Groźna dziura w Google: Jakie zagrożenie niesie?
Groźna dziura w Google: Jakie zagrożenie niesie?
W ostatnich dniach w sieci pojawiły się alarmujące wieści o “sporej dziurze w Google”, która stwarza poważne zagrożenie dla użytkowników. Okazuje się, że atakujący może automatycznie wysłać e-mail do ofiary, wystarczy, że ta wejdzie na odpowiednio przygotowaną stronę WWW.
Warto zauważyć, że problem dotyczy wyłącznie posiadaczy kont GMail. Co więcej, aby stać się ofiarą, użytkownik musi być zalogowany na swoje konto. Strona, która wykorzystuje ten błąd, to jedna z aplikacji Google Apps, a PoC został zademonstrowany na blogspot.com.
Efekt? Po wejściu na stronę z exploitem ofiara otrzymuje automatycznie e-mail, którego nagłówki wskazują, że wiadomość została wysłana z serwerów Google. Co więcej, błąd działa nawet w trybie incognito, co dodatkowo podnosi poziom zagrożenia.
Na podstawie: Źródła
