Tweet

Nieuws/ Gmail zo lek als een mandje /1 reactie

Hackers zijn erin geslaagd om via een achterdeur emails te lezen van Gmailgebruikers. Dat maakte security analist Petkov gisteren bekend via de website van hackersorganisatie GNU Citizen. Het lek werd bevestigd door een journalist van ZDNet.

Automatisch doorstuurfilter

Het lek werkt op de volgende manier. De gebruiker bezoekt een kwaadwillende site terwijl hij is ingelogd op zijn Gmailaccount. Deze site kan dan automatisch een filter plaatsen in Gmail. Dit filter stuurt alle emails door die voldoen aan de voorwaarden van het filter, bijvoorbeeld alle emails die de letter “e” bevatten. Niet alleen alle bestaande emails, maar ook alle nieuwe emails die vanaf dat moment binnenkomen, kunnen doorgestuurd worden naar het emailadres dat de hacker kiest.

Handmatig verwijderen

De enige mogelijkheid om dit doorsturen te stoppen is het filter zelf handmatig verwijderen. De meerderheid van de Gmail-gebruikers gebruikt de filteroptie echter niet en zal dan ook niets vermoeden. Een soortgelijk lek zorgde er eerder dit jaar voor dat kwaadwillenden bij de contactenlijst in Gmail konden komen. Volgens een woordvoerder van Google zijn programmeurs bezig het nieuwe lek te onderzoeken.