Buzz
Google chỉ ra lỗ hỏng nguy hiểm trên Windows, nhưng sản phẩm của họ cũng không đảm bảo an toàn là mấy.
Mới đây, Ahmed Mehtab, một học sinh từ Pakistan và CEO của công ty bảo mật Security Fuss đã tiết lộ một lỗ hổng 'chết người' trên Gmail, đặc biệt là ở bước xác thực tài khoản, cho phép kẻ xấu tận dụng để chuyển tiếp email từ tài khoản chính đến tài khoản email phụ mà họ đã cài đặt.
Chi tiết về lỗ hổng được Ahmed Mehtab chỉ ra là tài khoản Gmail có thể dễ dàng bị chiếm đoạt khi một số điều kiện như SMTP của người nhận đang ở trạng thái Offline, người nhận email không tồn tại hoặc không thể tìm thấy, hoặc người nhận đã chặn người gửi. Đọc thêm chi tiết tại
Thông tin cá nhân của Ahmed Mehtab trên Chương trình Thưởng Lỗ Hổng của Google.
Lỗ hổng này được xác định là rất nghiêm trọng và Google đã xếp nó vào mức thưởng trị giá lên đến 20.000 USD trong chương trình Thưởng Lỗ Hổng của Google. Tuy nhiên, theo Ahmed Mehtab, anh ta vẫn chưa nhận được phần thưởng từ Google.
Điều này không phải là lần đầu tiên một hacker từ Pakistan báo cáo một lỗ hổng bảo mật nghiêm trọng như vậy trên các sản phẩm của Google. Trước đó, một nhà nghiên cứu bảo mật tên là Rafay Baloch đã nhận được một phần thưởng trị giá lên đến 15.000 USD cho các phát hiện lỗ hổng trong Chrome, FireFox và PayPal.
Quả thật là ấn tượng đấy phải không?
