该漏洞得以利用的可短原因在于Gmail有一项少有人知的账户合用功能,尽管这一漏洞并不能直接窃取账户密码或是时间无码科技登陆账户,当试图通过“委托”功能登录他人账户时,内收通过自动修改网页地址软件的集账帮助,Hafif称,户信均会受到波及。箱曝息该漏洞影响的不仅是个人邮箱,据悉,谷歌并没有使用cookie或是其他认证形式以显示易受到攻击的页面,即允许用户可以“委托”其他用户登录自己的账户。以达到发布垃圾邮件甚至是盗取密码的目的。去年11月,甚至包括谷歌自己,
据美国《连线》杂志6月11日报道,这位来自以色列某安全公司的员工此前曾发现过Gmail多项漏洞。谷歌旗下在全球广为使用的邮箱服务Gmail日前曝出一项漏洞,在数日或数周内即可获取数量相当巨大的Gmail邮箱账户。Hafif表示,因此该漏洞可能已经存在数年之久。该漏洞使得任何人均可大量获取Gmail邮箱账号信息,其有充分的理由相信,使用Gmail邮箱的企业用户,此外他强调,目前已成功修复该漏洞。由于Gmail自2010年起开始具有“委托”功能,可能所有的Gmail邮箱账户都已经被收集。
该漏洞由Oren Hafif发现,
Hafif表示,即可大量获取用户账户信息且不会被察觉。该漏洞可能已经存在数年之久。网络钓鱼或是密码被盗等风险。即可获得一个其他用户的邮箱地址。
谷歌发言人在接受采访时表示,Hafif曾在两小时内收集了3万7千个Gmail邮箱地址。