Gmailにゼロデイの脆弱性情報、メール盗み見の恐れ - ITmedia Biz.ID

米GoogleのWebメールサービス「Gmail」に、他人のメールを盗み見できてしまう脆弱性が報告された。Googleをめぐっては、このほかにも複数のサービスでゼロデイの脆弱性情報が公開されている。 Gmailの脆弱性情報は、ハッカーサイトの「GNUCITIZEN」などで公開された。同サイトによれば、この問題を悪用するとクロスサイトリクエストフォージェリ（CSRF）攻撃を仕掛け、Gmailアカウントにバックドアをインストールして会話をすべて盗み見することができてしまうという。 ユーザーがGmailにログインした状態で悪質サイトを閲覧すると、バックドアがインストールされ、被害者のフィルタリストに新しいフィルタが作成される。例えば、添付ファイルが付いたメールを自動的に別のメールに転送するフィルタを作成することが可能だという。 この攻撃は非常に悪質であり、ユーザーが被害に気付くことはまずあり得な

[webmarksjp]

セキュリティ

[shozro]

ひぎぃ

[nsoto]

まめにログアウトするのメンドくさいよぅ。しくしく。

[endor]

これってかなり深刻な問題じゃないか？

[inugamix]

ユーザーがGmailにログインした状態で悪質サイトを閲覧すると、バックドアがインストールされ、被害者のフィルタリストに新しいフィルタが作成される

[oooooooo]

するとクロスサイトリクエストフォージェリ（CSRF）攻撃を仕掛け、Gmailアカウントにバックドアをインストールして会話をすべて盗み見することができてしまうという。

[mainyaa]

メモ。

[PoohKid]

メール見るとき意外はログアウトしておけってことか

[fk_2000]

脆弱性を完全につぶせる可能性はゼロでい（江戸風）

[nagyurita]

うおこれやべ　メールとかもはやポイント系ばっかだけど

[shuu-ryouzen]

ある意味、驚くまでもない話だけど、こういうの知るとやっぱ「すべてをgmailに」ってのは危険だと思うね。

[nilab]

Gmailにゼロデイの脆弱性情報、メール盗み見の恐れ - ITmedia エンタープライズ:ユーザーがGmailにログインした状態で悪質サイトを閲覧すると、バックドアがインストールされ、被害者のフィルタリストに新しいフィルタが作

[summercontrail]

"もしGoogleがこの脆弱性を修正したとしても、被害者のフィルタリストにこのフィルタがある限り、攻撃は続く"

[lizy]

踏んづけると勝手にフィルタが出来るらしい