最近新的Gmail漏洞被暴露出來(lái)，這使得網(wǎng)絡(luò)上的壞家伙可以很容易為Gmail賬戶(hù)打開(kāi)后門(mén) 。這項(xiàng)技術(shù)來(lái)源自GNU組織的研究員Petko D. Petkov，他在自己的BLOG上發(fā)布了一條文章，介紹如何運(yùn)用簡(jiǎn)單的方法引誘用戶(hù)通過(guò)一個(gè)特制的網(wǎng)站登陸Gmail 。據(jù)他介紹，他使用了多重表格-數(shù) 據(jù)傳輸機(jī)制，只要寫(xiě)一個(gè)簡(jiǎn)單過(guò)濾器就能實(shí)現(xiàn)把所有電子郵件連同附件送交給collect@evil.com 。
雖然Petkov并沒(méi)有提供證明他的想法可行的證據(jù)，但是ODay Blog上卻有人認(rèn)同他的想法，并說(shuō)明這是一個(gè)特別討厭的bug，雖然這一過(guò)程未被用戶(hù)證實(shí)，但是如果是真的，用戶(hù)很難察覺(jué)自己的郵件被偷走 。用戶(hù)根本不會(huì)清楚自己被加入了過(guò)濾器，除非他們查看Gmail設(shè)置中的過(guò)濾器選項(xiàng) 。
萬(wàn)幸的是據(jù)今天Google方面表示，該漏洞已經(jīng)被修正，現(xiàn)在正在完成除蟲(chóng)報(bào)告 。
推薦閱讀
- GMail郵箱最新版本截圖預(yù)覽
- Google為Gmail加入IMAP支持
- 削了皮的馬蹄如何保鮮 已經(jīng)去皮的馬蹄怎么保存
- Google手機(jī)明年上市 融入YouTube和Gmail
- 榴蓮生的已經(jīng)剝出來(lái)了怎么辦
- 如何找回已卸載的app
- 三十而已顧佳老公第三者是誰(shuí)
- 幾天下來(lái)對(duì)夏新N800的評(píng)價(jià)
- 摩托羅拉E1驚心刷機(jī)歷程
- 15年工齡年假多少天