Security lek gevonden in Google's Gmail
Volgens het Israelische Nana Net Life magazine is er een kritiek security lek in Google's Gmail gevonden, waardoor een aanvaller, zonder wachtwoord, toegang tot een Gmail account kan krijgen. "Alles kan onthuld worden, je ontvangen e-mails, je verzonden e-mails en iemand kan onder jouw naam berichten versturen en ophalen," zo liet een van de Israelische hackers, die het lek ontdekt hadden, weten. Volgens de hacker is het zorgwekkend dat de hack zelf erg eenvoudig is. Het enige dat een aanvaller, naast kennis van de techniek, moet kennen is de gebruikersnaam van het slachtoffer. Is dat bekend dan is hij binnen. Vanwege de serieuze consequenties wilden de hackers niet al teveel details prijsgeven, maar ze lieten wel weten dat het te maken had met de identiteits authenticatie. Hierdoor zou een hacker het cookie van een slachtoffer kunnen stelen en zich als het slachtoffer voordoen, zo gaat dit artikel verder.
https://www.google.com/accounts/CheckCookie?continue=http%3A%2F%2Fgmail.google.com%2Fgmail%3F_sgh%3D10e0aa8a6a3ca4454d0c682ade412345&service=mail&chtml=LoginDoneHtml
Misschien zit de fout in het "forgot password" dingetje
mail te sturen waarin een stukje javascript staat dat het
cookie uitleest en vervolgens naar een hacker doorspeelt?
Overigens kan het natuurlijk ook gewoon een hoax zijn :).
Meer info: http://net.nana.co.il/Article/?ArticleID=155025&sid=10
bij je (gesencureerde) zoekmachine. Laat beveiliging toch over aan
een vakman!
Nou moet ik lachen hoor! Beste Google, hou je in het vervolg
gewoon
bij je (gesencureerde) zoekmachine. Laat beveiliging toch
over aan
een vakman!
Mjah, ik ben zeer blij met m'n gmail account, jij hoeft het
niet te gebruiken. Bovendien is het BETA en hotmail heeft
ook niet bepaald een glanzende historie qua security.
Dit klinkt heel erg als XSS ja... maar ik vraag me af waarom
ze het dan zo uiterst eenvoudig noemen, misschien is het nog
een veel directere manier.
deze is moeilijk te vergeven. Iedereen weet dat je standaard
een Cookie Lock Module moet gebruiken voor een web app als
deze...
lek als
deze is moeilijk te vergeven. Iedereen weet dat je standaard
een Cookie Lock Module moet gebruiken voor een web app als
deze...
Hee Sijmen :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
