Menggunakan celah scammers dapat mengelabui pengguna agar pencurian identitas, phishing atau malware penipuan.
Sebagian besar dari kita saat ini menggunakan Gmail sebagai platform email utama kami. Sungguh suatu platform yang sangat berguna yang dikenal untuk efisiensi dan efektivitas. Namun, Gmail mungkin tidak seefektif yang kita pikirkan.
Menurut penelitian terbaru yang dilakukan oleh Renato Marinho di Morphus Labs, Gmail tampaknya tidak dapat mengirim Spam dengan dengan alamat @gmail .com,
Bagaimana Anda bisa tahu apakah Sbuah email adalah spam?
Sayangnya, itu tidak mudah. Namun, salah satu dapat melihat alamat di laporan pengirim seperti itu dapat mengungkapkan alamat Gmail yang akan dihasilkan dari server yang berbeda. Namun demikian, ini tidak ada gunanya karena kebanyakan email spam yang mampu menyuntikkan malware hanya dengan diklik dan dilihat. Apa yang lebih mengecewakan, adalah bahwa untuk pengguna Android dan iOS, seperti pilihan untuk menemukan nama yang sebenarnya server di laporan pengirim yg tidak tersedia.
Mekanisme
Penelitian menunjukkan bahwa setiap kali email spam dengan alamat Gmail palsu mencoba memotong filter spam Gmail , itu harus terhubung ke server Gmail dengan tampil menjadi valid. Dengan demikian, spammer bisa dengan mudah menutupi alamat Gmail palsu seolah-olah itu adalah salah satu yang sah.
"Meskipun belum dianggap sebagai bug keamanan, menurut kami, akan lebih baik jika Gmail setidaknya bisa mengadopsi perilaku yang sama kita melihat ketika mencoba untuk menipu akun Gmail non-ada di mana peringatan keamanan yang ditampilkan. Selain itu, kami sarankan untuk memungkinkan untuk melihat rincian keamanan pesan dalam aplikasi Gmail iOS, pengguna ini sebagai hari tidak memiliki cara untuk memverifikasi apakah mereka sedang palsu ", penulis Marinho.
views Google
Meskipun trik dapat berpotensi berbahaya, Google tampaknya tidak serius tentang hal itu. Ketika ditanya apa yang harus menjadi tindakan untuk mengatasi masalah, Google mengatakan bahwa itu bukan masalah besar karena tidak mengganggu privasi pengguna.
Pendapat seperti ini dapat membahayakan reputasi bahwa Google memiliki di pasar. Sementara Yahoo dan Microsoft mengakui alamat email disamarkan seperti palsu, tpi tidak menurut Google .
Sumber : Hackread
0komentar:
Post a Comment