• Электробайк Nua Electrica может работать бесконечно (6 фото)

    Испанская компания Nua Bikes представила совершенно новый электробайк. Он лёгкий, компактный, похож на обычный велосипед и к тому же его не нужно подзаряжать.
    Читать дальше
  • Tipscope превратит любой смартфон в микроскоп (4 фото + видео)

    Новый микроскоп для смартфона Tipscope имеет миниатюрный размер и работает без батареи. При этом устройство может увеличить изучаемый объект в 1000 раз.
    Читать дальше
  • Россияне переделали Bentley в лёгкий танк (видео)

    Российские энтузиасты c YouTube-канала AcademeG смогли переделать подержанный Bentley Continental в лёгкий гусеничный вездеход, который уже получил название Ультратанк. Новоиспечённое транспортное средство использует специально разработанный привод, нестандартную раму и заднюю приводную ось. В движение ультратанк приводится битурбированны...
    Читать дальше
  • Lenovo уличили в обмане при показе складного Motorola RAZR (видео)

    Компания Lenovo, владеющая брендом Motorola, запланировала возродить на качественно новых технологических принципах легендарную раскладушку RAZR. Разрабатываемый смартфон будет оснащён сгибающимся экраном. В сети в качестве презентации даже появился ролик от компании, на котором показан прототип нового Motorola RAZR в 3 цветовых исполнени...
    Читать дальше
  • Игровая мышка-джойстик Ragnok Mousegun имитирует пистолет (6 фото + видео)

    Для компьютерных игроков, увлекающихся шутерами от первого лица, основным оружием является мышь и комбинации клавиш. Такое «оружие» не соответствует реальности, что и дало повод разработчикам Ragnok создать гаджет максимально приближающий игроков к настоящим боевым действиям.
    Читать дальше

Уязвимость в Gmail даёт отличную лазейку хакерам (3 фото)

19 ноября 2018 | Android, Телефоны, Новости IT
Уязвимость в Gmail даёт отличную лазейку хакерам (3 фото)

Gmail, как известно, является популярной и чаще всего используемой почтовой службой. Вот почему любая новость об ошибке на этой платформе неизбежно вызывает среди пользователей волнения. Так получилось и в этот раз. Разработчик программного обеспечения Тим Коттен обнаружил ошибку в структуре «From:», которая позволяет добавлять произвольный адрес электронной почты в поле отправителя.

Согласно сообщению, ошибка работает таким образом, что эти письма попадают в папку «Отправленные», даже если человек не отправля их. Коттен считает, что эта ошибка даст мошенникам и фишерам новую платформу для использования и нацеливания на ничего не подозревающих пользователей. Их можно обмануть, открыв вредоносные ссылки.

Мошенники могут извлечь большую пользу из этой ошибки. Спам-сообщения обычно отфильтровываются, но в папке «Отправленные» всегда остаются. Следовательно, злоумышленник может выбрать отправку последующего сообщения электронной почты с просьбой проверить предыдущую корреспонденцию, чтобы найти некоторую информацию. Как только пользователь откроет письмо, вполне возможно, что оно активирует вредоносное ПО.

Уязвимость в Gmail даёт отличную лазейку хакерам (3 фото)

Ещё одна важная особенность этого трюка заключается в том, что после того, как электронная почта помещена в папку «Отправлено», она выглядит так, будто она уже была прочитана или открыта, как и другие сообщения в папке. Объект, однако, выделяется полужирным шрифтом.

Коттен идентифицировал проблему, когда один из сотрудников компании нашла некоторые сообщения, которые она никогда не отправляла. Посмотрев внимательно, Коттен понял, что электронные письма были получены с внешней учётной записи и перенаправлены в папку «Отправлено».

Уязвимость в Gmail даёт отличную лазейку хакерам (3 фото)

Компания Google никак не отреагировала на сообщения программиста, но поправила ошибку в web-версии, однако на Android-платформе, она всё ещё актуальна.

Источник: blog.cotten.io
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 5

avatar
19 ноября 2018 13:38 Параноик
Мало письмо-то открыть. И потом, в течение недели точно можно вспомнить, что было в почте.
+ 0
Ответить
avatar
19 ноября 2018 15:20 Raed57
Google после сообщения в СМИ быстренько этот баг прикроет в Android-версии, за ними не заржавеет.
+ 0
Ответить
avatar
19 ноября 2018 18:22 Цыбуля
Говенная у Google почта, неудобная и нагромаждённая. Сделали бы ее попроще
+ -4
Ответить
avatar
19 ноября 2018 18:46 Максимыч
Gmail, как известно, является популярной и чаще всего используемой почтовой службой. Вот почему любая новость об ошибке на этой платформе неизбежно вызывает среди пользователей.

Что вызывает то?
+ 0
Ответить
avatar
19 ноября 2018 20:46 totoro
Спасибо, подправили.
+ 0
Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.