Gmailに差出人を空欄にできるバグ「Ghost Emails」 - フィッシング攻撃などで悪用のおそれ

Googleが提供するメールサービス「Gmail」において、送信元のメールアドレスを表示させず空欄にできるバグ「Ghost Emails」がセキュリティ研究者によって指摘されている。

Tim Cotten氏が、Gmailに関する複数のバグについて報告したもの。フィッシング攻撃をはじめ、悪意あるメールを開かせるために悪用されるおそれがあるとしている。

当初同氏は、Gmailにおいて「Fromヘッダ」の処理に問題があり、細工された受信メールが、送信済みフォルダへ保存されるバグを発見。

送信した覚えのないメールを送信フォルダに保存させることで、メールを開かせるフィッシング攻撃に悪用されるおそれがあると問題を指摘していた。

（Security NEXT - 2018/11/28 ） ツイート

PR

関連記事

メールセキュ製品「Libraesva ESG」に脆弱性 - すでに悪用も、国家関与か
フィッシング報告約19万件 - URLは前月比1割減
偽「国勢調査」に注意 - 罰則で不安煽り、記念品で関心引く
システムに不正アクセス、予約者にフィッシングメール - 沼津リバーサイドホテル
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
フィッシング対策協議会、設立20周年記念セミナーを11月開催
「Movable Type」のPWリセット機能に複数脆弱性 - 修正版公開
フィッシングURLが前月比4割増、報告20万件超 - 証券関係が再増加
登録者にフィッシングメール、メアド流出か - フォトクリエイト
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少