专栏首页企鹅号快讯Gmail被曝重大安全漏洞 一个Zalgo文本就能让账户“消失”

Gmail被曝重大安全漏洞 一个Zalgo文本就能让账户“消失”

“用指尖改变世界”

最近,来自Interlogica集团旗下网络安全公司We Are Segment的研究人员Roberto Bindi在Gmail中发现了一个严重的安全漏洞,允许攻击者通过发送特制的消息来阻止受害者使用自己的Gmail电子邮箱。

Gmail是由谷歌公司推出的免费网络电子邮件服务,用户可以使用大多数语言发送和阅读邮件。它的界面支持覆盖38种语言,因此深受全球用户的喜爱。

We Are Segment公司在其新闻稿中写道:“针对Gmai漏洞的测试完全是出于好奇,Roberto Bindi主要是想看看如果一个Zalgo文本被注入到网页浏览器究竟会发生些什么?”

Zalgo文本是一种由字符和元字符(字母、数字和其他符号)组成的文本类型,可以由标准Unicode字符串生成器产生。

由Roberto Bindi所进行的测试表明,插入包含大量元字符(大于1,000,000)的Zalgo文本(其也可以由网络应用程序生成)会导致网页浏览器崩溃,至少会关闭数分钟。

在进一步的测试中,Roberto Bindi再次通过Gmail发送Zalgo文本,这次崩溃的并不是浏览器,而是Gmail本身

收件人的确可以收到电子邮件,但并没有办法打开它。在等待一段时间后,Gmail会自动关闭,并显示“Error 500”消息。这说明,由于某种原因导致了Gmail内部服务器故障,如不可逆的代码错误。

Roberto Bindi设法找到了一种技术手段来绕过这个崩溃事件,并试图重新激活电子邮件帐户,以便进行再次测试并验证Gmail关闭的持续时间。但是,Roberto Bindi发现,这个账户连续四天都“消失”了。

We Are Segment公司已经就这个发现联系了谷歌公司的团队。在几个星期后,谷歌对其进行了回复,并表示已经针对这个漏洞展开了研究。

本文由黑客视界综合网络整理,图片源自网络;转载请注明“转自黑客视界”,并附上链接。

本文来自企鹅号 - 黑客视界媒体

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 给学c加加小白的50条忠告

    1.请热爱C++! 2.不要被 VC、BCB、BC、MC、TC等词汇所迷惑——他们都是集成开发环境,而我们要学的是一门语言; 3.会用Visual C++,并不...

    企鹅号小编
  • 成为 C加加 高级工程师必备的几个条件,全部具备绝对是大牛级的存在

    C++这门语言从诞生到今天已经经历了将近30个年头。不可否认,它的学习难度都比其它语言较高。而它的学习难度,主要来自于它的复杂性。现在C++的使用范围比以前已经...

    企鹅号小编
  • AI+云计算=更好的企业运营?

    不久前,国内领先中立云计算服务商UCloud和人工智能技术与服务提供商第四范式,联手推出的“第四范式·先知”UCloud专属公有云版本,引起了业界的广泛关注。在...

    企鹅号小编
  • Confluence 6 管理协同编辑 - 代理和 SSL 的考虑

    对于你如何连接  Synchrony 是与你的环境有关的。我们知道绝大部分的 Confluence 站点是运行在反向代理后面的,同时还使用了 SSL。这里是帮助...

    HoneyMoose
  • 制作一个类似苹果VFL(Visual Format Language)的格式化语言来描述类似UIStackView那种布局思路,并解析生成页面

    在项目中总是希望页面上各处的文字,颜色,字体大小甚至各个视图控件布局都能够在发版之后能够修改以弥补一些前期考虑不周,或者根据统计数据能够随时进行调整,当然是各个...

    用户7451029
  • 奥迪与自动驾驶模拟平台供应商Cognata建立合作关系

    德国汽车制造商奥迪与自动驾驶模拟平台供应商Cognata建立了合作关系,以加速自动驾驶汽车的发展。

    AiTechYun
  • dplyr-cli:在Linux Terminal上直接执行dplyr

    熟悉R的朋友都会知道, dplyr包是对原始的数据集进行清洗、整理以及变换的有力武器之一。但是其使用会局限于你需要有打开R/R studio或者通过R脚本来执行...

    生信菜鸟团
  • dotnet 在 UOS 国产系统上安装 MonoDevelop 开发工具

    本文告诉大家如何在 UOS 上安装 MonoDevelop 开发工具。本文使用的 UOS 是 UOS 20 x64 版本,这个系统版本是基于 debian 10...

    林德熙
  • IBM WebSphere MQ 系列(二)安装MQ

    Java学习123
  • 【图像分类】 关于图像分类中类别不平衡那些事

    欢迎大家来到图像分类专栏,类别不平衡时是很常见的问题,本文介绍了类别不平衡图像分类算法的发展现状,供大家参考学习。

    用户1508658

扫码关注云+社区

领取腾讯云代金券