-
-
[旧帖] [转帖]Gmail安卓应用漏洞可伪装发送者地址 0.00雪花
-
发表于: 2015-11-18 20:38
-
比如在账户设定中，将显示名称设定为“yan"security@google.com”（注意yan之后加了一个"英文引号）。多出的引号就导致了一个显示Bug，在接收方你真实的邮件地址就会被隐藏，而显示yan security@google.com。
虽然她认为这个Bug极有可能被用作网络钓鱼等恶意用途，在去年10月报告谷歌该漏洞，可惜的是谷歌技术安全小组回应报告者认为这并非一个安全漏洞，并且关闭了她的Bug报告。Zhu对外媒称，Gmail能够根据地址筛选垃圾邮件，但是这个Bug能够绕过这些手段。
Zhu只好发推公布谷歌的态度。
我递交了一份安卓版（Gmail应用）的Bug，可以让我伪装成其他邮件发送地址。但他们不认为这是个安全问题，（摊手）
有网友给他支了招，好好利用这个bug，直接伪装成Larry Page或Sergey Brin向安全小组发邮件“告诉他们这是高优先级Bug，尽快修复”就好了。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
