Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Gmailに差出人を空欄にできるバグ「Ghost Emails」 - フィッシング攻撃などで悪用のおそれ

さらに同氏が調査を進めたところ、「Fromヘッダ」へHTMLタグを埋め込むことで、Gmailにおいてメールの一覧やメールの詳細を表示させたいずれの場合においても、送信者を空欄にし、隠すことが可能であるバグを確認。

データが失われたわけではなく、メッセージのソースから細工されたヘッダ情報を確認できるが、ユーザーインタフェース上では正しく表示されないという。

同氏は、バグを用いて送信者を空欄にし、システムの通知などを装ったメールを送りつけるソーシャルエンジニアリングによって、ユーザーに正規のメールと信じ込ませ、フィッシング攻撃などに悪用されるおそれがあると説明。

いずれのバグについてもGoogleへ報告済みとしており、利用者へ注意を呼びかけている。

(Security NEXT - 2018/11/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

クレカ明細サービス装うフィッシング攻撃 - 「信頼性高めるため」などと本文中URLからのアクセス促す
フィッシング報告、前月比1.5倍に - 誘導先URLも1.2倍に
「Yahoo!JAPANカード」の利用者狙うフィッシング - PW初期化案内を偽装
4段階ある凝った作りの偽Amazonサイト - クレカの本人認証ページまで用意
佐川装う悪質SMS、相談件数が10月以降急増 - iOS利用者も標的に
「WordPress」の人気eコマースプラグインに脆弱性 - 権限昇格のおそれ
DDoS対策と不正通信遮断に対応した「AED」 - アーバー
@nifty装うフィッシング - メールボックスの容量超過とだます手口
ソフトバンクIPOに便乗、投資家の個人情報狙うフィッシング
Apple装うフィッシング、「完全に凍結」「永久に禁止」と不安煽る