Gmail漏洞可任意修改发件人地址

访客3年前黑客资讯586

研究人员发现Gmail处理From:结构的方式存在漏洞,导致header可以在sender域放置任意的Email地址。该漏洞可能会造成高级别的滥用,目前至少可以实现增加收件人地址并使对发送的邮件和内容产生疑惑。
Sender域
软件开发工程师Tim Cotton最近调查分析了一起该公司发生的意外事件:雇员发现其Gmail账号中有一些她没有发送过的消息。
工程师发现这些邮件并不是从其邮箱账号发送的,是从一个外部账号接收到的,然后自动加入到她的发件箱中了。
原因就是From:域结构存在一些异常,其中即包含发件人地址又包含收件人地址。
因为From:域中含有收件人地址,因此Gmail APP在读取From域过滤时,会将对消息进行分类,这样看起来好像就是收件人发送的。
Cotton联系了Google,但是没有收到回应。开发者进行了一个小测试,证明该漏洞应该是被修复了。BleepingComputer研究人员修改了From结构进行测试,发现该问题仍然存在。
如果攻击者在From:中使用接收者的地址,用户可以发现一个问题的线索:
· 首先,邮件进入收件箱,用户可以看到这些消息;
· 第二,发件箱的副本主题是加粗的。
· 第三,细心的用户也可以看到From域存在问题。
攻击者福利
该漏洞的风险远不止于此。Cotton解释说,对企业发起攻击的攻击者可以抓住这个机会来植入恶意连接。而且在header, quotes等处添加邮件地址,欺骗发件人在技术上也是可行的。
在POC邮件中,他证明了收件人会看到一个不同的名字,而真正的发件人是恶意攻击者。
这个例子说明了name可以与任意的邮件地址进行关联。虽然这种欺骗还不完美,但是对与一般攻击来说可能就够了。而该bug对运行BEC垃圾邮件的攻击者来说简直就是天上掉馅饼啊,因为攻击者可以以企业内部员工的身份发送邮件,增加攻击的成功率。
影响gmail的Old bug
Cotton公布该bug引发了用户对Gmail漏洞的讨论,然后发现还有一个漏洞也可以用来伪造收件人的地址。该漏洞虽然在Gmail web app中进行了修复,但是在报告给Google 19个月后还可以利用该漏洞。
因为对加入发件箱的数据没有进行充分检查,创建一个含有两个email地址的mailto: URI方案是完全有可能的。其中一个是收件人的姓名,另一个是真实的目的地址。如下所示:
mailto:”support@paypal.com”
被骗的受害者会在Gmail安卓版的To: 域看到PayPal的支持邮箱地址,而真实地址是垃圾邮件发送者。
为利用该漏洞,目标用户只需要点击恶意mailto:链接就可以。下面的POC链接证明了垃圾邮件发送者如何欺骗受害者使其相信他们发送了消息给可信的地址,然后窃取敏感信息。
POC链接:https://dangerous.link/gmail-and-inbox-spoofing-on-android

相关文章

查别人通话记录怎么查询

短暂的春天刚来,火热的太阳就开始发威了,颜颜现在出门都要从树荫下过,防止被晒黑。不然还没到夏天就黑了,还怎么穿吊带衫!所以,尽管夏天还没到,但是小仙女们防晒可以做起来了。很多精致的小仙女,可是一年四季...

意大利近60万用户邮箱数据在 暗网出售,只因谈判破裂

意大利近60万用户邮箱数据在“暗网”出售,只因谈判破裂,比特币打单又来了!“黑客给了Email.it公司一次又一次的时机”,而后在构和碎裂後,愤懑的黑客愤懑地将被盗数据表露在互联网上发售.。 1.本...

找黑客一个wangle网站(找黑客弄回wangle输的钱)

每日好文 刚接触游戏的时候我也曾在心底问过无数次类似于这样的问题,有过无助zhi有过绝望,好在自己对未来还有一丝丝念想,好在自己意志力坚定,好在对自己。 攻击网站有什么用。钱又不在网站上你出口气,钱...

3dfxcmn - 3dfxcmn.dll - DLL文件信息

3dfxcmn - 3dfxcmn.dll - DLL文件信息内容 DLL 文档:3dfxcmn 或是 3dfxcmn.dllDLL 名字:3dfx Common Library叙述: 3d...

老公出轨微信聊天记录删了怎么找回来(微信怎么恢复聊天记录)

微信修复微信聊天记录?实际上坚信许多的人都是有过这类情况下,自身有的情况下,在清除自身的手机垃圾的情况下,一不小心将自身的微信微信聊天记录给消除了,或是是给删除了,自身沒有备份数据,那麼这时的你应该怎...

海平面上升的危害(海平面上升威胁人类 百万人或将无家可归)

  你清楚吗?因全世界全球气候变暖,水平面正以史无前例的速率升高。一项新的科学研究表明,到2040年冰川融化将超出5.5英寸(约20厘米),冰川融化会造成 全世界月90%的沿海城市遭受大量水灾。纽约的...