Lỗi Gmail có thể làm mất tên miền của bạn

Một lỗ hổng bảo mật trong dịch vụ thư điện tử của Google có thể tạo điều kiện cho kẻ tấn công thiết lập các bộ lọc trong tài khoản người dùng mà họ không hề hay biết.

Trang GeekCondition trình diễn một phần cách thức khai thác lỗi này: "Lỗ hổng có thể giúp kẻ xấu 'điều khiển' nạn nhân, khiến họ vô tình tạo các bộ lọc (filter) trong hòm thư Gmail. Thông thường, khi xây dựng bộ lọc, một lệnh có dạng url với nhiều biến thể khác nhau được gửi tới máy chủ Google. Vì lý do bảo mật, trình duyệt không hiển thị tất cả các biến thể đó. Nhưng nếu sử dụng Firefox và phần mềm plugin Live HTTP Headers, kẻ tấn công có thể thấy chính xác các biến thể được truyền từ trình duyệt tới server".

Sau đó, chúng chỉ cần xác định biến thể nào tương ứng với tên người dùng (username) và sử dụng thông tin đó để cướp tài khoản cũng như forward tên miền mà nạn nhân đăng ký qua dịch vụ GoDaddy.com sang một nhà cung cấp khác.

Để tránh bị khai thác, người dùng cần kiểm tra bộ lọc thường xuyên và thoát khỏi tài khoản khi không sử dụng. Đại diện Google chưa nhận xét gì về sự cố trên.

theo vnexpress.net

Mr. Chiến rất mong muốn được kết bạn giao lưu và chia sẽ cùng trao đổi, thảo luận kiến thức thương hiệu, tên miền và ý tưởng khởi nghiệp 4.0 với các bạn gần xa! Chúng ta hãy kết nối Điện thoại, Zalo, Facebook, Telegram, WhatAPP...và chia sẽ đam mê cùng nhau nhé!

Cảm ơn rất nhiều các bạn đã ghé thăm! Hãy comment bên dưới cho tôi biết bạn nghĩ gì về điều này nhé!

Chúc các bạn và gia đình nhiều Sức khỏe và thành công trong cuộc sống!

NguyenDinhChien.Com - Uy Tín & Giá Trị

PS: Là dân kinh doanh kiếm tiền, Ý kiến của bạn như nào về quan điểm của mình?