet, dass es möglich sein soll mittels speziell präparierter Webseiten Google-Accounts auszuspionieren und zu übernehmen.

siehe: http://www.heise.de/newsticker/meldung/83720/