Usar Google como un “open email relay” es algo muy deseable para los spammers porque Gmail está aprobado por muchos proveedoes de email, haciendo los mensajes enviados a través de Gmail inmunes a la mayoría de filtros de spam.
“Dado que los mensajes son entregados por los propios servidores de Google, un ataque basado en esta fallo es capaz de pasar por alto todos los filtros de spam que se basan en el concepto de lista negra y lista blanca. Hemos podido confirmar que esta vulnerabilidad es explotable gracias a la realización de una prueba en concepto de ataque que nos permitió enviar mensajes de correo electrónico falsificados a través de Google sin ninguna restricción de la infraestructura de servidor.”
No ha habido declaración oficial por parte de Google sobre éste tema, pero es de suponer que se resuelva en un corto periodo de tiempo.Para más detalles sobre la vulnerabilidad puedes leer el borrador de INSERT que os dejamos en aquí debajo.
vINQulos:
ZDNet
Borrador de INSERT
La compañía busca ofrecer "soluciones y servicios de primer nivel" que permitan a sus clientes…
Anuncia compatibilidad con el algoritmo Hamming Quasi-Cyclic.
Silbö Telecom se beneficiará de la cobertura de Vodafone tanto en móvil como en fibra.
Pensada para grandes compañías y entidades públicas que tienen altos requisitos de protección de datos,…
El objetivo es facilitar el acceso sin coste a capacidades avanzadas de ciberseguridad.
La gran mayoría recibe paquetes asociados a sus adquisiciones, sobre todo en sus domicilios.
