В Gmail обнаружена серьезная уязвимость безопасности

Согласно оценке, эта уязвимость безопасности, которая классифицируется как крайне серьезная, может позволить хакерам получить все права на использование почтового ящика Gmail пользователя.

Согласно последним данным, группа исследователей безопасности из Пакистана обнаружила новую уязвимость безопасности в Gmail, которая позволяет хакерам легко атаковать и получать все права на использование почтовых ящиков пользователей.

Недавно обнаруженная уязвимость безопасности касается способа, которым Google связывает основной адрес Gmail с другим адресом электронной почты, который пользователь указывает и использует для пересылки электронной почты.

По словам Ахмеда Мехтаба, студента, обнаружившего указанную выше уязвимость безопасности, если хакер знает второй адрес электронной почты, который пользователь связал с предполагаемым адресом Gmail, он может обмануть Gmail, позволив этому сервису отправлять подтверждающее письмо на любой адрес.

Эта серьезная уязвимость системы безопасности может позволить хакерам получить контроль над почтовым ящиком Gmail любого пользователя.

В частности, когда злоумышленник пытается подтвердить право собственности на адрес электронной почты, Google отправляет электронное письмо на этот адрес. Однако, если этот адрес не существует или не может получать письма от Google, ответ, конечно же, будет возвращен Google, и злоумышленник, конечно же, получит уведомление от Google. Стоит отметить, что информация, которую Google отправляет хакеру, случайно раскрывает код аутентификации пользователя, и злоумышленник может воспользоваться сертификатом владельца адреса электронной почты и использовать это письмо для обычной отправки писем.

Используя эту уязвимость безопасности, злоумышленники могут украсть данные пользователя Gmail, пересылая письма с аккаунта жертвы на неаутентифицированный аккаунт. Более того, жертва также рискует потерять всё, если SMTP-сервер отключен, письмо не существует, не может быть найдено или получатель существует, но заблокировал отправителя.

По данным PCWorld