Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Gmailに差出人を空欄にできるバグ「Ghost Emails」 - フィッシング攻撃などで悪用のおそれ

Googleが提供するメールサービス「Gmail」において、送信元のメールアドレスを表示させず空欄にできるバグ「Ghost Emails」がセキュリティ研究者によって指摘されている。

Tim Cotten氏が、Gmailに関する複数のバグについて報告したもの。フィッシング攻撃をはじめ、悪意あるメールを開かせるために悪用されるおそれがあるとしている。

当初同氏は、Gmailにおいて「Fromヘッダ」の処理に問題があり、細工された受信メールが、送信済みフォルダへ保存されるバグを発見。

送信した覚えのないメールを送信フォルダに保存させることで、メールを開かせるフィッシング攻撃に悪用されるおそれがあると問題を指摘していた。

(Security NEXT - 2018/11/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシング攻撃で日本赤十字社のメアドになりすまし
J-CSIP、2023年4Qは脅威情報15件を共有 - 巧妙なフィッシングの報告も
ランサムウェア「ALPHV」、医療分野中心に被害拡大
JR西日本の会員サービスを装うフィッシング攻撃に注意
1月のフィッシング、独自ドメイン使用する送信元メアドが増加
「ビックカメラ」からの「異常通知」装うフィッシング攻撃
職員メルアカに不正アクセス、スパム約3万件が送信される - 北海道大病院
「支援金5万円」とだますフィッシング - 偽マイナポータルへ誘導
メールアカウントに不正アクセス、スパム踏み台に - TRE HDグループ会社
「口座が凍結されました」 - ゆうちょ銀装うフィッシングに注意