Van új a nap alatt, mindig sikerül rácsodálkozni az egyre újabb és furmányosabb trükökkre. Ezúttal emberünk bemutatja, hogyan továbbít magának leveleket idegen postafiókból, és töröl ki az illető G-Mail-es Inboxából annak tudta nélkül.

Ha valaki képes megszerezni azokat a változókat, amelyek a levelezéskor a felhasználó nevünket reprezentálja a Gmail szerverrel való kommunikációnál, akkor fel tudja használni. A böngésző ezeket elrejti az átlag felhasználó szemei elől, de ha valaki kíváncsi, az ilyen turkáláshoz kiváló eszköz lehet a LiveHTTPHeaders plugin a Firefoxhoz, amely a HTTP kérések fejlécadatait tudja teljes részletességgel megmutatni.

Ezt a változót sikerülhet kinyerni az áldozat gépéből, ha rávesszük, látogasson meg egy kártékony kódot tartalmazó weboldalt. Igen kevesen lépnek ki azonnal és törlik az oldalhoz tartozó cookiejaikat, amikor már nem használják az adott szolgáltatást, ezért működhet a dolog. A Geekcondition oldalon részletesebben bemutatják a módszert, ami egy szűrő segítségével az üzeneteket arra kényszeríti, ne érkezzenek meg a bejövő postafiókba, továbbítódjanak a támadó címére, végül pedig törlődjenek ki nyomtalanul a megtámadott postafiókból. A dolog veszélye, hogy a manipuláció igen nehezen észlelhető. A sebezhetőséget alapvetően az okozta, hogy néhány ember elvesztette a domain nevét, amelyet korábban a GoDaddy.com-nál regisztrált.

Addig is mindenki ellenőrizze rendszeresen a G-mailes levelezésében működő szűrőket. És biztos unalmasan hangzik - kicsit olyan mint a gyógyszerreklámoknál a TV-ben elhadart: "Ésamellékhatásoktekintetébenkérdezzemegorvosátgyógyszerészét" - de mi is csak ismételni tudjuk magunkat: a NoScript pluginnel mindez nem történt volna meg.