谷歌Gmail爆MITMA漏洞 或使垃圾郵件泛濫

    5月13日消息，昨日安全人員在谷歌Gmail郵箱中又發(fā)現(xiàn)一個(gè)新漏洞，該漏洞有可能使Gmail成為一個(gè)高傳播性的垃圾郵件機(jī)器。

    據(jù)國(guó)外媒體報(bào)道，信息安全研究團(tuán)隊(duì)（INSERT）日前表示，Gmail郵件服務(wù)可能會(huì)受到“中間人（man-in-the-middle）”攻擊，成千上萬份的垃圾游戲可通過Gmail發(fā)送，而發(fā)送者卻不會(huì)被發(fā)現(xiàn)。

    Gmail存在安全漏洞是導(dǎo)致垃圾郵件大肆泛濫的原因之一，但也不排除其它外在原因使得這一現(xiàn)象愈演愈烈。目前，垃圾郵件數(shù)量呈急劇膨脹的勢(shì)頭，垃圾郵件幾乎占據(jù)了全部郵件流量中的95％.大多數(shù)郵件服務(wù)商采取了黑名單郵件過濾技術(shù)，即在郵件服務(wù)器中將一些可疑的郵件地址列為被過濾的對(duì)象，但服務(wù)器同時(shí)也建立信賴郵件地址列，而谷歌的Gmail當(dāng)然被列在其中，這樣來自Gmail的郵件通?？梢韵硎茌^高的待遇，能夠“暢通無阻”，這無疑為垃圾郵件的傳播創(chuàng)造了更大的便利條件。

    INSERT的測(cè)試顯示，同樣的郵件內(nèi)容，如果源自一個(gè)被列入黑名單的IP地址，那么這份郵件根本就到不了用戶的郵箱，然而同樣一份郵件，如果通過Gmail發(fā)送則幾乎可以暢通無阻。這里并沒有對(duì)郵件源過濾技術(shù)進(jìn)行批評(píng)的技術(shù)，而是在強(qiáng)調(diào)，一家具有較高信任度的郵件服務(wù)的一個(gè)漏洞對(duì)整個(gè)郵件生態(tài)環(huán)境的影響是如何嚴(yán)重。

    附：MITMA（man in the middle attack），中間人攻擊，是一個(gè)攻擊者使用公鑰交換來攔截消息并且轉(zhuǎn)發(fā)它們，然后取代他自己的公鑰發(fā)送給被請(qǐng)求的一方，以致于原始的雙方表面上看起來仍然還是相互通信，攻擊者從球類游戲中得到它的名字，即兩個(gè)人試圖相互直接仍一個(gè)球給對(duì)方，然而在這兩個(gè)人中間有一個(gè)人試圖去抓住這個(gè)球。在這個(gè)MITMA中入侵者使用一個(gè)表面上看起來是從服務(wù)器到客戶端但看起來又像是從客戶端到服務(wù)器端的應(yīng)用程序。這種攻擊可能被使用在簡(jiǎn)單的獲得訪問消息的權(quán)利，或者能使得攻擊者在轉(zhuǎn)發(fā)消息之前先修改消息。