Gmail में बग्स ने आपको प्रेषक का पता छिपाने और पत्र को "भेजे" में स्थानांतरित करने की अनुमति दी

फ़िशिंग के लिए इस्तेमाल की जा सकने वाली दो गंभीर त्रुटियों को नवंबर में शोधकर्ता टिम कॉटन द्वारा जीमेल इंटरफ़ेस में खोजा गया था।

हम पत्र को दूसरे के इनबॉक्स में स्थानांतरित करते हैं

टिम ने अपनी कंपनी में घटना का अध्ययन किया तो पहला बग दिखाया गया। उनके एक सहकर्मी ने भेजे गए आइटम फ़ोल्डर में उनके GMail खाते में कई पत्र पाए जो उन्होंने नहीं भेजे थे। स्थिति के विश्लेषण के परिणामस्वरूप, यह पता चला कि पत्र किसी और के खाते से भेजे गए थे और प्राप्त होने पर स्वचालित रूप से भेजे गए फ़ोल्डर में रखे गए थे।



यह पता चला कि "से:" फ़ील्ड में वास्तव में दो पते शामिल थे जो वास्तविक प्रेषक और वास्तविक प्राप्तकर्ता के थे। इसके अलावा, उद्धरणों की कमी के कारण प्राप्तकर्ता पते को मेल सर्वरों द्वारा पाठ के साथ दूसरे मेल पते के रूप में माना जाता है। और मेलबॉक्स इंटरफ़ेस परिणामी रिकॉर्ड को दो अलग-अलग पतों के रूप में मानता है। Cotten के अनुसार, प्राप्तकर्ता के पते वाले फ़ील्ड : से संसाधित करते समय, Gmail संदेश को पैक में भेज देता है, इस तथ्य के बावजूद कि संदेश आ रहा है और एक अलग पते से आया है।

प्रेषक: मैरी, mindy@________.com (2) <info@nrccvictory.com>
तिथि: मंगल, 13 नवंबर, 2018 को दोपहर 2:36 बजे
विषय: तत्काल: अपने वोट की पुष्टि करें
To: mindy ________ <मानसिकता @ ________। कॉम>

टिम कोटन ने समस्या के बारे में Google को सूचित किया। कंपनी ने अनुरोध का जवाब नहीं दिया, लेकिन अगली बार जब आप From: फ़ील्ड में कई पतों के साथ एक ईमेल भेजने का प्रयास करते हैं, तो जीमेल सर्वर ने एक त्रुटि संदेश लौटा दिया। चिट्ठी भेजे जाने के बाद कॉटन ने हार नहीं मानी और हेडर संरचना को संशोधित किया, और शोधकर्ता को आश्वस्त किया गया कि समस्या अभी भी मौजूद थी। टिम का मानना ​​है कि एक संभावित हमलावर उन्नत फ़िशिंग हमलों के लिए इस सुविधा का उपयोग कर सकता है।

हम "गुमनाम" पत्र भेजते हैं

कुछ दिनों बाद, टिम ने एक दूसरे बग की खोज की, जिसने प्रेषक के ईमेल पते को नेत्रहीन छिपा दिया। जैसा कि पिछले मामले में, अन्वेषक ने निष्कर्ष निकाला कि इस तरह की सुविधा का उपयोग संभवतः दुर्भावनापूर्ण उद्देश्यों के लिए किया जा सकता है।


इस बग के लिए शोषण वेक्टर को फिर से HTML टैग्स से From: फ़ील्ड भरने के तरीके से मिला

<object>, <script>  <img> 

। परिणामस्वरूप, जीमेल इंटरफ़ेस ने प्रेषक पते के बजाय एक खाली फ़ील्ड प्रदर्शित किया।

शोधकर्ता इस निष्कर्ष पर पहुंचे कि जब जीमेल विशेष रूप से उत्पन्न : क्षेत्र से संबंधित है, तो मेलबॉक्स इंटरफ़ेस केवल प्रेषक की जानकारी प्रदर्शित नहीं कर सकता है:


समस्या का अध्ययन करने के बाद, शोधकर्ता इस निष्कर्ष पर पहुंचे कि इसमें उपयोगकर्ता इंटरफ़ेस स्क्रिप्ट प्रक्रिया (संदेश) हेडर कैसे है। यदि आप शीर्ष लेख के साथ पत्र के स्रोत पाठ को देखते हैं, तो आप पा सकते हैं कि प्रेषक का पता मौजूद है, लेकिन टैग के अंत के बाद "छिपा हुआ" है।



टिम कॉटन ने इस मामले में, समस्या के बारे में सारी जानकारी Google को भेजी, लेकिन फिर से कोई जवाब नहीं मिला।