Издадено безбедносно предупредување за 1,8 милијарди корисници на Gmail на Google

Безбедноста на Gmail отсекогаш била една од неговите најголеми продажни точки, но сега една од најважните нови безбедносни карактеристики активно се користи од хакери за измама на корисници.

Воведен минатиот месец, системот за проверка на Gmail ги истакнува проверените компании и организации на корисниците со сина ознака за проверка. Идејата е да им помогне на корисниците да препознаат кои е-мејлови се легитимни и кои можеби биле испратени од имитатори кои вршат измами. За жал, овојпат измамниците го измамија системот.

Забележани од инженерот за сајбер безбедност Крис Пламер, измамниците најдоа начин да го убедат Gmail дека нивните лажни брендови се легитимни. Притоа, користејќи ја довербата што системот за штиклирање треба да ја всади против корисниците на Gmail.

Пламер известува дека Google првично го отфрли неговото откритие како „намерно однесување“ пред неговите твитови за тоа да станат вирални, а компанијата ја призна грешката. Во изјавата за Plummer, Google напиша: „Откако погледнавме подетално, сфативме дека ова навистина не изгледа како генеричка ранливост на SPF. Така, повторно го отвораме ова и соодветниот тим внимателно разгледува што се случува.
Повторно се извинуваме за конфузијата и разбираме дека нашиот првичен одговор можеби беше фрустрирачки, многу ви благодариме што притискавте за да го разгледаме ова одблизу!
Ќе ве известуваме со нашата проценка и насоката што ја зема ова прашање.
Поздрав, Тим за безбедност на Google“

Пламер нагласува дека Google сега го наведе пропустот како приоритетна поправка, што моментално е „во тек“.

Огромна заслуга му припаѓа на Пламер, не само за неговото откритие, туку и за напорите што ги направи за да го натера Google да го признае проблемот. Тоа, рече, додека Google не се поправи, системот за проверка на штиклирање на Gmail  го користат хакери и спамери.

Google сега е под огромен притисок да го поправи ова при вториот обид бидејќи секој хакер и измамник ќе бара нови решенија. Препорака на компјутерските експерти е – не верувајте слепо на ниту една е-пошта, бидете внимателни, користете го вашиот здрав разум и не кликајте на линковите или не одговарајте на која било порака што предизвикува сомнеж.