Фильтры Gmail пропускают поддельные сообщения, замаскированные под адреса @gmail.com

Здесь может быть ваша реклама

Глава бразильской компании Morphus Labs Ренато Марино (Renato Marinho) заметил, что, невзирая на все старания разработчиков Google, почтовые фильтры Gmail по-прежнему можно обмануть, используя обычный спуфинг.

«Мы выяснили, что сообщения, которые вы видите в папке “Входящие” в Gmail, даже с пометкой “Важное” и якобы исходящие от одного из ваших Gmail-контактов, могут оказаться подделкой, созданной мошенниками или киберпреступниками», — пишет Марино.

Исследователь поясняет, что в таком случае жертва не увидит никаких предупреждений от Gmail, что особенно опасно. Единственным намеком на подделку будет информация поля «Отправитель»: там можно заметить, что письмо пришло с другого сервера. Впрочем, в мобильных приложениях (iOS И Android) нет даже такой возможности.

Марино объясняет, что проблема кроется в механике работы Simple Mail Transfer Protocol (SMTP). Так, SMTP передает такую информацию, как Mail From (обратный адрес, в случае невозможности доставки), Rcpt to (адрес получателя) и Data (команда SMTP-серверу о получении контента сообщения). Значение поля «Отправитель», как правило, эквивалентно SMTP Mail From. Марино пишет, что «задать его свободно может как человек, так и система, передав команду SMTP-серверу». По сути, атакующему нужно изменить значение поля «Отправитель» на желаемое и дело в шляпе,  но такая прямая подмена вызовет срабатывание защитных механизмов Gmail.

Исследователь рассказывает, что есть и другой способ. Атакующий может попытаться отправить спуфинговое сообщение от имени другого домена, изменив значение Mail from. Для этого можно задействовать механизм SPF (Sender Policy Framework). SPF является разновидностью записи DNS и указывает, каким почтовым серверам разрешено отправлять электронную почту от имени домена. Схему атаки можно увидеть на заглавной иллюстрации.

Фактически атакующий должен сначала подделать адрес, выдав письмо за сообщение с ящика @gmail.com. Затем нужно задействовать SPF. Для этого почтовый сервер спамера обращается к Gmail, сообщая, что хочет доставить сообщение со своего домена, например, Im-a-spammer.com, но адрес при этом подменяется на фальшивый Gmail. Настоящий Gmail, в свою очередь, обрабатывает запрос от Im-a-spammer.com, проверяя, имеет ли сервер спамера право отправлять сообщения, что, конечно же, подтверждает спамер. В итоге в папку «Входящие» жертвы попадает письмо, якобы отправленное с адреса @gmail.com, и лишь в веб-интерфейсе почты можно заметить приписку «via [адрес домена]».

«Во время экспериментов мы обнаружили интересный сценарий, в ходе которого Gmail обнаруживает подделанные сообщения. Это происходило, когда мы пытались подделать адрес, которого не существует в пользовательской базе Gmail. В данном случае, в отличие от других сценариев, Gmail направляет сообщение в директорию “Спам” и добавляет к нему предупреждение, гласящее, что не удалось установить, действительно ли данное письмо пришло с gmail.com», — пишет специалист.

Эксперты Morphus Labs связались с разработчиками Google, сообщив о баге, но те ответили, что находку нельзя классифицировать как проблему с безопасностью, ведь она не влияет на конфиденциальность и сохранность пользовательских данных.

В конце отчета Малино отмечает, что Yahoo отвергает такие поддельные послания, а Microsoft Outlook направляет их прямиком в папку «Спам».

