Gmail、「DomainKeys」技術でeBayやPaypalをかたるフィッシングをブロック
フィッシング詐欺業者が「Gmail」ユーザーをだまして、偽のeBayやPayPalページに誘導し、ユーザー名やパスワードを盗み出そうとする問題の対策について、Googleは米国時7月8日、電子メール認証技術を導入したことを明らかにした。 このたび導入されたDomainKeysは、暗号化技術を用いて電子メール送信者のドメインを確認する。DomainKeysを用いることにより、送信者は、メールが送信元とされるドメインのものであることを証明できる。送信元のドメインを偽装したメールを識別することで、フィッシングメールを簡単に見つけ出すことが可能だ。 2007年10月にはYahooが、eBayやPayPalをかたるフィッシング詐欺からYahoo Mailユーザーを守るため、Yahoo MailにDomainKeysを導入している。 DomainKeys技術の特許はYahooが保有している。同技術はG
「Gmail」がスパムマシンに--専門家が脆弱性を指摘
Gmailが持つ「セキュリティ上の重大な脆弱性」がGoogleの同電子メールサービスをスパム送信マシンに変える。最近出されたセキュリティレポートが述べている。 Information Security Research Team（INSERT）は、メールサービスプロバイダー間に存在する「信頼階層」を利用する概念実証コードを作成した。Googleがメッセージを転送する方法に存在する脆弱性を利用することで、スパマーは、GoogleのSMTPサービスから大量のメールを送ることができる。この時、Googleが設けている500通を超すメールの大量送信や身分詐称に関する対抗措置は迂回される。 レポートによると、スパムの増加にともないメールプロバイダーは、知られているスパマーのIPアドレスを一掃するため、ホワイトリストやブラックリストを使っているという。Gmailは、信頼できるホワイトリストに分類されて
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
