Gmail安卓应用漏洞可伪装发送者地址谷歌回应非安全漏洞
发布时间:2021-01-21 09:26:06
阅读:次
来源:散热器厂家
近日,一个可被用于恶意用途的安卓版Gmail应用的邮件显示Bug被一名网友公开,在安卓版Gmail应用中的只需在账户设定中将显示的用户名中做些小手脚,就可以向邮件接收者隐藏并替换真实邮件地址,以其他邮件地址向邮件接收者显示邮件发送者。
比如在账户设定中,将显示名称设定为“yan"security@”(注意yan之后加了一个"英文引号)。多出的引号就导致了一个显示Bug,在接收方你真实的邮件地址就会被隐藏,而显示yan security@。
虽然她认为这个Bug极有可能被用作网络钓鱼等恶意用途,在去年10月报告谷歌该漏洞,可惜的是谷歌技术安全小组回应报告者认为这并非一个安全漏洞,并且关闭了她的Bug报告。Zhu对外媒称,Gmail能够根据地址筛选垃圾邮件,但是这个Bug能够绕过这些手段。
Zhu只好发推公布谷歌的态度。
我递交了一份安卓版(Gmail应用)的Bug,可以让我伪装成其他邮件发送地址。但他们不认为这是个安全问题,(摊手)
有网友给他支了招,好好利用这个bug,直接伪装成Larry Page或Sergey Brin向安全小组发邮件“告诉他们这是高优先级Bug,尽快修复”就好了。
相关阅读
- 三一重工国际化奇葩事看姓名提拔加班告工会温变油墨喇叭线交联电缆二通阀配电屏Frc
- 有了校准平台氡观测仪预测地震更准电动滚筒眉山高压电容气流筛吊机Frc
- 垃圾一键回收难在讲好线下故事压缩弹簧陶瓷元件热轧型钢冰粥机园艺石Frc
- 咸阳市秦都区装备制造产业园彩虹超薄高透光外墙瓷砖遵化塑机配件交通设施全棉面料Frc
- 北京艾默生过程管理新厂房落成典礼泉州苯磺隆熔炼炉耳机芯电烧烤炉Frc
- 铁路基建持续景气信息化市场高速增长精密刀具海绵机械现场总线隔热手套家用开关Frc
- 中国高铁时代来临未来三年将进入收获期焊接设备资兴轻涂纸定子铁芯厨具加盟Frc
- 跨骏为航空市场推出工程塑料新产品型材勾头瓦瘦客户机美容服塑料管Frc
- 特种纤维复合丝行情盛泽化纤市场0426浮球宠物医疗银基钎料挖泥机游泳馆Frc
- 本周开盘丙酮市场量价无明显变化盘稳为主抛丸设备洒水喷头注油器烫金加工油脂设备Frc