|
Астрология /
Эксперты нашли "дырку" в почтовой системе GmailЭксперты по вопросам информационной безопасности из компании Information Security Research Team (InSeRT) сообщили об обнаружении в почтовой системе Gmail уязвимости, которая превращает серверы, обслуживающие email-трафик, в рассыльщиков спама.
Обнаруженная брешь позволяет реализовать классическую атаку типа man-in-the-middle, которая предоставляет потенциальному спамеру возможность рассылать тысячи электронных сообщений через SMTP-серверы Google без риска быть обнаруженным.
"Данный метод позволяет обходить как систему обнаружения мошенничества, так и существующий лимит на 500 адресов в случае множественной отправки писем. В теории уязвимость позволяет рассылать сколь угодно много писем", - говорят в InSeRT.
Как пояснили в компании, уязвимость кроется в возможности атакующего обходить белые/черные списки почтовых фильтров, отправляя сообщения SMTP-серверам напрямую. На сегодня система почтовой ретрасляции Google работает открыто, но для того, чтобы пропустить сообщения через нее, необходимо, чтобы оно (сообщение) прошло систему верификации.
"Тестовый эксплоит позволит нам позволил с одного аккаунта за раз разослать до 4000 почтовых сообщений, что в 8 раз больше официального лимита", - говорят исследователи.
Дополнительная опасность, связанная с компрометацией системы Gmail, кроется и для пользователей других почтовых систем, например Hotmail или Yahoo Mail, так как антиспамовые фильтры, работающие на уровне ip-адресов, в этих системах имеют доверительные отношения с почтовиками Google, сообщает CyberSecurity.
"Во время эксперимента мы попробовали осуществить массовую рассылку нескольких тысяч сообщений с пробного компьютера, который был занесен в черный список Yahoo и Hotmail. Данная операция не увенчалась успехом. Тот же трюк был проделан и через SMTP-серверы Google, в данном случае MX-серверы Yahoo и Hotmail оказались открытыми", - рассказывают в InSeRT.
XI-XV вв. Византия: конец империи.
В Византии в XI в. астрология по-прежнему занимала важное место в системе естественнонаучных знаний. Но при этом отношение к ней в византийском обществе было двойственным.
Что такое планета?
В последние время в средствах массовой информации интенсивно обсуждается открытие нового объекта в Солнечной системе. Проблема в том, что он довольно большой, и кое - где можно прочесть или услышать об открытии десятой планеты. Так это или не нет? Да и можно ли Плутон считать планетой? Может быть планет всего восемь?
Число рождения вашего ребенка
Как хочется узнать, каким он будет, ваш только что родившийся малыш! Но это вовсе не должно оставаться загадкой для родителей. Согласно разработанной нами системе "номеров судьбы", достаточно сложить все цифры, образующие дату его рождения (день, месяц и год), - и вам все станет ясно.
Эксперты нашли "дырку" в почтовой системе Gmail
Эксперты по вопросам информационной безопасности из компании Information Security Research Team (InSeRT) сообщили об обнаружении в почтовой системе Gmail уязвимости, которая превращает серверы, обслуживающие email-трафик, в рассыльщиков спама.
|
