Μια αποτυχία στο gmail μπορεί να αφήσει οποιονδήποτε χρήστη χωρίς υπηρεσία

Το Gmail είναι η πιο χρησιμοποιημένη υπηρεσία ηλεκτρονικού ταχυδρομείου στον κόσμο, τόσο από χρήστες όσο και από εταιρείες. Έτσι, εκατομμύρια μηνύματα αποστέλλονται καθημερινά χρησιμοποιώντας αυτή την υπηρεσία. Παρά το γεγονός ότι γενικά αποτελεί μια πολύ ασφαλή επιλογή, από καιρό σε καιρό προκύπτουν ελαττώματα ασφαλείας. Κάτι που συνέβη σε αυτή την περίπτωση. Από τη στιγμή που ανακαλύφθηκε ένα ελάττωμα που θα μπορούσε να αφήσει οποιονδήποτε χρήστη του Gmail χωρίς υπηρεσία.

Μια αποτυχία στο Gmail μπορεί να αφήσει οποιονδήποτε χρήστη χωρίς υπηρεσία

Η εταιρεία ασφάλειας We Are Segmented έχει αποκαλύψει αυτό το θέμα ευπάθειας που εντοπίστηκε στους διακομιστές Gmail. Αυτό το ελάττωμα στους διακομιστές επιτρέπει σε έναν εισβολέα να στείλει ένα μήνυμα ηλεκτρονικού ταχυδρομείου σχεδιασμένο ως κείμενο "Zalgo". Το θύμα που το λαμβάνει μπορεί να παραμείνει χωρίς πρόσβαση στο ηλεκτρονικό ταχυδρομείο.

Σφάλμα ασφαλείας του Gmail

Ένα κείμενο Zalgo είναι ένας τύπος κειμένου που αποτελείται από χαρακτήρες Unicode (γράμματα, σύμβολα, αριθμούς…) που εκτείνεται από πάνω προς τα κάτω, δεξιά και αριστερά, αναμειγνύοντας με το αρχικό κείμενο. Ο ίδιος ο ερευνητής που έχει ανακαλύψει αυτό το ελάττωμα έχει δοκιμάσει τα αποτελέσματα αυτού του τύπου κειμένου. Αυτός ο τύπος κειμένου αποτελείται από περισσότερους από 1 εκατομμύριο χαρακτήρες. Όταν εγχέεται σε έναν ιστότοπο, το πρόγραμμα περιήγησης είναι εντελώς αποκλεισμένο και είναι άχρηστο.

Κατά την αποστολή αυτού του τύπου κειμένου από το Gmail, διαπιστώθηκε ότι ήταν αδύνατο να συνδεθείτε. Παίρνετε μήνυμα σφάλματος 500, το οποίο είναι εσωτερικό σφάλμα διακομιστή. Η ίδια η εταιρεία επικοινώνησε με την Google για να αναφέρει αυτό το πρόβλημα. Αυτή τη στιγμή εργάζονται σε μια ενημερωμένη έκδοση για να την λύσουν.

Επί του παρόντος δεν είναι γνωστό αν το σφάλμα αυτό έχει εκμεταλλευτεί οι χάκερ. Ελπίζουμε ότι αυτό δεν συνέβη, αλλά πρέπει να έχουμε κατά νου ότι είναι πιθανό. Επίσης, φαίνεται ότι αν στείλουμε αυτό το είδος μηνύματος, το πρόγραμμα περιήγησης δεν συντρίβεται πια. Αλλά καλύτερα να αποφύγετε να το κάνετε μέχρι η Google να επιβεβαιώσει ότι μια ενημέρωση είναι ήδη διαθέσιμη.