
Petko Petkov som är känd för att upptäcka ett antal svagheter med Adobe och Microsoft-produkter har visat en mycket allvarlig sårbarhet i Gmail. Med ett enkelt HTML-kommando som Petkov kallar "multipart / form-datum POST", skulle en hacker kunna injicera ett filter till användarna Gmail-konto. sårbarhet existerar så länge som en person har sitt Gmail-konto öppen medan de surfar andra platser. Felet kommer inte att ge dem tillgång till ditt konto i sig, men det kommer att ge dem tillgång till e-post som passar filtret regler som de skapar.
Människor använder sina e-postkonton för en massa saker, men den verkliga faran är att den kan användas för att fånga folks lösenord från olika källor med hjälp av typiska förfaranden lösenord återvinnande. Som potentiellt utsätter människor för en betydande finansiell risk. För personer som använder Firefox, NoScript plugin verkar vara tillräckligt för att upprätthålla konto säkerhet. Om du inte vill köra no-script, då skulle betala för att kontrollera din vidarebefordran filter regelbundet.
Källa: PCWorld
No tag för det här inlägget.


![125x125_survey [1] 125x125_survey[1]](http://www.uberreview.com/wp-content/uploads/125x125_survey1.gif)


1 svar
WorkCandy »Gmail har Security Issues
28 september 2007 kl 1:32
[...] went and did the fix that they suggested but it just reminds me how crappy a small percentage of the populace is. Jag älskar gmail och jag bara [...]
Lämna en kommentar