Gmail ist keine eiserne Mauer
|
Kürzlich wurde in Gmail, dem weltweit weit verbreiteten E-Mail-Dienst von Google, eine Sicherheitslücke aufgedeckt, die es jedem ermöglicht, große Mengen an Gmail-Kontoinformationen abzugreifen, um Spam zu versenden oder sogar Passwörter zu stehlen. Berichten zufolge besteht die Sicherheitslücke möglicherweise bereits seit mehreren Jahren. Die Sicherheitslücke wurde von Oren Hafif entdeckt, einem Mitarbeiter eines israelischen Sicherheitsunternehmens, der zuvor bereits mehrere Sicherheitslücken in Gmail entdeckt hatte. Hafif sagte, dass durch die Ausnutzung der diesmal entdeckten Sicherheitslücke innerhalb weniger Tage oder Wochen eine große Zahl von Gmail-Konten erlangt werden könne. Obwohl über diese Sicherheitslücke weder Kontokennwörter gestohlen noch die Anmeldung bei Konten direkt durchgeführt werden kann, sind Benutzer möglicherweise dem Risiko von Spam, Phishing oder Kennwortdiebstahl ausgesetzt. Die Sicherheitslücke kann aufgrund einer wenig bekannten Funktion zur Kontofreigabe in Gmail ausgenutzt werden, die es Benutzern ermöglicht, anderen Benutzern die Anmeldung bei ihren Konten zu „delegieren“. Im vergangenen November stellte Hafif fest, dass er beim Versuch, sich über die Funktion „Delegieren“ in das Konto einer anderen Person einzuloggen, die E-Mail-Adresse eines anderen Benutzers erhalten konnte, indem er einfach eine kleine Änderung an der angezeigten Webseitenadresse vornahm. Mithilfe einer Software, die Webadressen automatisch ändert, sammelte Hafif einmal innerhalb von zwei Stunden 37.000 Gmail-E-Mail-Adressen. Hafif antwortete, er habe gute Gründe für die Annahme, dass alle Gmail-Konten erfasst worden sein könnten. Darüber hinaus betonte er, dass die Sicherheitslücke nicht nur private Postfächer betrifft, sondern auch Unternehmensbenutzer, die Gmail-Postfächer verwenden, und sogar Google selbst. Hafif sagte, Google verwende zum Anzeigen anfälliger Seiten weder Cookies noch andere Formen der Authentifizierung. Daher könne das Unternehmen allein durch die Verwendung anonymer Software unbemerkt eine große Menge an Informationen über Benutzerkonten abrufen. Hafif sagte, dass die Sicherheitslücke möglicherweise schon seit mehreren Jahren bestehe, da Gmail bereits seit 2010 über eine „Delegationsfunktion“ verfüge. Es ist nicht bekannt, wie viele Kontoinformationen heimlich gesammelt wurden. Ein Google-Sprecher sagte in einem Interview, dass die Sicherheitslücke erfolgreich behoben wurde. Als Gewinner des Qingyun-Plans von Toutiao und des Bai+-Plans von Baijiahao, des Baidu-Digitalautors des Jahres 2019, des beliebtesten Autors von Baijiahao im Technologiebereich, des Sogou-Autors für Technologie und Kultur 2019 und des einflussreichsten Schöpfers des Baijiahao-Vierteljahrs 2021 hat er viele Auszeichnungen gewonnen, darunter den Sohu Best Industry Media Person 2013, den dritten Platz beim China New Media Entrepreneurship Competition Beijing 2015, den Guangmang Experience Award 2015, den dritten Platz im Finale des China New Media Entrepreneurship Competition 2015 und den Baidu Dynamic Annual Powerful Celebrity 2018. |
<<: Analyse der Fahrzeuginspektionsdaten zur „Reise“-Zertifizierung diese Woche
Artikel empfehlen
Samsung monopolisiert Snapdragon 835, LG G6 muss 821-Prozessor polieren
Es gibt schon seit längerem Gerüchte, dass Samsun...
Ministerium für Kultur und Tourismus: Statistische Erhebung nationaler Touristenhotels mit Sternebewertung im vierten Quartal 2022
I. Allgemeine Lage Im vierten Quartal 2022 wurden...
Handyfotos und Textnachrichten werden wieder lebendig, aber warum können gelöschte Daten wiederhergestellt werden?
Reporter Chen Jie von Popular Science Times Die I...
Wie lange sollte man Sit-ups machen?
Sit-ups sind eine Übung, die heutzutage häufig zu...
Dangbei X3 Laserprojektor: Automatischer Fokus, bringt das Kino nach Hause und ermöglicht es Ihnen, tagsüber Blockbuster anzusehen
Wenn es um Projektoren geht, haben viele Menschen...
Schauen wir es uns gemeinsam an! „Chinesische Taubenblume“ aus der Eiszeit
China ist ein riesiges Land mit reichen Ressource...
Sind die auf dem Markt verkauften Zuchtaale so groß, weil sie mit Verhütungsmitteln gefüttert werden? Enthüllt!
Tratsch „Die auf dem Markt angebotenen Zuchtaale ...
YouTube führt eine monatliche werbefreie Mitgliedschaft ein, die Fernsehsender unterstützen sie jedoch nicht
YouTube, die weltweit größte Website für von Inte...
Welche Vorteile hat das Schwimmen für Teenager?
Schwimmen gehört heute zu den beliebtesten Sporta...
Was ist der Fitnessplan zur Gewichtsabnahme für Männer im Fitnessstudio?
Viele Männer sind fettleibig, haben unterentwicke...
Welche Geschäftsmöglichkeiten ergeben sich in Zukunft für die Farbfernsehbranche, die in einem Teufelskreis aus steigendem Volumen, aber nicht steigendem Umsatz gefangen ist?
Als wichtigste Region für die Produktion und den ...
TV-Version von Resident Evil "Broken Dawn 2" TV-Version erster Test
„Bestseller“ und „schwer“ sind die beiden am meis...
Wie wurde ein gutes Löwenexemplar zu einer Internetberühmtheit?
Im Naturhistorischen Museum von Shanghai kann man...
Wer ist „Wukong“ unter so vielen Affen?
Vor kurzem waren viele Internetnutzer sofort hin ...
Hacker könnten USB für neue Netzwerkangriffe nutzen
Hacker können USB-Geräte wie Mäuse, Tastaturen und...