网易首页 > 网易数码 > 正文

[视频]安全研究员发现Gmail严重漏洞:账号可遭到轻易破解

0
分享至

(原标题:[视频]安全研究员发现Gmail严重漏洞:账号可遭到轻易破解)

摘要:据外媒报道,日前,来自巴基斯坦的一名学生、安全研究员在Gmail上发现了一个严重的漏洞,它能让邮箱账号遭到轻松破解。据了解,该漏洞跟Google的Gmail主账号和其他邮箱账号绑定处理方式有关,在Google修复该问题之前,黑客只需采取几个步骤就可能拿下某位用户账号的使用权。如果黑客知道了某位用户跟Gmail账号绑定的二级邮箱账号,那么他只需要向特定收件人发送一封账号验证邮件即可获取主账号。

发现者Ahmed Mehtab列出了详细的漏洞利用条件:

收件人的SMTP处于离线状态;

收件人已停用其邮箱;

收件人不存在;

收件人存在但已屏蔽发件人。

在HackRead上Uzair Amir分享了该种攻击具体的实施过程:攻击者企图通过向Google发送邮件获取某一邮箱账号的所有权。Google会向被目标邮件地址发送一封认证邮件。但由于该邮箱账号无法收取该封邮件,于是账号就会发回到实际发送者(即黑客)手中,(此时)邮件中则还提供了验证码。黑客就可以利用这个验证码并获得该账号的所有权。

Mehtab则以更加具体的形式解释说明了该攻击过程:

攻击者试图获取xyz@gmail.com的所有权;

Google向xyz@gmail.com发送确认邮件;

由于xyz@gmail.com无法收取邮件,于是邮件被退还至Google系统;

Google向黑客发送失败通知邮件并且在当中提供了验证码;

黑客获得验证码然后拿下了xyz@gmail.com的所有权。

相关推荐
热点推荐
董璇,这火辣事业线真怕她包不住

董璇,这火辣事业线真怕她包不住

娱乐圈酸柠檬
2024-03-29 16:53:55
2-0大胜!首次晋级WTA1000赛决赛,美国名将和莱巴金娜争夺冠军

2-0大胜!首次晋级WTA1000赛决赛,美国名将和莱巴金娜争夺冠军

月下追寻者
2024-03-29 13:05:09
上海这一晚,董洁热心扶林允,王丽坤穿的太素,吴刚脸上不僵硬了

上海这一晚,董洁热心扶林允,王丽坤穿的太素,吴刚脸上不僵硬了

二妹扯娱
2024-03-29 15:10:31
河南一女护士将丈夫催眠,1月后丈夫在睡梦中死去,妻子却笑了

河南一女护士将丈夫催眠,1月后丈夫在睡梦中死去,妻子却笑了

安妮Emotiong
2024-03-25 16:43:28
看完网飞版《三体》,海外观众也坐不住了……

看完网飞版《三体》,海外观众也坐不住了……

中国日报
2024-03-29 11:56:00
兰博基尼发布全新 Logo,开启电气化新时代

兰博基尼发布全新 Logo,开启电气化新时代

IT之家
2024-03-28 19:35:21
情人是个宝,老婆是条草的三个星座男

情人是个宝,老婆是条草的三个星座男

星座叶大仙
2024-03-29 22:40:54
加拿大数十人存在BMO银行的存款遭“洗劫”!多名华人中招

加拿大数十人存在BMO银行的存款遭“洗劫”!多名华人中招

最远方
2024-03-29 10:22:26
一女生考研五战上海交大,今年惊险进复试,看到结果忍不住大哭

一女生考研五战上海交大,今年惊险进复试,看到结果忍不住大哭

教育琳
2024-03-29 16:57:55
目前最清晰直21,看多了其实也不丑

目前最清晰直21,看多了其实也不丑

三叔的装备空间
2024-03-29 21:39:29
12幅幽默漫画,画出女生夏天的尴尬!

12幅幽默漫画,画出女生夏天的尴尬!

MICU设计
2024-03-28 09:15:27
突发!大巴车坠桥,已致45人死亡!

突发!大巴车坠桥,已致45人死亡!

温州消防
2024-03-29 12:08:24
适合两个人一起看的青色电影

适合两个人一起看的青色电影

坟头长草
2024-03-26 14:30:34
宗庆后肺癌逝世,肺癌为何一查就是晚期?其实双腿早早给了暗示!

宗庆后肺癌逝世,肺癌为何一查就是晚期?其实双腿早早给了暗示!

旧梦初醒已千年
2024-03-26 08:48:13
最牛逃犯:在家乡建行宫圈养10位情妇,最小的仅18岁,至今未落网

最牛逃犯:在家乡建行宫圈养10位情妇,最小的仅18岁,至今未落网

历史八卦社
2023-11-29 17:54:14
恐袭事件后,俄做出两大决定,欧洲认为:中国该去找普京谈一谈了

恐袭事件后,俄做出两大决定,欧洲认为:中国该去找普京谈一谈了

千里持剑
2024-03-28 14:23:21
詹皇40225分断崖领先:丁威迪高呼疯狂 拉塞尔称榜样比斯利赞GOAT

詹皇40225分断崖领先:丁威迪高呼疯狂 拉塞尔称榜样比斯利赞GOAT

颜小白的篮球梦
2024-03-29 12:52:04
海航集团:重大失误!

海航集团:重大失误!

民航之翼
2024-03-23 20:45:03
美女254

美女254

娱乐圈酸柠檬
2024-03-19 07:40:16
原来真的有人越素越好看

原来真的有人越素越好看

未来不可欺
2024-03-27 19:22:26
2024-03-29 23:26:44

头条要闻

"相亲强奸案"男子改判无罪获赔57万:以后踏实过日子

头条要闻

"相亲强奸案"男子改判无罪获赔57万:以后踏实过日子

体育要闻

足坛反腐涉案金额:6人超千万李铁1.2亿

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

家居
游戏
手机
房产
军事航空

家居要闻

弧岛栖居,极致温柔奶油底色

《龙之信条2》成2024年英国首发销量最高游戏

手机要闻

全套深度定制配件!红魔9 Pro+大黄蜂限量典藏套装发布:6499元

房产要闻

官宣!三亚这片区迎重大教育配套!周边楼盘、小区最全盘点来了!

军事要闻

乌方声称击落两枚俄"锆石"高超音速导弹 俄方未予回应

无障碍浏览 进入关怀版
×