Gmail漏洞用假验证网页发起钓鱼攻击

2008-10-15 09:12 作者：来源：eNet硅谷动力

　　一位安全专家演示了谷歌Gmail邮箱的一个安全漏洞被黑客利用，创建仿真验证网页来盗取用户登录信息的全过程。谷歌Calendar日历及其它较敏感服务也容易成为此攻击的目标。

　　据国外媒体报道，上述概念验证攻击（PoC）由GNUCitizen的阿得瑞恩-帕斯特进行，利用了google.com域名一个可在谷歌网页中植入第三方内容的漏洞。

　　“概念验证网页会要求用户输入登录信息，而点击登录之后，上述信息将被转入域名为www.gnucitizen.org的一个网页，因此千万不能提交任何真实的信息。”帕斯特警告称。

　　谷歌一位发言人表示，公司已着手调查核实上述情况。

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget

官方微博

TechTarget中国