Blog title

Большое количество почтовых ящиков GMail взломано и по адресным книжкам их владельцев разосланы спаммерские письма со ссылками на различные домены в зоне .co.cc. Никаких признаков того, что проблема связана с клиентской стороной – владельцы ящиков используют различные операционные системы, браузеры, антивирусы и .т .д. Т.е. это не дыра в Opera, не уязвимость операционки и не “левый” плагин к браузеру. Судя по всему злоумышленники воспользовались “мобильным” интерфейсом GMail, поэтому наиболее правдоподобно предположение о том, что уязвимость связана с изменениями “мобильного” интерфейса для iPhone/iPad. Сообщений о скомпрометированных ящиках у Google Apps for Domains пока, вроде, нет. Так что атаке, судя по всему, подверглись лишь аккаунты самого GMail. Еще я могу предположить, что уязвимость может быть связана с недавно введенной поддержкой drag’n’drop – в интерфейсе GMail используется flash-загрузчик для вложений в письма, а flash известен своими многочисленными уязвимостями. ...

Адрес своего почтового ящика часто приходится оставлять при заполнении различных регистрационных и прочих дурацких форм. Рано или поздно адрес расползается по всяческим спаммерским базам, а если и не расползается, то начинают валится различные новостные рассылки, пресс-релизы, спец-предложения и прочая дребедень. И ведь не всегда можно указать какой-нибудь вымышленный адрес, часто на указанный в форме мейл отправляется, например, активационный код или еще что-нибудь подобное. Вариантов, в принципе, много. Можно, например, завести ящик для ненужных писем или воспользоваться сервисами, предоставляющими адрес на 10 минут . У пользователей GMail есть еще один интересный способ. Как оказалось, Gmail позволяет добавить в адресу ярлык. Логин на GMail (да и вообще на Google Account) не может содержать символ ’+’ (плюс), хотя этот символ вполне допусти в почтовом адресе. Этим и воспользовались разработчики GMail: пользователь vasya.pupkin получит письмо как для vasya.pupkin@gmail.com , так и ...