Чому завжди слід виходити з Gmail
- Категорія: Електронна Пошта
Дозвольте розповісти вам історію. Історія про особу, яка має обліковий запис Gmail і домен, зареєстрований на його ім’я. Цей користувач регулярно перевіряє Gmail на наявність нових електронних листів і використовує той самий браузер для відвідування інших веб-сайтів та служб.
Це зручно залишатись увійти, оскільки вам більше не потрібно вводити свій пароль або електронну адресу, коли ви повертаєтесь до Gmail, щоб перевірити наявність нової пошти. Можливо, Gmail весь час відкритий на іншій вкладці для ще більшого комфорту.
Перебуваючи у відпустці в Індії, людина отримала від своїх друзів тривожні сповіщення про свій домен. Веб-сайт вже не завантажується, але перенаправляє всіх відвідувачів на новий веб-сайт, який, здавалося б, не мав жодного зв’язку з оригінальним доменом.
Він дослідив цю справу і виявив, що він більше не є власником доменного імені, що сталося його ім'ям dot com. Спочатку він подумав, що термін дії домену може закінчитися, але незабаром після цього він виявив, що хак Gmail був використаний для зміни власника доменного імені.
Це працює так. Якщо ви залишитесь увійти в Gmail і відвідаєте підготовлений веб-сайт, після чого ваш список фільтрів Gmail може бути змінений. У цьому випадку всі листи від постачальника домену переадресовуються на інший поштовий обліковий запис та видаляються з Gmail після цього, щоб власник облікового запису не отримував інформацію про нього або натрапляв на нього на сайті.
Новий запит пароля було надіслано хакеру, який потім зміг ініціювати передачу домену в веб-хостері.
Оскільки всі листи щодо передачі були негайно перенаправлені та видалені, жертва не мала поняття, що відбувається. Єдиною можливістю було б, якби він увійшов на веб-сайт webhosters і подивився на квитки, створені для передачі домену.
Прочитати довгу версію можна на Девід Ареї Веб-сайт. Цей отвір було виправлено, але фільтри, які були встановлені раніше, все ще можуть бути встановлені. Якщо ви користуєтеся Gmail, ви повинні перевірити свої фільтри як можна швидше і переконатися, що вони не були змінені жодним чином.
Оскільки це, мабуть, не остання діра в безпеці, ви повинні переконатися, що ви завжди виходите з системи, коли закінчите.
Іншою можливістю буде замість цього використовувати програму електронної пошти на зразок Thunderbird.
Те саме стосується доступу до облікових записів на локальних комп'ютерних системах. Якщо вам потрібно ввійти, краще переконайтеся, що інформація не зберігається веб-браузером, і ви виходите, коли закінчите, і очистіть кеш-пам'ять та файли cookie, щоб бути в безпечній стороні.