Gmail最新漏洞可导致用户域名丢失

互联网 | 编辑: 潘翔城 2008-11-27 00:30:00转载

布兰顿(Brandon)指出,谷歌Gmail电子邮件服务存在安全漏洞,允许黑客在用户毫不知情的情况下创建恶意帐户过滤器。

布兰顿称,当用户为Gmail帐户创建过滤器时,会向谷歌服务器发送一个请求。该请求以URL形式存在,并伴随很多变量。出于安全因素考虑,浏览器通常不会显示全部变量。但使用FireFox和LiveHTTPHeaders插件即可看到全部变量。黑客获得这些信息后,可通过这些变量识别出用户名。通过创建恶意过滤器,黑客可盗取用户在域名注册机构GoDaddy注册的域名。

黑客首先登录GoDaddy的“重新获取用户号码”页面,输入域名地址后,GoDaddy会把“用户号码”发送到用户电子邮件中。由于已经建立了过滤器,黑客获得该号码后,再返回GoDaddy的“重新获取密码”页面,输入“用户号码”后,GoDaddy又将把密码发送到用户电子邮件中。这样,黑客就拥有了该域名的用户号码和密码。

目前,已经有Gmail用户表示,他们在GoDaddy上注册域名丢失。对此,布兰顿表示,为避免该问题,用户应该经常检查帐户过滤器。对于Firefox用户,可以下载NoScript扩展防止攻击。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