網文稱14歲少年發現Google的Gmail嚴重漏洞

標籤: ,

【大紀元3月5日訊】據網絡消息稱﹐一位14歲少年發現Google的Gmail郵件系統存在嚴重漏洞,惡意攻擊者可用來搜集E-mail地址并有可能威脅帳戶安全。

這名少年名叫安東尼(Anthony)﹐他是在給朋友發送郵件的時候發現這一漏洞的。他使用一個雅虎郵件帳戶給自己朋友的Gmail帳戶發送了一封內含JavaScript代碼的信件,然后發現信件預覽區內的代碼被執行了。

安東尼在他的博客中指出,如果要增加執行代碼的長度,可以使用短標題,并且需要在信件主體內寫入少量的文字,以免代碼被當作引用文字處理掉。

不過,只有來自雅虎帳號的郵件才會引發這一問題;如果是在兩個Gmail帳號之間發送此种郵件,其中的代碼會被自動過濾掉。該漏洞目前已經得到其它人士的确認,但還沒有來自Google官方的確認消息。@(http://www.dajiyuan.com)

相關新聞
台政院擬設跨部會協調機制  改善機場安檢漏洞
智慧型網路盜刷集團  結合無線溢波及駭客手法犯案
駭客盜刷信用卡 網路銀行風險控管待檢討
護士遭起訴衝擊三月接種季 衛署協調縣市支援
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論