Δεν ήταν λίγοι οι χρήστες του Gmail που εξέφρασαν παράπονα για προβλήματα στις υπηρεσίες του, με την Google να αναλαμβάνει δράση αρκετές ώρες αφότου εντοπίστηκε το πρόβλημα. Σύμφωνα με την ενημέρωση που έγινε, θα μπορούσε να γίνει μαζική αποστολή μηνυμάτων από τους λογαριασμούς των χρηστών χωρίς εκείνοι να το γνωρίζουν.
Ένας ανεξάρτητος ερευνητής ανακάλυψε τον περασμένο Απρίλιο το συγκεκριμένο πρόβλημα που θα μπορούσε να προκύψει με τα κακόβουλα μηνύματα να περνούν τους ελέγχους SPF (Sender Policy Framework) και DMARC (Domain-based Message Authentication, Reporting and Conformance), που θεωρούνται ιδιαιτέρως ασφαλείς. Εκτιμάται ότι η Google καθυστέρησε αρκετά τη διόρθωση του σφάλματος αυτού, ενώ επιπρόσθετα μέτρα προστασίας για τη διόρθωση του εν λόγω κενού ασφαλείας εκτιμάται ότι θα ληφθούν τον Σεπτέμβριο.
Ένα στοιχείο που τονίζεται από πολλές πηγές είναι ότι η Google πάσχει από το ίδιο ζήτημα που μπορεί να βρει κανείς ως πρόβλημα σε πολλές εταιρείες τεχνολογίας, οι οποίες συχνά υποτιμούν τις προειδοποιήσεις για κενά ασφαλείας που εκφράζουν οι ειδικοί και καθυστερούν στην αντιμετώπισή τους. Κάτι τέτοιο φαίνεται ότι συνέβη και με το Gmail.
ΣΥΖΗΤΗΣΗ
Προσθήκη σχόλιου