Dauert das?

Wenn eine so wichtige Sicherheitslücke so detailliert geschildert wird, gibt es eigentlich nur drei Möglichkeiten:

1. die Leute, die das veröffentlichen, sind verantwortungslos

2. google wurde schon vor einiger Zeit informiert, hat aber nicht reagiert

3. es besteht Grund zu der Annahme (oder es ist definitiv bekannt), dass diese Lücke sowieso schon in der kriminellen Szene bekannt ist

Ich tippe auf "2.", und jetzt wäre es spannend,wie lange google braucht, um zu reagieren.