专家演示Gmail漏洞钓鱼攻击

一位安详专家演示了谷歌Gmail邮箱的一个安详裂痕被黑客操作，建设仿真验证网页来偷取用户登录信息的全进程。谷歌Calendar日历及其余较敏感处事也轻易成为此进攻的方针。
　　据海外媒体报道，上述观念验证进攻(PoC)由GNUCitizen的阿得瑞恩-帕斯特举办，操作了google.com域名一个可在谷歌网页中植入第三方内容的裂痕。

　　“观念验证网页会要求用户输入登录信息，而点击登录之后，上述信息将被转入域名为www.gnucitizen.org的一个网页，因此万万不能提交任何真实的信息。”帕斯特告诫称。

　　谷歌一位讲话人暗示，公司已着手调稽核实上述环境。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!