タグ

ブックマーク / hyper-text.org (2)

  • Gmail アドレス内の 「.」(ピリオド) を無視する仕様がフィッシングに悪用可能だという指摘

    Gmail アドレス内の 「.」(ピリオド) を無視する仕様がフィッシングに悪用可能だという指摘 Gmail がアカウント名に含まれる 「.」(ピリオド) を無視する仕様が、Gmail アドレスを登録する Web サービス側の特定の仕様と組み合わさることによってフィッシングのリスクを増加させるという指摘がされていましたので取り上げてみます。 以前、下記の参考記事でも書いたのですが、個人向けの Gmail には、所有しているアカウント名に 「+」 で任意の文字列をつなげることで利用できる 疑似エイリアス (便宜的にこう呼びます) 機能や、アカウント名に含まれる 「.」(ピリオド) を無視するという仕様を使って、同様に疑似エイリアス的な使い方ができる点に触れました (記事としては、それは来のエイリアスとは異なるから注意しようという内容ですが)。 参考 Gmail のエイリアスは個人情報漏洩対

    Gmail アドレス内の 「.」(ピリオド) を無視する仕様がフィッシングに悪用可能だという指摘
    KariumNitrate
    KariumNitrate 2018/04/11
    認証無しでユーザ情報を変更できる仕様がおかしいと思う。ピリオドだけではなく、アルファベットの大文字小文字を多くのメールサーバは区別していない気がする。サービス側で対応すべきと思う。気をつけよ。
  • Gmail から Google カレンダーに予定を簡単に追加できるようになるらしいよ

    Gmail に、メール文内に書かれた日付けから、簡単に Google カレンダーに予定を追加できる新機能が追加されるとのこと。 When you click on one of these underlined dates, you'll be able to preview your schedule for the day and change the title, date or time of the event. Clicking "Add to Calendar" will do exactly that -- add the event to your calendar, and for extra convenience, the calendar event will include a link back to the original email. Add even

    Gmail から Google カレンダーに予定を簡単に追加できるようになるらしいよ
    KariumNitrate
    KariumNitrate 2013/05/04
    なんでないんだろうと不思議だった。Thunderbird+Lightningも連携すれば良いのになんでやらないんだろう。
  • 1