据该网站报道,黑客只要通过一个16进制XSS链接即可盗取用户的“cookie”文件。然后,黑客可以利用该文件伪装成原始登录用户,从而成功入侵该帐户,而且即使用户在退出信箱后更改了帐户密码,黑客仍可以利用这份“cookie”文件成功入侵该用户信箱。
在一名以色列黑客的指导下,Nana网站记者和当地一家安全公司Aladdin Knowledg目睹了这一攻击事实。
据知情人士透露,到目前为止,已经有一小部分用户遭到攻击。Google表示公司正在开发相应的补丁程序。
Google于今年4月1日宣布将提供Gmail电子邮件服务,由于该服务的信箱容量高达1G,因此当时在业内引起一时轰动。
但到目前为止,该项服务仍处在测试阶段,只有接到当前用户的邀请,其他用户才可以注册Gmail帐户。但Google并没有透露公司目前到底拥有多少测试用户。
延伸阅读
文章来源于领测软件测试网 https://www.ltesting.net/
关于领测软件测试网 | 领测软件测试网合作伙伴 | 广告服务 | 投稿指南 | 联系我们 | 网站地图 | 友情链接
版权所有(C) 2003-2010 TestAge(领测软件测试网)|领测国际科技(北京)有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系:info@testage.com.cn 电话:010-51297073
版权所有(C) 2003-2010 TestAge(领测软件测试网)|领测国际科技(北京)有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系:info@testage.com.cn 电话:010-51297073