Gmail漏洞导致私人邮件信息泄漏
时间:2005-11-24 | 作者:PConline | 阅读:196
Unix开发联盟HBX Networks偶然发现了一个存在于Google Gmail的漏洞,它允许访问其他用户的私人邮件。
HBX主页上写到,黑客通过改变发送邮件的"From"地址域,就可轻易查出用户的私人信息,包括密码。如果没有细心查看,几乎所用户的邮件都是正式的。然而,在Gmail界面点击"show options"后,"Reply-To"域就会显示出HTML代码,它居然是另一个邮件用户经格式化过后的地址。
HBX表示,在"Reply-To"域中,一个错误的字符就足以使到Gmail犯错,并且可打印出Gmail进程的缓存或者内存上的任何信息。
这个开发联盟反映没有看到任何垃圾邮件,然而,令他们担忧的是至少一次看到邮件用户的密码。
HBX主页上写到,黑客通过改变发送邮件的"From"地址域,就可轻易查出用户的私人信息,包括密码。如果没有细心查看,几乎所用户的邮件都是正式的。然而,在Gmail界面点击"show options"后,"Reply-To"域就会显示出HTML代码,它居然是另一个邮件用户经格式化过后的地址。
HBX表示,在"Reply-To"域中,一个错误的字符就足以使到Gmail犯错,并且可打印出Gmail进程的缓存或者内存上的任何信息。
这个开发联盟反映没有看到任何垃圾邮件,然而,令他们担忧的是至少一次看到邮件用户的密码。
福利游戏
相关文章
更多精选合集
更多大家都在玩
大家都在看
更多-
- 《非生物因素》利克精髓获取方法
- 时间:2024-05-11
-
- 《夜族崛起》原初血液精华获取方法
- 时间:2024-05-11
-
- 《下一站江湖2》澄心湖解密攻略
- 时间:2024-05-11
-
- 《死亡的代价》攻略 简评+配置+下载
- 时间:2024-05-11
-
- 《气球塔防对战2》游戏攻略 简述+配置+下载
- 时间:2024-05-11
-
- 《伊甸门生命边界》攻略 简评+配置+下载
- 时间:2024-05-11
-
- 《夜族崛起》淤泥罐子制作方法
- 时间:2024-05-11
-
- 《下一站江湖2》刀者身份解锁方法
- 时间:2024-05-11