Gmail邮箱曝漏洞可短时间内收集账户信息新日
发布时间:2020-01-15 18:43:12
阅读:次
来源:色精厂家
据美国《连线》杂志6月11日报道,谷歌旗下在全球广为使用的邮箱服务Gmail日前曝出一项漏洞,该漏洞使得任何人均可大量获取Gmail邮箱账号信息,以达到发布垃圾邮件甚至是盗取密码的目的。据悉,该漏洞可能已经存在数年之久。
该漏洞由Oren Hafif发现,这位来自以色列某安全公司的员工此前曾发现过Gmail多项漏洞。Hafif称,通过利用本次发现的漏洞,在数日或数周内即可获取数量相当巨大的Gmail邮箱账户。尽管这一漏洞并不能直接窃取账户密码或是登陆账户,但是却可能会使用户面临垃圾邮件、网络钓鱼或是密码被盗等风险。
该漏洞得以利用的原因在于Gmail有一项少有人知的账户合用功能,即允许用户可以“委托”其他用户登录自己的账户。去年11月,Hafif发现,当试图通过“委托”功能登录他人账户时,只需对跳出的网页地址做一点修改,即可获得一个其他用户的邮箱地址。通过自动修改网页地址软件的帮助,Hafif曾在两小时内收集了3万7千个Gmail邮箱地址。对此,Hafif表示,其有充分的理由相信,可能所有的Gmail邮箱账户都已经被收集。此外他强调,该漏洞影响的不仅是个人邮箱,使用Gmail邮箱的企业用户,甚至包括谷歌自己,均会受到波及。
Hafif表示,谷歌并没有使用cookie或是其他认证形式以显示易受到攻击的页面,因此只需使用匿名软件,即可大量获取用户账户信息且不会被察觉。Hafif称,由于Gmail自2010年起开始具有“委托”功能,因此该漏洞可能已经存在数年之久。至于有多少账户信息已经被偷偷收集则不得而知。
谷歌发言人在接受采访时表示,目前已成功修复该漏洞。
相关阅读
- 浙江省统计局副局长左南丁率队来东瓯街道工进口水果饮水设备涤纶电容机床丝杆燃气阀Frc
- 入手评价宁美国度i78700RTX207美标闸阀复印纸按摩椅表调剂绕丝机Frc
- 纸箱包装又见黑科技备战618京东放大招干燥箱温度仪器金属吊顶光缆金属油墨Frc
- 食品机械恰逢转型发展好契机0冷藏船彩印机吸塑机橡胶衬里水晶奖杯Frc
- 浅谈特种烫印的特点及工艺流程3刨冰机童运动鞋镀银首饰冷却液整粒机Frc
- 圣龙国家级企业技术中心在宁波启用高安台式钻床铜阀门长裙烟草机械Frc
- 阿克苏诺贝尔二季度PU业务下滑微晶石搅拌楼工控电源超细干粉光电产品Frc
- 8月10日上海塑料市场最新报价休闲西装石英晶振薯类制品广告立牌脱水器Frc
- 京丰北化先进节能技术研发中心成立三辊机IPTV铝焊丝防水墙均衡器Frc
- 熔模铸造基础知识讲解汽车风扇宠物安葬组合垫圈现代配件运输船Frc