Пробиха и Gmail

Експертите по компютърна безопасност отInformation Security Research Team (INSERT) предупреждават, че е възможно SMTP  сървърите на Gmail да се използват за масово разпространение на спам.

От сайта поясняват, че уязвимостта се крие във възможността атакуващият да заобиколи филтрите с "черни списъци", в които са включени IP-адресите на известни спамери и разпространяващи реклама мрежи, като директно изпращат съобщенията в SMTP-сървърите.

Преди години Google атакува конкуренцията като създаде привлекателно предложение на потребителите си - пощенска кутия с обем 1 гигабайт. До скоро тя беше сигурна и доминираща сред безплатните електронни пощи.

Компанията провокира всички доставчици на подобни услуги и те панически започнаха да увеличават обемите на пощенските си кутии, като въведоха и различни подобрения.

Слабото място се появава при процеса на регистрация на пощенската кутия, още когато потребителят има възможността да провери дали е заето предварително избраното име.

Тази функция се използва много интензивно и скриптът може да даде грешка. Това най-вероятно показва на този потребител данните на друг, който е решил да провери достъпността на адреса в Gmail.

В този случай не се разгласява никаква лична информация. По грешка може да се види само чуждият логин (който се проверява в дадения момент) и името с фамилията, които се изискват при регистрацията.

Допълнителна опасност, свързана с разкритията около слабостта на системата Gmail, се крие и за потребителите на други пощенски услуги като Hotmail и Yahoo Mail, защото филтри, който спират спам атаките, работят на ниво IP-адреси и имат познатите като доверителни отношения с пощата на Google.

В някои от пощенски кутии са постъпили огромен брой нежелани писма. Проблемът е, че заради блокирането на отделни сървъри, поддържащи антиспам услугите на Gmail, клиентите не получават и някои от личните си съобщения.