| Gmail被指存在严重漏洞 无需密码可进入邮箱 |
|
| 点击数: 作者:佚名 文章来源:不详更新时间:2008-5-18 21:57:17 本页加入收藏 |
|
|
|
    客只要通过一个16进制XSS链接即可盗取用户的“cookie”文件。然后,黑客可以利用该文件伪装成原始登录用户,从而成功入侵该帐户,而且即使用户在退出信箱后更改了帐户密码,黑客仍可以利用这份“cookie”文件成功入侵该用户信箱。 在一名以色列黑客的指导下,Nana网站记者和当地一家安全公司Aladdin Knowledg目睹了这一攻击事实。 据知情人士透露,到目前为止,已经有一小部分用户遭到攻击。Google表示公司正在开发相应的补丁程序。 Google于今年4月1日宣布将提供Gmail电子邮件服务,由于该服务的信箱容量高达1G,因此当时在业内引起一时轰动。 但到目前为止,该项服务仍处在测试阶段,只有接到当前用户的邀请,其他用户才可以注册Gmail帐户。但Google并没有透露公司目前到底拥有多少测试用户。
|
| 文章录入:admin 责任编辑:admin |
|
上一篇文章: Gmail 正式版明年推出… 下一篇文章: Google公司Gmail电子邮件引发商标争议 |
| 【字体:小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |