Google Gmail'de açık yok, suç kullanıcılarda

November 26, 2008 yazan ErtanKurt

Google, Gmail'de olduğu rapor edilen güvenlik açığı ile ilgili olarak suçun e-posta sahtekarlığına inanan kullanıcılarda olduğunu söyledi.

Google'dan güvenlik mühendisi Chris Evans blog'unda Gmail'de olduğu söylenen açıklar ile ilgili olarak Google'ın konuyu araştırdığını ve Gmail'de bir açık bulmadıklarını yazdı.

Geçtiğimiz pazar günü GeekCondition.com blog'una yazan web geliştiricisi Brandon Partridge saldırganların durumdan şüphelenmeyen bir Gmail kullanıcısının kötü amaçlı bir mesaj filtresi yaratmasının sağalanabileceğini söylemişti.

Fakat problemin olta saldırısını yutan kullanıcılar olduğu ortaya çıktı.

Evans: "saldırganlar web domain sahiplerinin google-hosts.com gibi sahtekarlık sitelerini ziyaret etmesini sağlamak, kullanıcı adı ve şifre bilgilerini çalmak için özel epostalar hazırlayıp gönderiyorlar. Bu sahte sitelerin Google ile hiçbir alakası yok ve gördüklerimizde şu an offline durumdalar. Saldırganlar bilgileri aldıklarında hesabı istedikleri gibi değiştiriyorlar. Bu son durumda web domain sağlayıcılardan gelen mesajları yönlendirmek için özel posta filtreleri ekliyorlar."

Kaynak: http://www.informationweek.com/news/internet/google/showArticle.jhtml?articleID=212200573&subSection=Vulnerabilities+and+threats