Lỗ hổng khiến Gmail xuất hiện thư 'ma'

Thứ hai - 26/11/2018 03:45
Lỗi trong dịch vụ thư điện tử của Google có thể bị lợi dụng để lừa đảo, mạo danh người khác.
Lỗ hổng khiến Gmail xuất hiện thư 'ma'

Theo BleepingComputer, bằng cách thêm các thẻ object, script hoặc img kèm email người nhận ở phần đầu thư, nhà phát triển Tim Cotten phát hiện Gmail sẽ không hiển thị tên của người gửi khi nó tới hộp thư của người nhận. Tên email gửi đi sẽ được thay bằng khoảng trắng, được ví là thư "ma".

Thư ma không có tên người gửi.

Thư "ma" không có tên người gửi.

Ngay cả khi mở email này hay di chuột lên để xem thông tin, trường "Từ:" (From:) tiếp tục bị ẩn. Thao tác trả lời thư cũng không giúp người nhận biết email đã được gửi từ ai, mặc dù thư trả lời vẫn tới được với người gửi. "Có vẻ nó xuất phát từ lỗi UX (trải nghiệm người dùng) của Gmail", Cotten nói.

Theo chuyên gia này, lỗ hổng trên dường như vô hại nhưng nó có thể bị khai thác để gửi thư nặc danh, giả mạo. "Khi mà địa chỉ email của người gửi bị ẩn đi, kẻ xấu có thể lợi dụng để tung ra các cảnh báo lừa đảo, chiếm đoạt tài khoản của chính người nhận", Cotten cho biết.

Lỗi trên đã được báo cáo với Google nhưng công ty sở hữu dịch vụ Gmail chưa đưa ra phản hồi.

 

Nguồn tin: sohoa vnexpress:

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây