Google afviser sårbarhed i Gmail

Google tilbageviser nu alle rygter om et sikkerhedshul i post-tjenesten Gmail. Flere af tjenestens brugere har i den seneste tid oplevet at deres internet-domænenavne registreret hos Godaddy pludselig har skiftet ejer. Der spekuleres nu på, at domænetyvene har udnyttet et sikkerhedshul hos Gmail til at videresende alle mails fra Godaddy til domæneejeren til deres egen e-mail adresse.

For at overtage domænenavnet kræves et kundenummer og et kodeord til Godaddy-kontoen. Hvis man har glemt dem, kan man få tjenesten til at sende dem til ens e-mail adresse. Hvis angriberen kender Gmail-adressen for domæneejeren, behøver man blot opfange de mails fra Godaddy, der sendes til kontoen, og har så de nødvendige oplysninger til at logge på.

Det er her, det påstående Gmail-sikkerhedshul kommer ind i billedet. For sårbarheden skulle gøre det muligt for angribere at installere et filter og videresende mails fra en vilkårlig Gmail-adresse.

Spekulationerne har nu fået Google til at gennemføre sin egen undersøgelse og den viser ifølge dette blogindlæg, at der slet ikke er tale om et sikkerhedshul. I stedet har domænetyvene sendt klassiske phishing-mails for at lokke brugerne ind på falske sider som google-hosts.com, der absolut ikke har noget med Google at gøre.

Her bliver brugerne så lokket til at indtaste deres brugernavn og kodeord til Gmail-kontoen, hvorefter angriberen opretter et mailfilter, der videresender mails fra domæneudbydere. Og så er det en smal sag at gennemføre tyveriet af domænenavnet.

Men dermed vedkender Google sig et andet stort problem – nemlig den stigende mængde af phishing-angreb under Googles navn. Den officielle anbefaling fra Google er, at man bør undlade at indtaste sine Gmail login-oplysninger på alle sites som ikke starter med https://www.google.com/accounts. Og hvis der kommer advarsler frem i browseren om manglende eller udløbne certifikater, bør man holde sig helt væk.