Dünyaca ünlü arama motoru devi Google'ın mail servisi olan Gmail, günümüzde hemen hemen herkes tarafından kullanılıyor. Microsoft'un mail servisi Hotmail ve Outlook'un en büyük rakibi olan Gmail, aslında açıklarla doluymuş. Zira Pakistanlı bir lise öğrencisi olan Ahmed Mehtab, Youtube kanalından paylaştığı bir videoda mail servisinin önemli bir açığını gösterdi ve Google'ın dikkatini çekti. Ahmed'in bulduğu açığa göre eğer Gmail hesabımız varsa bu hesaba ortak hesaplar ekleyebiliyoruz. Buraya kadar normal diyebilirsiniz ancak o eklediğimiz ortak hesaba onay maili gideceğine kullandığımız ana hesaba geliyor. Böylelikle hiç alınmamış başka hesabı ana hesabımıza bağlayarak ortak yapabiliyoruz. Aşağıdaki videodan da göreceğiniz üzere mesela google@gmail.com veya gmail@gmail.com gibi izin verilmeyen mail adreslerini ortak hesap olarak bağlayabiliyoruz. Peki bunun ne zararı olabilir?
Kötü niyetli kişilerin işini çok kolaylaştırır. Çünkü herhangi birisine ana hesabınızdan mail gönderirken o maili ortak hesabınız google@gmail.com adresinden de gönderebiliyorsunuz. Böylelikle kurbanınız bunun Google tarafından gelen resmi bir mail olduğunu düşünebilir ve bütün kredi kartı veya kimlik bilgileri gibi önemli bilgileri paylaşabilir. Yani gerçekten kullanıcılar için büyük tehlike. Ancak Google hemen bu açığı kapatarak artık kullanıcılarının endişelenmemesi gerektiğini ve yine de Google'ın hiçbir şekilde mail yoluyla önemli bilgilerini istemeyeceğini söyledi. Ayrıca bu açık sayesinde zarar görenler olup olmadığını da araştırdığını söyleyen Google, şayet mağdur olan kullanıcıları varsa onlarla iletişime geçeceğini de ekledi.
Açığı bulan öğrenci ise, şirketten para ödülü aldı ancak ne kadar aldığı ile alakalı bir bilgi yok. Ama söylentiye göre Google, kendisini ve ailesini mutlu edecek bir çek yazmış. Umarız bir daha bu tür açıklar ortaya çıkmaz.
Okur TepkisiBu içerik sende ne uyandırdı?
İlk tepkiyi sen bırak
Merlin'in
Yorumlar (6)
Ulan çok basitmiş be. Şöyle bir şey bulsam da hayatım kurtulsa
adam sanki 1 milyon lira verecek de. vermiştir bikaç milyar işte.
Gmail neymiş kıymetlimiss
Phishing varken kim ugrasacak bununla
Ben Gmail şifremi vereyim istiyorsa o kadar uğraşmasına gerek yok. İş adamları ve para babaları düşünsün bizim Gmail tam takır kuru bakır :D :D
bu ne saçma bi yorumdur ya senin fikrinden kime ne ki adam açık var yazmış burda okur hala kendini düşünüyo nasıl bi bencilliktir bu