网易首页 > 网易科技 > 互联网 > 正文

研究员发现Gmail严重漏洞:账号可轻易破解

0
分享至

(原标题:安全研究员发现Gmail严重漏洞:账号可遭到轻易破解)

据外媒报道,日前,来自巴基斯坦的一名学生、安全研究员在Gmail上发现了一个严重的漏洞,它能让邮箱账号遭到轻松破解。据了解,该漏洞跟Google的Gmail主账号和其他邮箱账号绑定处理方式有关,在Google修复该问题之前,黑客只需采取几个步骤就可能拿下某位用户账号的使用权。如果黑客知道了某位用户跟Gmail账号绑定的二级邮箱账号,那么他只需要向特定收件人发送一封账号验证邮件即可获取主账号。

发现者Ahmed Mehtab列出了详细的漏洞利用条件:

收件人的SMTP处于离线状态;

收件人已停用其邮箱;

收件人不存在;

收件人存在但已屏蔽发件人。

在HackRead上Uzair Amir分享了该种攻击具体的实施过程:攻击者企图通过向Google发送邮件获取某一邮箱账号的所有权。Google会向被目标邮件地址发送一封认证邮件。但由于该邮箱账号无法收取该封邮件,于是账号就会发回到实际发送者(即黑客)手中,(此时)邮件中则还提供了验证码。黑客就可以利用这个验证码并获得该账号的所有权。

Mehtab则以更加具体的形式解释说明了该攻击过程:

攻击者试图获取xyz@gmail.com的所有权;

Google向xyz@gmail.com发送确认邮件;

由于xyz@gmail.com无法收取邮件,于是邮件被退还至Google系统;

Google向黑客发送失败通知邮件并且在当中提供了验证码;

黑客获得验证码然后拿下了xyz@gmail.com的所有权。

相关推荐
热点推荐
升级!俄军发起强攻

升级!俄军发起强攻

环球时报国际
2022-12-03 16:13:55
河南16岁女生:被多人欺负,脱光衣服猛插下体,处理结果大快人心

河南16岁女生:被多人欺负,脱光衣服猛插下体,处理结果大快人心

小波谈教育
2022-11-23 12:07:22
关于放开经济活动的建议(姚洋、黄益平、张军、梁建章、管清友、任泽平)

关于放开经济活动的建议(姚洋、黄益平、张军、梁建章、管清友、任泽平)

泽平宏观
2022-12-03 15:25:53
大s想扳回一局,晒购房明细和汪小菲欠条,网友看出三点质疑

大s想扳回一局,晒购房明细和汪小菲欠条,网友看出三点质疑

紫雨说娱乐
2022-12-03 19:37:52
救世!马丁内斯最后时刻扑单刀,恩佐和奥塔门迪献上紧紧的拥抱

救世!马丁内斯最后时刻扑单刀,恩佐和奥塔门迪献上紧紧的拥抱

直播吧
2022-12-04 05:24:09
张兰曝大S涉重婚!未去北京解除离婚协议,花汪小菲钱买再婚用品

张兰曝大S涉重婚!未去北京解除离婚协议,花汪小菲钱买再婚用品

盖饭娱乐官方号
2022-12-03 23:39:48
温州:12月2日18时至3日18时,新增55例感染者

温州:12月2日18时至3日18时,新增55例感染者

界面新闻
2022-12-03 19:54:49
2008年华国锋逝世,作为新中国第二代领导人,为何没能葬在八宝山

2008年华国锋逝世,作为新中国第二代领导人,为何没能葬在八宝山

夜听欣语
2022-11-09 07:44:31
刚刚,上海疫情新增291例,感染人数不断增多,背后原因是什么?

刚刚,上海疫情新增291例,感染人数不断增多,背后原因是什么?

玖柒资讯
2022-12-03 10:40:58
马克龙到手的“意外胜利”,“煮熟的鸭子飞了”

马克龙到手的“意外胜利”,“煮熟的鸭子飞了”

火星方阵
2022-12-03 20:30:30
俄称继续攻势,乌称对俄空袭,北约秘书长:乌总有一天会加入北约

俄称继续攻势,乌称对俄空袭,北约秘书长:乌总有一天会加入北约

国防时报看点
2022-11-30 13:24:50
赖小民的双面人生:全身没有一件奢侈品,偷偷修建密室藏3吨现金

赖小民的双面人生:全身没有一件奢侈品,偷偷修建密室藏3吨现金

社会奇闻君
2022-12-03 21:05:02
不看不知道,一看吓一跳!谍战剧《信仰》为何被观众吐槽、弃剧?

不看不知道,一看吓一跳!谍战剧《信仰》为何被观众吐槽、弃剧?

愚与趣
2022-12-04 00:41:46
12月3日广州多区公布便民核酸采样点

12月3日广州多区公布便民核酸采样点

南方都市报
2022-12-03 10:39:04
2023年央行存款政策再次改变,有3种存款不能再存了

2023年央行存款政策再次改变,有3种存款不能再存了

水大叔
2022-12-03 23:25:21
为啥很多人描述收入都要加上公积金等一些乱七八糟的东西?

为啥很多人描述收入都要加上公积金等一些乱七八糟的东西?

娱乐我每天分享
2022-12-03 21:52:22
马云:几万块的羽绒服,穿出了几十块的感觉,网友:主要颜值不行

马云:几万块的羽绒服,穿出了几十块的感觉,网友:主要颜值不行

呆萌可爱的娱乐剧
2022-12-03 21:24:40
李乃文,别什么烂剧都敢接!你,该歇歇了

李乃文,别什么烂剧都敢接!你,该歇歇了

你干嘛呢
2022-12-03 17:23:05
见证历史!人民币破7大反攻!连续上涨1235个基点

见证历史!人民币破7大反攻!连续上涨1235个基点

中国证券报
2022-12-02 22:41:11
抢在中国前面?韩国总统放出豪言:“十年内登上月球”

抢在中国前面?韩国总统放出豪言:“十年内登上月球”

东方之星号
2022-12-02 17:44:53
2022-12-04 06:06:44

科技要闻

蔚来市值从7100亿跌到1200亿 李斌急不急?

头条要闻

马斯克爆料称推特曾为拜登儿子删帖 特朗普炮轰民主党

头条要闻

马斯克爆料称推特曾为拜登儿子删帖 特朗普炮轰民主党

体育要闻

国家队的孙兴慜,为啥和俱乐部不一样

娱乐要闻

俩“海王”终于要办婚礼了

财经要闻

汽车要闻

全新现代IONIQ 6北美市场发布 最大续航547公里

态度原创

家居
艺术
游戏
旅游
军事航空

家居要闻

300㎡侘寂风别墅,感受留白的魅力

艺术要闻

吴颐人艺术馆在沪开幕,两百多作品呈现“桑梓情”

deft还原DRX野辅决裂

旅游要闻

栖山居!"藏" 在龙虎山中的网红民宿

军事要闻

美国新一代B-21轰炸机首次对外公开

进入关怀模式
×