Gmail ist keine eiserne Mauer
|
Kürzlich wurde in Gmail, dem weltweit weit verbreiteten E-Mail-Dienst von Google, eine Sicherheitslücke aufgedeckt, die es jedem ermöglicht, große Mengen an Gmail-Kontoinformationen abzugreifen, um Spam zu versenden oder sogar Passwörter zu stehlen. Berichten zufolge besteht die Sicherheitslücke möglicherweise bereits seit mehreren Jahren. Die Sicherheitslücke wurde von Oren Hafif entdeckt, einem Mitarbeiter eines israelischen Sicherheitsunternehmens, der zuvor bereits mehrere Sicherheitslücken in Gmail entdeckt hatte. Hafif sagte, dass durch die Ausnutzung der diesmal entdeckten Sicherheitslücke innerhalb weniger Tage oder Wochen eine große Zahl von Gmail-Konten erlangt werden könne. Obwohl über diese Sicherheitslücke weder Kontokennwörter gestohlen noch die Anmeldung bei Konten direkt durchgeführt werden kann, sind Benutzer möglicherweise dem Risiko von Spam, Phishing oder Kennwortdiebstahl ausgesetzt. Die Sicherheitslücke kann aufgrund einer wenig bekannten Funktion zur Kontofreigabe in Gmail ausgenutzt werden, die es Benutzern ermöglicht, anderen Benutzern die Anmeldung bei ihren Konten zu „delegieren“. Im vergangenen November stellte Hafif fest, dass er beim Versuch, sich über die Funktion „Delegieren“ in das Konto einer anderen Person einzuloggen, die E-Mail-Adresse eines anderen Benutzers erhalten konnte, indem er einfach eine kleine Änderung an der angezeigten Webseitenadresse vornahm. Mithilfe einer Software, die Webadressen automatisch ändert, sammelte Hafif einmal innerhalb von zwei Stunden 37.000 Gmail-E-Mail-Adressen. Hafif antwortete, er habe gute Gründe für die Annahme, dass alle Gmail-Konten erfasst worden sein könnten. Darüber hinaus betonte er, dass die Sicherheitslücke nicht nur private Postfächer betrifft, sondern auch Unternehmensbenutzer, die Gmail-Postfächer verwenden, und sogar Google selbst. Hafif sagte, Google verwende zum Anzeigen anfälliger Seiten weder Cookies noch andere Formen der Authentifizierung. Daher könne das Unternehmen allein durch die Verwendung anonymer Software unbemerkt eine große Menge an Informationen über Benutzerkonten abrufen. Hafif sagte, dass die Sicherheitslücke möglicherweise schon seit mehreren Jahren bestehe, da Gmail bereits seit 2010 über eine „Delegationsfunktion“ verfüge. Es ist nicht bekannt, wie viele Kontoinformationen heimlich gesammelt wurden. Ein Google-Sprecher sagte in einem Interview, dass die Sicherheitslücke erfolgreich behoben wurde. Als Gewinner des Qingyun-Plans von Toutiao und des Bai+-Plans von Baijiahao, des Baidu-Digitalautors des Jahres 2019, des beliebtesten Autors von Baijiahao im Technologiebereich, des Sogou-Autors für Technologie und Kultur 2019 und des einflussreichsten Schöpfers des Baijiahao-Vierteljahrs 2021 hat er viele Auszeichnungen gewonnen, darunter den Sohu Best Industry Media Person 2013, den dritten Platz beim China New Media Entrepreneurship Competition Beijing 2015, den Guangmang Experience Award 2015, den dritten Platz im Finale des China New Media Entrepreneurship Competition 2015 und den Baidu Dynamic Annual Powerful Celebrity 2018. |
<<: Analyse der Fahrzeuginspektionsdaten zur „Reise“-Zertifizierung diese Woche
Artikel empfehlen
Dieses häufigste Speiseöl fördert die Metastasierung von Krebszellen und erhöht das Risiko der Ausbreitung
Wenn Sie Kekse, Instantnudeln oder frittiertes Hü...
Welche Schuhe eignen sich gut zum Training auf dem Laufband?
Heutzutage sind sich alle Menschen der positiven ...
„Entscheidungsschwierigkeiten“ schlagen wieder zu? Ansonsten lassen Sie diesmal die Musik bei der Entscheidung mithelfen.
In den letzten zwei Jahren fand der klassische Sa...
Warum verderben Lebensmittel? Es gibt mehr Möglichkeiten, Lebensmittel frisch zu halten, als sie einfach einzufrieren
Mammuts waren an kaltes Klima angepasste Tiere, d...
Die Kontroverse um die „mögliche Karzinogenität“ von Aspartam geht weiter. Warum haben wir eine so besondere Vorliebe für Süßes?
Am 14. Juli 2023 wurde der gemeinsam von der Inte...
Die Stellantis Group investiert 11,6 Milliarden, um Anteilseigner von Leapmotor zu werden und ein Joint Venture zu gründen
NetEase Auto berichtete am 26. Oktober, dass Stel...
IFR: Kollaborative Roboter werden 2023 10,5 % der weltweiten Industrieroboterinstallationen ausmachen
Die Welt ist weiterhin mit einem wachsenden Arbei...
Außerirdischer Technologieturm? Oh, es stellt sich heraus, dass es sich um ein künstliches Solarthermiekraftwerk handelt
Produziert von: Science Popularization China Auto...
Ist es eine Krankheit, wenn die Zähne zu dünn und zu lang sind? Diese Situation ist unumkehrbar! Huaxi-Ärzte zeigen Ihnen 4 Möglichkeiten zur Vorbeugung
Wenn Sie eines Tages plötzlich feststellen, Meine...
Sony öffnet 50 Millionen PlayStations für China, um chinesische Spieleentwickler zu fördern
Wie wir alle wissen, führte ein Verbot im Jahr 20...
Apple und Samsung werden in den USA kurzfristig keine Einigung erzielen
Am frühen Morgen des 7. August gaben Apple und Sa...
Dunkle Materie-Halos: Neue Entdeckungen? Oder es kann den Menschen helfen, die Entwicklung des Universums zu verstehen!
„Folgen Sie dieser beschwerlichen Reise zu den St...
Tolle Neuigkeiten aus der Vogelwelt: Die Population der Mandschurenkraniche hat die 10.000-Marke überschritten!
Der Reporter erfuhr kürzlich von der Veranstaltun...
Welche Sportarten sind nicht gut für das Größenwachstum?
Welche Sportarten sind für Kinder nicht geeignet,...
CPEA&Yaodu: Chinas Blaubuch für Investitionen und Finanzierungen im Biopharmabereich 2024
Bis Mitte 2024 werden insgesamt 19 chinesische Bi...