На своем сайте Петков разместил скриншоты, показывающие возможности использования упомянутой дыры. Сам код, в целях безопасности, специалист решил не размещать. Известно, что опасность таит в себе система настраиваемых фильтров почтовой службы.

Для воровства писем можно использовать межсайтовую подмену запроса (Cross-Site Request Forgery), когда в список фильтров пользователя помещается вредоносный фильтр, который и станет отсылать письма на электронный ящик хакера, если те будут соответствовать нужным критериям. Атака на пользователя начинается после того, как последний войдет в свой Gmail-аккаунт, а затем неосмотрительно посетит веб-сайт мошенника.

Петко Петков заявил, что даже после латания дыры, внедренный ранее хакерский фильтр будет вредить до той поры, пока не будет отыскан и удален из общего списка фильтров.

Специалисты Google никак не прокомментировали происходящее.
Контекстная реклама Бегун
Фильтры и мешки для пылесосов
Мешки для пылесосов, аксессуары, HEPA-фильтры. Доставка от одной штуки

Автор: Семен Светлов