Falla negli SMTP di Gmail: gli spammer ringraziano
Una falla di sicurezza nei server SMTP di Gmail offre la possibilità agli spammer di evitare blacklist e filtri
di Fabio Boneschi pubblicata il 13 Maggio 2008, alle 12:35 nel canale SicurezzaGli esperti dell'Information Security Research Team (INSERT) non hanno dubbi: i server di Gmail possono essere utilizzati da malintenzionati al fine di veicolare verso gli utenti grosse quantità di messaggi indesiderati. Alcune informazioni sono disponibili qui, anche INSERT ha voluto divulgare ben pochi dettagli lasciando a Google la possibilità di risolvere il problema.
INSERT ha scovato una falla nei sistemi Google e in particolare nei server SMTP dedicati all'invio dei messaggi di posta elettronica. Durante una simulazione i tecnici hanno rapidamente inviato oltre 4000 messaggi e, successivamente, avrebbero affinato la tecnica creando un tool capace di interagire in modo autonomo con gli SMTP di Google.
Utilizzando le risorse di Google, gli spammer avrebbero la possibilità di aggirare le limitazioni imposte dai comuni sistemi basati su blacklist. INSERT sottolinea come il vero problema sia legato alla notorietà del servizio Gmail e alla fiducia tipicamente accordata a tali risorse. Google al momento non ha commentato il problema e si resta in attesa che la vulnerabilità venga risolta.
26 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - infoOT Oggi ai piedi dell'Etna si "balla" parecchio c'è in atto un bello sciame sismico!
sei a conoscenza della cartella "spam" vero?
mi sa di no... a me ne arrivano a milioni.... meno male che il sistema di rilevamento è (quasi) perfetto e me le spara tutte là dentro!
magari non dipende ne da gmail ne da libero, ma da quanto male diffondi la tua mail???
Idem
Il filtro ANTISPAM è davvero effettivo.
Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".