Luka w usłudze Gmail

24 listopada 2008 21:00 Mateusz Pakulski
Wczoraj na blogu GeekCondition.com została zamieszczona informacja o tym, że popularna usługa Gmail jest podatna na atak. Miałby on polegać na ustawieniu w opcjach konta użytkownika usługi filtru wiadomości. Dzięki temu, określone e-maile mogłyby być usuwane ze skrzynki odbiorczej bez wiedzy jej właściciela. Na stronie przedstawiono w skrócie sposób w jaki można dokonać takiego ataku.
Jak podaje autor wpisu kiedy tworzy się filtry wiadomości w usłudze Gmail, do serwerów Google wysyłane jest żądanie jego utworzenia. Wygląda ono jak odnośnik z wieloma zmiennymi. Ze względów bezpieczeństwa przeglądarka nie wyświetla tych wszystkich zmiennych. Jednak przy wykorzystaniu wtyczki do Firefoksa o nazwie "Live HTTP Headers" możliwe jest podpatrzenie dokładnie tego, co jest przesyłane pomiędzy komputerem a serwerem. Jedynym zadaniem hakera pozostaje identyfikacja zmiennych, pod którymi ukryta jest nazwa właściciela konta.

Autor informuje, że aby tego dokonać potrzeba kilku sztuczek. Nie podaje on ich dokładnie jednak stwierdza, że jest możliwe znalezienie ich w Internecie.

Aby nie paść ofiarą tego typu ataku, należy często sprawdzać dane określające działanie filtrów. Użytkownicy Firefoksa mogą pobrać wtyczkę NoScript, która zapobiega takim atakom.

Google nie skomentowało jeszcze tej sprawy.


Komentarze (9)

  • tad
  • 2008-11-25 00:06:42

tragedia, noscript, no comments, no ff w firmie - zarządzanie grupwowe, centralne jest fatalne - ktoś dla domowej sieci to robi czy koło licealistek?

  • m_gol
  • 2008-11-25 01:18:16

tad jak zwykle nie na temat. No cóż, różne manie ludzie mają. :)

  • aaa
  • 2008-11-25 01:44:53

Ciekawe jak wygląda gmail z włączoną wtyczką noscript :)

  • Misia
  • 2008-11-25 07:38:19

Luka w ALLEGRO !!! ;) bedzie nowy artykul na pcworld ale im certyfikat ssl wygasl dzis po 6 przez ponad godzine wywalalo mi ze certyfikat is ower ale pewnie wytlumacza ze to w godzinach porannych to szczegol ;)

  • Tomek
  • 2008-11-25 09:28:18

mi też, certyfikat dla static.allegro.pl,

  • phi
  • 2008-11-25 10:15:05

Tadziu, w IE nawet nie masz narzędzia, które by chroniło ludzi tak solidnie jak NoScript dla FF. IE to dziura na dziurze. Ciekawe gdzie byłeś, marketingowcu, gdy pisaliśmy o lukach w Viście, które _być_może_ będą załatane za pół roku...;)

  • gmp
  • 2008-11-25 11:26:16

tad czy mi sie wydaje czy ty 24 na dobe siedzisz i glupio komentujesz bez konkretow praktycznie kazdego newsa jaki sie da.. pracujesz w redakcji, aby podsysac komenty, czy jestes totalnym nolifem?

  • fffatman
  • 2008-11-26 01:00:49

@tad: 22 slowa - 7 klamstw, przebiles samego siebie.

  • ~gość
  • 2008-11-26 10:28:53

Kolejny powod zeby nie uzywac FF: FF to zlo ! @phi: jasne ze w IE nie ma narzedzia jak NoScript - obsluga wylaczenia skryptow jest wbudowana w IE, przejrzyj opcje, a nie wymadrzaj sie tak.

reklama

Popularne produkty

Nokaut

PC World z prezentem!

Tak, zamawiam 12 wydań PC World po 14,09 zł każde (zamiast 19,90 zł) od numeru 6/2012.
Dodatkowo program Panda Antyvirus Pro 2012,
chroniący aż 3 komputery, dostanę za darmo.

PC World 6/2012
Nowy numer PC World 6/2011
Razem: 169


  • Z darmową wysyłką
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »

Pobierz bezpłatnego e-booka

20 lat polskiej sieci
Ebook 20 lat polskiej sieci to kompletna charakterystyka polskiego internetu (oraz polskiego internauty). Odpowiadamy na pytanie, jak wygląda nasz kraj na tle bliższych i dalszych europejskich sąsiadów pod względem popularyzacji szerokopasmowych łączy internetowych i rynku mobilnego. Wymieniamy również wady i zalety korzystania z bezpłatnych punktów dostępowych.
Jeśli chcesz otrzymać darmowego e-booka, wpisz swój adres e-mail. Wyślemy Ci go natychmiast!
Wyrażam zgodę na wykorzystywanie mojego adresu email do celów marketingowych. rozwiń »

  Kariera w IT 2012

Kariera w IT 2012
Uczelnie, rynek pracy, rekrutacja, pracodawcy, rozwój zawodowy - czyli wszystko, co chcielibyście wiedzieć o pracy specjalistów IT w Polsce. Piszemy jakie uczelnie wybrać, dlaczego warto studiować informatykę i kierunki techniczne, jak wygląda proces rekrutacji i jak dobrze wypaść przed pracodawcą, opisujemy pracodawców - firmy IT - i możliwe ścieżki kariery.

  Rekomendacje

reklama
Warunki obsługi - Kontakt - Regulamin - Polityka prywatności
Serwis zgodny z ASME - Serwisy IDG - Reklama -

Prenumerata: PC World, Computerworld, Networld
© Copyright 2012 International Data Group Poland S.A.
04-204 Warszawa ul. Jordanowska 12
tel.(+4822)321-78-00   fax(+4822)321-78-88
Archiwum wiadomości: 2011 2010 2009 2008 2007 2006 2005 2004 2003 2002 2001