Egy lehagyott kacsacsőr miatt a hackernek csak a megfelelő levelet kell magának küldenie, és máris valaki más levelét olvashatja.
A HBX Networks amerikai Unix közösség egyik tagja MrYowler úgy döntött szkriptet ír, amellyel hírlevelet küldhet a HBX ingyenes hacker-barát shell-szolgáltatásáról. Perl guru lévén húsz perc alatt összeütötte a kódot, és rögtön Gmailes címekre küldött levelekkel tesztelte művét.
Az üzenet elsőre rendben megjelent, azonban amikor meg kívánta tekinteni az opciókat, a "Reply To" mezőben ismeretlen HTML-kód jelent meg: egy ismeretlen HTML-levele.
A hiba okát kutatva kiderült, hogy a Perl szkript lehagyja a feladó mezőben a "From" után következő cím mögül a lezáró ">" karaktert. A unixos szakember arra a következtetésre jutott, hogy a Gmail emiatt olvassa be az idegen kódot, míg a lezáró jel fel nem bukkan illetve ameddig a mező kiterjedése engedi.
Kis hiba, komoly hack
A hibával kapcsolatban megállapította, hogy a legtöbb esetben csak a más levezőknek érkező spamet lehet kihorgászni vele, de egy esetben jelszavakat tartalmazó komoly levelet is elkapott. A hibát kihasználó hackernek csak hibásan megadott címről kell üzeneteket küldözgetnie magának.
A Google ingyenes internetes levelező szolgáltatása 2004 áprilisa óta meghívásos alapon működik, fejlesztése jelenleg béta fázisban van, működése nyilvános tesztüzem. A Gmail egy gigabájt tárhelyet biztosít a felhasználónak, bár indulása után nem sokkal egy szoftverhiba miatt elterjedt, hogy a cég ezt egy terabájtra növeli. A HBX Networks által feltárt rendellenesség a rendszer első komoly biztonsági kockázattal járó hibája.
Kövesse az Indexet Facebookon is!
Követem!Az oldalról ajánljuk
- Kosárlabda
Egy magyar népdal kottájából játszva megint otthonában páholták el a bajnokot
Érik a bomba meglepetés.
május 8., 07:55
- Bajnokok Ligája
Mikel Arteta nyilatkozata után nyugodtan orvost lehetett volna hívni
A játékosok könnyeztek az öltözőben a lefújást követően.
május 8., 08:09
- Bajnokok Ligája
Emberek közé hajtott egy autó Párizsban, egy ember súlyosan megsérült
A PSG győzelme után utcai zavargások törtek ki a francia fővárosban.
május 8., 08:11
- Gazdaság
Így döngöli földbe Németország a magyar kormány ígéreteit – a gödör alja még odébb lehet
Padlón a magyar ipar.
május 8., 08:35
- Belföld
Megkezdte működését az Aszályvédelmi Operatív Törzs
Aszályveszélyhelyzetet hirdetett a kormány.
május 8., 08:49
- Belföld
Az Oktatási Hivatal közzétette a történelemérettségi hivatalos megoldásait
Emelt és középszinten is.
május 8., 08:49
- Külföld
Baltával verte fejbe a Varsói Egyetem portásnőjét egy férfi
Egy biztonsági őrt is megsebesített, aki válságos állapotban van.
május 8., 08:19
- Jégkorong
Gálával lett meg a magyar válogatott első sikere a jégkorong-világbajnokságon
Legutóbb 2023-ban, hosszabbítás után nyertünk az elitligában, rendes játékidőben pedig kilenc éve.
