Wie Hacker die Häkchenüberprüfung von Gmail ausnutzen können und was das für Benutzer bedeutet
Wie Forbes berichtet, hat ein Cybersicherheitsingenieur namens Chris Plummer fanden heraus, dass Betrüger Gmail dazu verleiten konnten, zu glauben, dass ihre gefälschten Marken echt seien. Betrüger haben einen Fehler im Häkchensystem ausgenutzt, um das Vertrauen der Gmail-Benutzer zu ihrem Vorteil aufzubauen, was dazu führen könnte, dass Benutzer glauben, die E-Mail stamme von einem vertrauenswürdigen Absender. „Der Absender hat einen Weg gefunden, den maßgeblichen Gütesiegel von Gmail zu fälschen, dem Endbenutzer vertrauen werden. Diese Nachricht gelangte von einem Facebook-Konto zu einem britischen Netblock, zu O365 und zu mir. Daran ist nichts legitim“, erklärt er Plummer.Google glaubte zunächst nicht an Plummers Entdeckung und dachte, es hätte passieren sollen. Doch nachdem Plummers Tweets über das Problem populär wurden, stimmte Google zu, dass ein Fehler vorlag.Anfangs war Google von Plummers Entdeckung nicht überzeugt und ging davon aus, dass es sich um eine Absicht handelte. Nachdem jedoch Plummers Tweets zu dem Problem an Bedeutung gewonnen hatten, gab Google Berichten zufolge den Fehler zu.Das Unternehmen soll ihren Fehler gegenüber Plummer akzeptiert und ihm versichert haben, dass ein Team den Fehler untersuche. Sie erkannten die Schwere des Problems und machten es zur obersten Priorität, indem sie es als „P1“-Fix bezeichneten.
Google entschuldigt sich für die Verwirrung
„Nachdem wir genauer hingesehen hatten, stellten wir fest, dass es sich tatsächlich nicht um eine allgemeine SPF-Schwachstelle handelte. Deshalb öffnen wir diese erneut und das zuständige Team schaut sich die Vorgänge genauer an“, sagte Google in einer Erklärung.„Wir entschuldigen uns noch einmal für die Verwirrung und verstehen, dass unsere erste Reaktion möglicherweise frustrierend war. Vielen Dank, dass Sie darauf gedrängt haben, dass wir uns das genauer ansehen! Wir halten Sie mit unserer Einschätzung und der Richtung, in die es geht, auf dem Laufenden.“ Problem dauert“, heißt es in der Erklärung weiter.Wie die jüngste Warnung von Google hervorhebt, ist es wichtig zu bedenken, dass selbst erweiterte Sicherheitsfunktionen Schwachstellen aufweisen können. Um die Sicherheit und Integrität von Gmail zu gewährleisten, ist ständige Wachsamkeit von entscheidender Bedeutung, und Benutzer sollten beim Umgang mit E-Mail-Kommunikation vorsichtig sein.
Ende des Artikels