設為首頁 | 加到我的最愛個人空間
過濾成人內容 | 傳統首頁 | 客服中心 | 幫助
日本髮型 教學 日本動漫 kiss 圖 psp dj max 2 ISO 江湖本色2 戰虫 nds攻略top 王心凌鈴聲 。﹏。良仔 信長11 2b 戀小夜 涼風 成熟 Sarah Brightman mp3 kyo3 討論區 Lideurow 楓少仔仔 誅仙 online 官網 tw 三國立志傳3免光碟檔 幸福的時光 howareu1
搜索選項索引系統工具窗
打印

安全漏洞把Gmail變成垃圾郵件製造機

http://manyway.net 贊助網站載入中...

安全漏洞把Gmail變成垃圾郵件製造機

  最新安全報告指出,Gmail內含某種「嚴重的安全漏洞」,把Google這項電子郵件服務變成一架垃圾郵件發送機。

  資訊安全研究團隊(INSERT)已製作出概念驗證(proof of concept)程式,利用電郵服務提供者之間的「信賴階層」(trust hierarchy)安全漏洞。利用Google轉傳訊息功能的安全漏洞,垃圾郵件濫發者可透過Google的SMTP服務發送成千上萬封大宗郵件,避開 Google以500封為限的電郵傳送上限,以及偽造身分防護機制。

  這份報告指出,隨著垃圾郵件數量日增,電郵服務提供者轉向「白名單」(whitelists)和黑名單,以便封鎖已知垃圾郵件發送者的IP。因為Gmail被歸為可信賴白名單的類別,以Gmail發送的電郵訊息便獲得「空白委任狀」,得以避開垃圾郵件過濾檢查。

  INSERT的報告顯示,利用這項安全漏洞不需特別的網路知識與技巧:

  此概念驗證攻擊顯示,即使不具有特別網路存取權限的任何人,只要能連上SMTP (TCP port 25) 和HTTP (TCP port 80)服務,即可利用一個Gmail帳號,存取Google名列白名單的龐大SMTP轉信設施,而且存取幾乎不受限制。

  Google未對這項報告發布正式評論。

  Gmail不是垃圾郵件濫發者第一個下手的Google工具。早在4月間,我的同事Elinor Mills就披露過,他們如今也利用Google Calendar濫發垃圾信。

TOP

SAY得無錯
我戈Gmail都變成垃圾
請大家參觀
GB動漫區
GB遊戲區
睇完要回覆哦
希望大家可以按一下




TOP

重要聲明:本討論區是以即時上載留言的方式運作,KYO討論區對所有留言的真實性、完整性及立場等,不負任何法律責任。而一切留言之言論只代表留言者個人意見,並非本網站之立場,用戶不應信賴內容,並應自行判斷內容之真實性。於有關情形下,用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。由於本討論區受到「即時上載留言」運作方式所規限,故不能完全監察所有留言,若讀者發現有留言出現問題,請聯繫我們。KYO討論區有權刪除任何留言及拒絕任何人士上載留言,同時亦有不刪除留言的權利。切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論,敬請自律。本網站保留一切法律權利。