หากเป็น บริษัท ขนาดใหญ่เช่น Google ต้องการให้ผู้ใช้ทุกคนที่ใช้บริการของตนเป็นประจำทุกวันและเชื่อมั่นในความเป็นส่วนตัวและเอกสารทั้งหมดในฐานะหนึ่งใน บริษัท ที่ปลอดภัยที่สุดในโลกพวกเขาต้องตรวจสอบว่ามีการรับประกันความปลอดภัยอย่างแท้จริง วิธีหนึ่งที่ Google ตรวจสอบว่าระบบมีความปลอดภัยก็คือ โปรแกรมรางวัล โดยทุกคนได้รับเชิญให้ค้นหาช่องโหว่ด้านความปลอดภัย ขึ้นอยู่กับความรุนแรงของมันผู้ที่ค้นพบสามารถชนะได้ถึง 20.000 ดอลลาร์สหรัฐ.
ต้องขอบคุณโปรแกรมเช่นนี้ทำให้มีผู้ใช้จำนวนมากที่เชี่ยวชาญด้านการรักษาความปลอดภัยซึ่งทำงานจริงทุกวันเพื่อค้นหาปัญหาทุกประเภทรายงานและในแง่หนึ่ง Google ซ่อมแซมพวกเขาในทางปฏิบัติทันทีและพวกเขาเองสามารถหารายได้จากสิ่งที่พวกเขาทำ ต้องการมากที่สุดเช่น. คราวนี้ต้องมาเล่าให้ฟัง อาเหม็ด เมห์ตาบซีอีโอของ Security Fuss และนักวิจัยชาวปากีสถานที่เพิ่งค้นพบก ปัญหาด้านความปลอดภัยที่ค่อนข้างใหญ่ในกระบวนการยืนยัน Gmail.
Ahmed Mehtab เปิดเผยกระบวนการที่จำเป็นในการขโมยบัญชี Gmail
ตามที่มีการแสดงความคิดเห็น โดยไม่จำเป็นต้องมีความรู้ด้านไอทีและความปลอดภัยมากมายผู้ใช้ทุกคนสามารถทำได้ ควบคุมบัญชี โดยเฉพาะโดยใช้ขั้นตอนง่ายๆ ขั้นแรกสำหรับการดำเนินการนี้จะไม่สามารถเชื่อมต่อผู้รับ SMTP ได้บัญชีถูกปิดใช้งานผู้รับได้บล็อกผู้ส่งไว้ก่อนหน้านี้หรือไม่มี ID ที่จะส่งข้อความยืนยัน
หากตรงตามเงื่อนไขข้อใดข้อหนึ่งผู้ใช้ที่ต้องการขโมยบัญชีจะสามารถยืนยันความเป็นเจ้าของอีเมลได้โดยส่งอีเมลไปยัง Google ด้วยวิธีอัตโนมัติอย่างสมบูรณ์เครื่องมือค้นหาจะส่งการตอบกลับไปยังที่อยู่ดังกล่าวเพื่อยืนยันเนื่องจากที่อยู่ไม่สามารถรับอีเมลยืนยันได้ข้อความจะถูกส่งกลับไปยังต้นฉบับพร้อมรหัสเพื่อกู้คืนบัญชี ด้วยวิธีนี้ผู้โจมตีสามารถควบคุมบัญชีดังกล่าวได้.
ข้อมูลเพิ่มเติม: Techworm Tech