Gmailに差出人を空欄にできるバグ「Ghost Emails」 - フィッシング攻撃などで悪用のおそれ

Googleが提供するメールサービス「Gmail」において、送信元のメールアドレスを表示させず空欄にできるバグ「Ghost Emails」がセキュリティ研究者によって指摘されている。

Tim Cotten氏が、Gmailに関する複数のバグについて報告したもの。フィッシング攻撃をはじめ、悪意あるメールを開かせるために悪用されるおそれがあるとしている。

当初同氏は、Gmailにおいて「Fromヘッダ」の処理に問題があり、細工された受信メールが、送信済みフォルダへ保存されるバグを発見。

送信した覚えのないメールを送信フォルダに保存させることで、メールを開かせるフィッシング攻撃に悪用されるおそれがあると問題を指摘していた。

（Security NEXT - 2018/11/28 ） ツイート

PR

関連記事

個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
ファンケルとアテニア、eコマースサイトの会員情報が流出
【特別企画】メッセージングセキュリティの最新動向がテーマ - JPAAWGが年次イベント
個人情報が流出、顧客宛のなりすましメールに過去の注文情報 - ムーンスター
JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
フィッシング攻撃の報告数が増加 - 悪用URLは減少
アプリや通販サイト会員の個人情報が流出 - MrMax
「焼肉きんぐ」アプリの会員情報が流出 - 原因など詳細を調査
税務署やe-Tax装うフィッシング、控除や還付など口実 - アプリへ不正誘導
教員5人のアカウントに不正アクセス、スパムの踏み台に - 日大