53 perce
- Gazdaság
Donald Trump teljes körű és átfogó kereskedelmi megállapodást kötött az Egyesült Királysággal
Az amerikai elnök a hivatalos bejelentés előtt közölte a hírt a közösségi oldalán.
május 8., 08:16
- Külföld
Izrael londoni nagykövetsége ellen terveztek merényletet a hétvégén őrizetbe vett iráni férfiak
A brit média szerda éjjel értesült a részletekről.
május 8., 07:52
- Belföld
Itt van Magyar Péter nagy leleplezése: a kormány ütőképes, harcképes haderőt épít
A Tisza Párt elnöke szerint ez Orbánék őszödi beszéde.
május 8., 09:15
- Kosárlabda
„Legközelebb leüt, vagy nem is értem, hogy mi lesz” – különös nyilatkozatot tett a magyar edző
Tetőfokára hágott a feszültség Sopronban.
május 8., 09:08
- Külföld
Erre Vlagyimir Putyin sem számított, nem várt helyről jön a legnagyobb veszély
május 8., 06:07
- Világjátszma
Donald Trump és Vlagyimir Putyin is birodalmat akar, de ebbe beleremeghet a világ
Két világnézet, egy ambíció: birodalmi státusz mindenáron.
május 8., 06:02
- Kultúr
Zajlik az élet a Vatikánban, így vártuk az első füstöt
Volt olyan pillanat, amikor még a látás is szinte lehetetlenné vált.
május 8., 07:38
- Belföld
Egy 17 éves fiú, aki Porschét vásárolt – érdekes feladatok az angolérettségin
A szaktanár szerint is nehéz a vizsgázók dolga.
május 8., 08:53
- Belföld
Ruszin-Szendi „Slava Ukraina” köszönését és viselkedését már a Nemzetbiztonsági Bizottság vizsgálja
A Honvédelmi Minisztérium jelenlegi vezetése szerint a volt vezérkari főnök elárulta a magyar álláspontot.
május 8., 07:27
- Külföld
Donald Trump most Pakisztán és India között vállalná a közvetítői szerepet
Hátha sikeresebb lesz, mint az orosz–ukrán próbálkozás.
május 8., 06:57
- Belföld
Az eddigihez képest több fokkal hűvösebb levegő áramlik térségünkbe
Néhol a szél is megerősödik.
május 8., 06:34
- Belföld
Akár tíz perc múlva is orvosi ellátáshoz juthatunk
Új funkcióval bővült az EgészségAblak.
május 8., 07:24
- Vélemény
Keddenként balhé, áttörés nélkül – Hadházy Ákos tüntetései kifulladóban
A társadalmi válasz gyenge. Van ennek így értelme? – teszi fel a kérdést Nagy Attila Tibor.
május 8., 07:22
- Külföld
Donald Trump hamarosan bejelentheti egy újabb földrajzi hely átnevezését
Nem mindenkinek fog tetszeni.
május 8., 06:27
- Belföld
Virágcsokrok, rejtjelező eszközök, zászlóbérlés – érdekes tételekre bukkantak a minisztériumi kiadások között
Nyilvánosságra hozták a friss kormányzati szerződéslistákból.
május 8., 06:45
- Godmode
Visszatér az iPhone-okra minden idők egyik legsikeresebb játéka
Felszabadították a Fortnite-ot.
május 8., 07:00
- Külföld
Oltásellenes szakember került az amerikai gyógyszerhatóság élére
A maszkviselési kötelezettséget is kritizálta.
május 8., 06:29
- Belföld
Magas a vízszámlája? Felbolydult Budapest agglomerációja
Egymillió forintos jutalmat ajánlottak fel annak, aki szakmailag megdönti a jelentésben foglaltakat.
május 8., 06:59
- FOMO
Orosz Barbara itt keresi az útját TV2-től való távozása után
A tévés elárulta, hogyan éli meg az elbocsátást.
május 8., 06:34
- Belföld
Halálos baleset történt Kőröstetétlennél
Egy kombájn és egy személyautó ütközött.
május 8., 08:28
- Belföld
Tizenkét ember ellen emeltek vádat drogkereskedelem miatt, mintegy 12 kilogramm kristályt adtak e
Több mint negyvenmillió forintot kaptak kézhez.
május 8., 09:27
