Ιταλός ερευνητής βρίσκει ευπάθεια που απενεργοποιεί το Gmail account με ένα ειδικά μορφοποιημένο email

[nnn]

Ο white hat hacker Roberto Bindi, εντόπισε ένα σφάλμα στο Gmail, το οποίο μπορεί να γίνει αντικείμενο εκμετάλλευσης και να "κλείσει" το gmail account του θύματος.

Η ανακάλυψη ήρθε "τυχαία" σε μια δοκιμή εισαγωγής ενός Zalgo text σε web browser. Το Zalgo text είναι ένα είδος κειμένου που αποτελείται από χαρακτήρες, αριθμούς και σύμβολα, τα οποία μέσω των Unicode combiners επεκτείνονται πάνω και κάτω από το κείμενο.

A Zalgo text is a type of text composed of characters and metacharacters (letters, numbers and other symbols) which extend sideways – above and under – the original text, thanks to the effect produced by the standard Unicode combiners.

Η δοκιμή με πάνω από 1 εκατομμύριο μεταχαρακτήρες, κράσαρε τον browser για μερικά λεπτά. Ο Bindi αποφάσισε να στείλει το Zalgo text μέσω του Gmail αναμένοντας πάλι κρασάρισμα του browser. Αυτό που συνέβη όμως ήταν μετά την λήψη του email και την αδυναμία ανοίγματος του, να κρασάρει το Gmail, επιστρέφοντας Error 500 Internal Server Error.

Ο ερευνητής κατάφερε με κάποιον τρόπο να ξεπεράσει το block και να ενεργοποιήσει τον λογαριασμό. Από την νέα δοκιμή που έκανε, μέτρησε πως το Gmail account ήταν ανενεργό για 4 ημέρες.

Ο Bindi ενημέρωσε την ομάδα της Google και σύμφωνα με την απάντηση της, εργάζονται στην επίλυση του θέματος.

Πηγή : Secutiry Affairs

[keysmith]

ωραίος!

[psolord]

Αρα θα τσιμπησει και finders fee;

Κατι τετοιο δεν παιζει με την Google; Αν βρεις σοβαρο bug, σου δινουν κανα χιλιαρικο; Η ηταν δεκαχιλιαρο;

[aiolos.01]

Αρα θα τσιμπησει και finders fee;

Κατι τετοιο δεν παιζει με την Google; Αν βρεις σοβαρο bug, σου δινουν κανα χιλιαρικο; Η ηταν δεκαχιλιαρο;

Νομίζω οτι έχουν επίπεδα ανάλογα με το πόσο σοβαρό ή εύκολα εκμεταλλεύσιμο είναι το bug. Πάντως ναι κάτι θα πάρει σε αντίθεση με κάτι μήλα που δεν έχουν τέτοια προγράμματα γιατί πιστεύουν οτι δεν έχουν και bugs.

[tsigarid]

Αρα θα τσιμπησει και finders fee;

Κατι τετοιο δεν παιζει με την Google; Αν βρεις σοβαρο bug, σου δινουν κανα χιλιαρικο; Η ηταν δεκαχιλιαρο;

Νομίζω λεφτά δίνουν για security bugs, όχι για κάτι τέτοιο.

[MitsakosGR]

Νομίζω λεφτά δίνουν για security bugs, όχι για κάτι τέτοιο.

Δεδομένου ότι είναι crash, μπορεί να θεωρηθεί και security bug!

[xaris2335]

Να τα πάρει η google τα ψωρο χιλιάρικα της και να τα βάλει εκεί που ξέρει.
Εγώ πάντως αν ήμουν στη θέση του τα bugs & τα 0day exploits θα τα νοίκιαζα σε κυβερνήσεις και σε όποιον τέλος πάντων ενδιαφέρεται πολύ ακριβά, και απο αυτό θα έβγαζα μια μικρή περιουσία
όπως κάνουν αυτοί

[keysmith]

Νομίζω λεφτά δίνουν για security bugs, όχι για κάτι τέτοιο.

security bug είναι. Ανήκει στην κατηγορία DoS. Σου στέλνει μνμ ο άλλος και σου απενεργοποιεί τον λογαριασμό. Καρα-security είναι το θέμα

[Revolution]

Κατι παρόμοιο δεν είχε συμβεί με το iOS οπου καποιος μπορουσε να σου κρασαρει το τηλεφωνο με ενα απλο sms?

[tzelen]

Ωραίος ο ερευνητής, βρήκε κάτι που ούτε η ίδια η Google δεν κάνει - να απενεργοποιεί λογαριασμό

[Ronin]

Ο τύπος έκανε δοκιμές στέλνοντας εκατομμύρια χαρακτήρες από z͆̑̓ͦ̈́a͎̞̰̾̓͒̆ͥ̎l̩̬̟̂̀ͥg͚͎̼̀̀̐ͨo̳̯̱͖̤͇ tͭ̚è̩̣̠ͫ̅ͭ̓ͦx̣̯̝̥͕̣ͬ̌͒͂ͬ̉͒t͍̟̓͌̓͊̿ μέσω email? Πόσο ελεύθερο χρόνο έχουν αυτοί οι white hat hacker πια;

[xaris2335]

Ο τύπος έκανε δοκιμές στέλνοντας εκατομμύρια χαρακτήρες από z͆̑̓ͦ̈́a͎̞̰̾̓͒̆ͥ̎l̩̬̟̂̀ͥg͚͎̼̀̀̐ͨo̳̯̱͖̤͇ tͭ̚è̩̣̠ͫ̅ͭ̓ͦx̣̯̝̥͕̣ͬ̌͒͂ͬ̉͒t͍̟̓͌̓͊̿ μέσω email? Πόσο ελεύθερο χρόνο έχουν αυτοί οι white hat hacker πια;

Αν δεν κάνω λάθος αυτό μπορεί να γίνει αυτόματα με γνώσεις προγραμματισμού μέσω api φαντάζομαι.
μπορεί να κάνω και λάθος

[tiatrou]

Αν δεν κάνω λάθος αυτό μπορεί να γίνει αυτόματα με γνώσεις προγραμματισμού μέσω api φαντάζομαι.
μπορεί να κάνω και λάθος

Εννοείται. Πώς αλλιώς;

[MitsakosGR]

Ο τύπος έκανε δοκιμές στέλνοντας εκατομμύρια χαρακτήρες από z͆̑̓ͦ̈́a͎̞̰̾̓͒̆ͥ̎l̩̬̟̂̀ͥg͚͎̼̀̀̐ͨo̳̯̱͖̤͇ tͭ̚è̩̣̠ͫ̅ͭ̓ͦx̣̯̝̥͕̣ͬ̌͒͂ͬ̉͒t͍̟̓͌̓͊̿ μέσω email? Πόσο ελεύθερο χρόνο έχουν αυτοί οι white hat hacker πια;

Στην ουσία δεν έψαχνε αυτό!
Απλά ήθελε να δει πόσο θα ζοριστεί ο browser αν του βάλεις εκατομμύρια zalgo χαρακτήρες. Κάποια στιγμή κατάφερε τον browser να κρασάρει. Οπότε σκέφτηκε να στείλει αυτό το τεράστιο πράγμα με email για να κρασάρει τον browser κάποιου που θα το δεχθεί. Και έτσι κατάλαβε ότι κρασάρει το gmail!

Δεν χρειάζεσαι API ή κάτι τέτοιο για να παράξεις zalgo χαρακτήρες. Με ένα απλό script το κάνεις.
https://gist.github.com/alexmojaki/8...8435e05818a3e3