Эксперты: Почтовая система Gmail уязвима

12 Мая 2008

Эксперты по вопросам информационной безопасности из компании Information Security Research Team (InSeRT) сообщили об обнаружении в популярной почтовой системе Gmail уязвимости, которая превращает серверы, обслуживающие email-трафик, в рассыльщиков спама. Обнаруженная брешь позволяет реализовать классическую атаку типа man-in-the-middle, которая предоставляет потенциальному спамеру возможность рассылать тысячи электронных сообщений через SMTP-серверы Google без риска быть обнаруженным.
"Данный метод позволяет обходить как систему обнаружения мошенничества, так и существующий лимит на 500 адресов в случае множественной отправки писем. В теории уязвимость позволяет рассылать сколь угодно много писем", - говорят в InSeRT.
Как пояснили в компании, уязвимость кроется в возможности атакующего обходить белые/черные списки почтовых фильтров, отправляя сообщения SMTP-серверам напрямую. На сегодня система почтовой ретрасляции Google работает открыто, но для того, чтобы пропустить сообщения через нее, необходимо, чтобы оно (сообщение) прошло систему верификации.
"Тестовый эксплоит позволяет с одного аккаунта за раз разослать до 4000 почтовых сообщений, что в 8 раз больше официального лимита", - говорят исследователи.
Дополнительная опасность, связанная с компрометацией системы Gmail, кроется и для пользователей других почтовых систем, например Hotmail или Yahoo Mail, так как антиспамовые фильтры, работающие на уровне ip-адресов, в этих системах имеют доверительные отношения с почтовиками Google, сообщает CyberSecurity.
"Во время эксперимента мы попробовали осуществить массовую рассылку нескольких тысяч сообщений с пробного компьютера, который был занесен в черный список Yahoo и Hotmail. Данная операция не увенчалась успехом. Тот же трюк был проделан и через SMTP-серверы Google, в данном случае MX-серверы Yahoo и Hotmail оказались открытыми", - рассказывают в InSeRT.

Источник: podrobnosti.ua | Добавить комментарий | Версия для печати

это интересно

Acer анонсировала ноутбуки на базе платформы Centrino 2

Acer представила четыре новых мультимедийных ноутбука Aspire Gemstone на базе новой платформы Centrino 2. Размер дисплеев новых моделей Acer Aspire 2930, 4930, 5930 и 7730 скрывается за первой цифрой ... ...

Китайцы выпустили самый дешевый ноутбук в мире

Компания Impulse выпустила самый дешевый ноутбук в мире. Называется лэптоп World's Cheapest Laptop, его каталожное обозначение NPX-9000. Оптовая цена World's Cheapest Laptop составляет 130 дол... ...

Dell расширяет линейку компьютеров Inspiron

Компания Dell сообщила о расширении линейки ноутбуков и настольных Inspiron, на которые предустанавливается система Ubuntu Linux 8.04. Согласно опубликованным компанией данным, открытая ОС поставляетс... ...

Apple выпустит планшетный компьютер MacBook Touch

После успешного запуска в продажу смартфона iPhone 3G, появилась новая волна слухов о том, что компания Apple разрабатывает устройство называемое MacBook touch. MacBook touch - предполагаемое название... ...