Ang isang pagkabigo sa gmail ay maaaring mag-iwan ng sinumang gumagamit nang walang serbisyo

Ang Gmail ay ang pinaka ginagamit na serbisyo ng email sa buong mundo, kapwa ng mga gumagamit at ng mga kumpanya. Kaya milyon-milyong mga mensahe ang ipinapadala araw-araw gamit ang serbisyong ito. Sa kabila ng katotohanan na sa pangkalahatan ito ay isang napaka-ligtas na pagpipilian, mula sa oras-oras na mga bahid ng seguridad ay lumabas. Isang bagay na nangyari sa kasong ito. Dahil natuklasan ang isang kapintasan na maaaring mag-iwan ng anumang gumagamit ng Gmail nang walang serbisyo.

Ang isang pagkabigo sa Gmail ay maaaring mag-iwan ng sinumang gumagamit nang walang serbisyo

Ang kumpanya ng seguridad na Kami ay Segmented ay isiniwalat ang kahinaan na ito na napansin sa mga server ng Gmail. Ang kapintasan na ito sa mga server ay nagbibigay-daan sa isang umaatake na magpadala ng isang email na dinisenyo bilang isang "Zalgo" na teksto. Ang biktima na tumatanggap nito ay maaaring iwanang walang pag-access sa email.

Pagkukulang sa seguridad ng Gmail

Ang isang teksto ng Zalgo ay isang uri ng teksto na binubuo ng mga character na Unicode (titik, simbolo, numero…) na umaabot mula sa itaas hanggang sa ibaba, kanan at kaliwa, na pinaghahalo sa orihinal na teksto. Ang mananaliksik mismo na natuklasan ang bahing ito ay sinubukan ang mga epekto ng ganitong uri ng teksto. Ang ganitong uri ng teksto ay binubuo ng higit sa 1 milyong mga character. Kapag injected sa isang website, ang browser ay ganap na naka-block at hindi magagamit.

Kapag nagpapadala ng ganitong uri ng teksto ng Gmail, natagpuan na imposible na mag-log in. Nakakuha ka ng isang mensahe ng Error 500, na isang error sa panloob. Ang kumpanya mismo ay nakipag-ugnay sa Google upang iulat ang problemang ito. Kasalukuyan silang nagtatrabaho sa isang pag-update upang malutas ito.

Sa kasalukuyan ay hindi alam kung ang bug na ito ay sinamantala ng mga hacker. Inaasahan namin na hindi ito ang nangyari, ngunit dapat nating tandaan na ito ay marahil. Gayundin, tila kung magpadala kami ng ganitong uri ng mensahe, ang browser ay hindi na nag-crash. Ngunit, mas mahusay na iwasang gawin ito hanggang sa kumpirmahin ng Google na magagamit na ang isang pag-update.