|
(PCWorldVN) Theo đánh giá, lỗ hổng bảo mật được xếp vào
hạng cực kỳ nghiêm trọng này có thể giúp hacker chiếm toàn bộ
quyền sử dụng hộp thư Gmail của người dùng.
- Google công bố lỗ hổng bảo mật của Windows
- Những hiểm họa khôn lường từ máy in kém bảo mật
- Công nghệ nhận diện mống mắt
- Yahoo Mail trên Android đã hỗ trợ bảo mật vân tay
- Google bảo mật cho Android như thế nào?
Lỗi bảo mật vừa được phát hiện này liên quan đến cách mà Google kết nối địa chỉ Gmail chính với một địa chỉ email khác mà người dùng chỉ định và dùng vào mục đích chuyển tiếp thư điện tử.
Theo giải thích từ Ahmed Mehtab, cậu học sinh đã phát hiện ra lỗ hổng bảo mật nói trên, nếu biết được địa chỉ email thứ 2 mà người dùng liên kết với địa chỉ Gmail dự định là đích ngắm, hacker có thể đánh lừa Gmail bằng cách để dịch vụ này gửi thư xác nhận đến một địa chỉ bất kỳ.
Lỗi bảo mật nghiêm trọng này có thể khiến hacker chiếm toàn bộ quyền sử dụng hộp thư Gmail của bất kỳ người dùng nào. |
Qua lỗ hổng bảo mật này, kẻ xấu có thể đánh cắp thông tin người dùng Gmail bằng cách chuyển tiếp email từ tài khoản nạn nhân tới tài khoản không được chứng thực. Chưa dừng lại ở đây, nạn nhân còn có nguy cơ bị mất trắng nếu máy chủ SMTP offline, email không tồn tại, không thể tìm thấy, hoặc người nhận có tồn tại nhưng đã chặn người gửi.
http://www.pcworld.com.vn/articles/1250339/phat-hien-loi-bao-mat-nghiem-trong-tren-gmail/?utm_source=ar-detail&utm_medium=referral&utm_campaign=latestnews
Không có nhận xét nào:
Đăng nhận xét