Источник — xakep.ru

Portable fish finders are the easiest to install, if they need any installation at all. Some portable fish finders have a transducer with a suction cup mounting system. These plasmids were used to make a specific in situ RNA probe by an in vitro transcription reaction (Riboprobe combination system SP6/T7 RNA Polymerase, Promega). The 35S labeled RNA probe was purified using an RNeasy column (Gibco). Found it was out of bullets. Cutrufelli resorted to wholesale nfl jerseys Plan B: He ran out the door, called the police, and claimed that he had shot himself. So I reject that notion that he’s a choker. I think it’s based on a lot of, sort of, phobias about him.. Pac was shot and murdered, just like he said. The shooting happened on the strip in Vegas after a Mike Tyson fight. I know there’s so much that goes into diving, but all of it’s important. All of it is going to work into your score, all of it the judges are looking at to make sure you’re doing right. The category of ‘Broadway fake oakleys tickets’ has become a bit of a misnomer, as it’s more than just Broadway to which they refer. While the banner will always include Manhattan’s first rate shows, it also includes those that play off Broadway or have even left New York altogether. At this time I would like to welcome everyone to the Live Nation Entertainment First Quarter 2016 Earnings Conference Call. Today conference oakley outlet is being recorded. Newberry and his cheap oakleys lawyer Steven Silverman joined HuffPost Live’s Marc Lamont Hill on Wednesday to share details of their lawsuit against the NFL that alleges the league pressured athletes to take powerful pain medications that caused serious health complications. Newberry is one of eight players named in cheap oakleys sunglasses the suit, which also includes former Chicago Bears players Jim McMahon, Richard Dent and Keith Van Horne.. Veterans Manny Ramirez and Ted Larsen have been added, giving veteran Matt Slauson and wholesale jerseys china second year man Hroniss Grasu competition. In comes Whitehair, a player with arguably more natural talent than any interior lineman aside from Kyle Long. Hotel conference rooms can be effective for medium size events, while a convention center might be required for a big tournament. If the tournament is intended as a fundraiser, the venue may give you a price break depending on what your cause is.. Jacksonville wholesale nfl jerseys has plenty of weaknesses, but covering tight ends is not one of them. The Jags have not allowed a tight end to score since back in Week 2.. «But it depends on how much money these agencies have going to universities versus other places,» Britt said. «It is an open question until we see budgets for 2013 and 2014.».
electronic arts f1q08 qtr end 6So we’re going to show you how to get to position six in super fun sunsalute in all of the closed positions that you can do there, and how they flow so beautifully together. So we’re going to exhale zero, inhale one, forward bend, exhale two, inhale with that three, cheap Air Jordans exhale, step back four, warrior one variation, inhale five, exhale position six, stay here, walk your hands back, turn them backwards and drag them isometrically forward, walk the hands back to the front of the mat. You’re going to twist toward your leg, taking the arm up. Focusing on Q1, GAAP revenue is expected to be $875 million as compared to $955 million in the prior year. GAAP diluted EPS is expected to be $0.33 a share as compared to $0.63 per share in the prior year. Non GAAP revenue for the quarter is expected to be $450 million, an 8% decrease over last year’s $491 million. 3. Change Up Your RoutineThis one might be a little clich, but I know plenty of people who are aware they need to do this, yet do not act on it. This can be anywhere of reorganizing the order or the exercises you do, to changing up your rep range completely and maybe training with a different goal than you are used to for a few weeks. Among these retail giants is Nordstrom Inc. (NYSE:JWN). Known mostly for its Cheap Jerseys large and fashionable retail locations, JWN currently yields 1.90% with a moderately low payout ratio of 33.8%. This morning we also announced that our Board has declared an annual cash dividend for 2011 of $0.50 per share. The dividend will be payable on December 28 to shareholders of record as of December 7. Our current expectation is to pay quarterly dividends going forward subject to Board approval in each case. The team taking Corey Coleman on Thursday night was fake oakleys the polar opposite of the Manziel pick. Coleman is a perfect fit for new coach Hue Jackson. Receiver screens were a big component of the Bengals offense under Jackson, and Coleman may have been the best catch and run prospect in this class. Offensive left tackle Eugene Monroe didn’t play for Baltimore last week after being cheap jerseys china acquired jordans for sale from the Jaguars in a trade. But the former first rounder, who most observers feel will upgrade the Ravens at the line’s most critical spot, worked with the first unit all week and almost certainly will make his first start on Sunday against Green Bay. The consensus in the league is that general manager Ozzie Newsome made a wise deal in netting Monroe for fourth and fifth round picks, especially since the Ravens figure to earn several compensatory choices in ’14.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *