15 августа 2018, среда

Итальянский IT-специалист нашел способ удаленно блокировать аккаунты в Gmail

0 комментировать
Текст, который набран при помощи Zalgo

Текст, который набран при помощи Zalgo

Исследователь кибербезопасности Роберто Бинди обнаружил уязвимость в сервисе Gmail, которая блокировала доступ к почте пользователя.

Для этого достаточно отправить по электронной почте письмо со специальными символами, сообщает ресурс Security Affairs

В ходе эксперимента исследователь использовал текст Zalgo - специальный тип текста, который состоит из букв, цифр, метасимволов и их комбинаций. Сначала Бинди пытался узнать, что будет, если произвести внедрение подобного текста в web-браузер.

Оказалось, что внедрение текста Zalgo, содержащего более 1 млн метасимволов, вызвало сбой в работе браузера на несколько минут. А вот отправка подобного текста по электронной почте привела к неожиданным последствиям. Пересылка Zalgo через Gmail закончилась выведением из строя самого сервиса Gmail, а не браузера, как планировал Бинди.

Письмо было доставлено получателю, но сервис не смог открыть сообщение, а через несколько минут отключился, отразив сообщение Error 500: необратимая ошибка кода. Исследователю удалось повторно зайти в учетную запись электронной почты, чтобы повторить эксперимент. В результате эксперимента учетная запись была недоступна 4 дня.

"После того, как я обнаружил, что после отправки сери специальных символов почтовая система Google перестала работать, я начал беспокоиться о возможных последствиях и ущербе, который может вызвать эта уязвимость. Злоумышленник может заблокировать учетные записи электронной почты, просто отправив одно письмо. Именно поэтому моя компания решила опубликовать эту часть информации только после того, как проблема была решена с помощью Google", - подчеркнул Роберто Бинди.

Отметим, после того, как исследователь уведомил компанию Google об уязвимости, данная проблема была довольно быстро исправлена.

Хотите знать не только новости, но и что за ними стоит?

Читайте журнал Новое Время онлайн.
Подпишитесь прямо сейчас

Читайте 3 месяца за 59 грн

Читайте срочные новости и самые интересные истории в Viber и Telegram Нового Времени.

Комментарии

1000

Правила комментирования
Показать больше комментариев

Последние новости

ТОП-3 блога

Фото

ВИДЕО

Читайте на НВ style

IT-индустрия ТОП-10

опрос

Погода
Погода в Киеве

влажность:

давление:

ветер: