• Док-станция NuDock превращает смартфон в настольный компьютер (7 фото + видео)

    Современные смартфоны становятся всё более мощными, многие из них даже производительнее офисных компьютеров. При этом преимущественно их ресурсы тратятся на соцсети и веб-сёрфинг. Ведь даже самые крупные из них имеют недостаточно большие дисплеи, чтобы использовать их для решения серьёзных задач.
    Читать дальше
  • Новой мини-камере не нужно подключение к электросети (4 фото + видео)

    Даже небольшим гаджетам требуется источник питания в формате батарейки, аккумулятора или подключения к электросети, но камере от стартапа Xnor всё это не нужно.
    Читать дальше
  • Xiaomi выпустила новый электросамокат с дисплеем за $413 (7 фото)

    Компания Xiaomi продемонстрировала новинку Mijia Electric Scooter Pro — обновлённый электрический самокат с новыми возможностями и функционалом.
    Читать дальше
  • Samsung Galaxy Tab S5e — тончайший планшет с высокой автономностью (6 фото)

    Южнокорейская компания Samsung представила планшет Galaxy Tab S5e в тонком корпусе с весьма неплохими характеристиками, близкими к флагманской модели. В продаже новинка окажется с 4 апреля.
    Читать дальше
  • GPD представила карманный компьютер за $299 (8 фото + видео)

    Производитель из Китая GPD разработал очередной портативный компьютер стоимостью $299. Ранее разработчик выпустил портативную ПК за $650, способный запускать игру GTA V.
    Читать дальше

Уязвимость в Gmail даёт отличную лазейку хакерам (3 фото)

19 ноября 2018 | Android, Телефоны, Новости IT
Уязвимость в Gmail даёт отличную лазейку хакерам (3 фото)

Gmail, как известно, является популярной и чаще всего используемой почтовой службой. Вот почему любая новость об ошибке на этой платформе неизбежно вызывает среди пользователей волнения. Так получилось и в этот раз. Разработчик программного обеспечения Тим Коттен обнаружил ошибку в структуре «From:», которая позволяет добавлять произвольный адрес электронной почты в поле отправителя.

Согласно сообщению, ошибка работает таким образом, что эти письма попадают в папку «Отправленные», даже если человек не отправля их. Коттен считает, что эта ошибка даст мошенникам и фишерам новую платформу для использования и нацеливания на ничего не подозревающих пользователей. Их можно обмануть, открыв вредоносные ссылки.

Мошенники могут извлечь большую пользу из этой ошибки. Спам-сообщения обычно отфильтровываются, но в папке «Отправленные» всегда остаются. Следовательно, злоумышленник может выбрать отправку последующего сообщения электронной почты с просьбой проверить предыдущую корреспонденцию, чтобы найти некоторую информацию. Как только пользователь откроет письмо, вполне возможно, что оно активирует вредоносное ПО.

Уязвимость в Gmail даёт отличную лазейку хакерам (3 фото)

Ещё одна важная особенность этого трюка заключается в том, что после того, как электронная почта помещена в папку «Отправлено», она выглядит так, будто она уже была прочитана или открыта, как и другие сообщения в папке. Объект, однако, выделяется полужирным шрифтом.

Коттен идентифицировал проблему, когда один из сотрудников компании нашла некоторые сообщения, которые она никогда не отправляла. Посмотрев внимательно, Коттен понял, что электронные письма были получены с внешней учётной записи и перенаправлены в папку «Отправлено».

Уязвимость в Gmail даёт отличную лазейку хакерам (3 фото)

Компания Google никак не отреагировала на сообщения программиста, но поправила ошибку в web-версии, однако на Android-платформе, она всё ещё актуальна.

Источник: blog.cotten.io
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 5

avatar
19 ноября 2018 13:38 Параноик
Мало письмо-то открыть. И потом, в течение недели точно можно вспомнить, что было в почте.
+ 0
Ответить
avatar
19 ноября 2018 15:20 Raed57
Google после сообщения в СМИ быстренько этот баг прикроет в Android-версии, за ними не заржавеет.
+ 0
Ответить
avatar
19 ноября 2018 18:22 Цыбуля
Говенная у Google почта, неудобная и нагромаждённая. Сделали бы ее попроще
+ -4
Ответить
avatar
19 ноября 2018 18:46 Максимыч
Gmail, как известно, является популярной и чаще всего используемой почтовой службой. Вот почему любая новость об ошибке на этой платформе неизбежно вызывает среди пользователей.

Что вызывает то?
+ 0
Ответить
avatar
19 ноября 2018 20:46 totoro
Спасибо, подправили.
+ 0
Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.