谷歌旗下在全球广为使用的邮箱服务Gmail日前曝出一项漏洞，该漏洞使得任何人均可大量获取Gmail邮箱账号信息，以达到发布垃圾邮件甚至是盗取密码的目的。据悉，该漏洞可能已经存在数年之久。
该漏洞由Oren Hafif发现，这位来自以色列某安全公司的员工此前曾发现过Gmail多项漏洞。Hafif称，通过利用本次发现的漏洞，在数日或数周内即可获取数量相当巨大的Gmail邮箱账户。尽管这一漏洞并不能直接窃取账户密码或是登陆账户，但是却可能会使用户面临垃圾邮件、网络钓鱼或是密码被盗等风险。
该漏洞得以利用的原因在于Gmail有一项少有人知的账户合用功能，即允许用户可以“委托”其他用户登录自己的账户。去年11月，Hafif发现，当试图通过“委托”功能登录他人账户时，只需对跳出的网页地址做一点修改，即可获得一个其他用户的邮箱地址。通过自动修改网页地址软件的帮助，Hafif曾在两小时内收集了3万7千个Gmail邮箱地址。对此，Hafif表示，其有充分的理由相信，可能所有的Gmail邮箱账户都已经被收集。此外他强调，该漏洞影响的不仅是个人邮箱，使用Gmail邮箱的企业用户，甚至包括谷歌自己，均会受到波及。
Hafif表示，谷歌并没有使用cookie或是其他认证形式以显示易受到攻击的页面，因此只需使用匿名软件，即可大量获取用户账户信息且不会被察觉。Hafif称，由于Gmail自2010年起开始具有“委托”功能，因此该漏洞可能已经存在数年之久。至于有多少账户信息已经被偷偷收集则不得而知。
谷歌发言人在接受采访时表示，目前已成功修复该漏洞。
电科技（www.diankeji.com）是一家专注于全球TMT行业的领先资讯媒体。
作为今日头条青云计划、百家号百+计划获得者，2019百度数码年度作者、百家号科技领域最具人气作者、2019搜狗科技文化作者、2021百家号季度影响力创作者，曾荣获2013搜狐最佳行业媒体人、2015中国新媒体创业大赛北京赛季军、 2015年度光芒体验大奖、2015中国新媒体创业大赛总决赛季军、2018百度动态年度实力红人等诸多大奖。
投稿、商务合作请联络微信公众号
声明：本站原创文章文字版权归电科技所有，转载务必注明作者和出处；本站转载文章仅仅代表原作者观点，不代表电科技立场，图文版权归原作者所有。如有侵权，请联系我们删除。
