Zlyhanie v službe Gmail môže nechať ktoréhokoľvek používateľa bez servisu

Gmail je najpoužívanejšou e-mailovou službou na svete, a to tak používateľmi, ako aj spoločnosťami. Pomocou tejto služby sa teda každý deň odosielajú milióny správ. Napriek tomu, že je to vo všeobecnosti veľmi bezpečná alternatíva, z času na čas vznikajú bezpečnostné nedostatky. V tomto prípade sa stalo niečo. Odkedy sa zistila chyba, ktorá by mohla nechať ktoréhokoľvek používateľa služby Gmail bez servisu.

Zlyhanie v službe Gmail môže nechať ktoréhokoľvek používateľa bez servisu

Bezpečnostná spoločnosť, ktorú segmentujeme, zverejnila túto chybu zabezpečenia zistenú na serveroch Gmail. Táto chyba na serveroch umožňuje útočníkovi poslať e-mail navrhnutý ako text „Zalgo“. Obete, ktorá ju dostane, by mohla zostať bez prístupu k e-mailu.

Chyba zabezpečenia Gmailu

Text Zalgo je typ textu, ktorý sa skladá zo znakov Unicode (písmená, symboly, čísla…), ktoré siahajú zhora nadol, sprava a doľava a miešajú sa s pôvodným textom. Samotný výskumník, ktorý zistil túto chybu, testoval účinky tohto typu textu. Tento typ textu obsahuje viac ako 1 milión znakov. Keď vstúpite na webovú stránku, prehliadač je úplne zablokovaný a nepoužiteľný.

Pri odosielaní tohto typu textu do Gmailu sa zistilo, že nebolo možné prihlásiť sa. Dostali ste správu Error 500, čo je interná chyba servera. Spoločnosť sama kontaktovala spoločnosť Google, aby tento problém nahlásila. Momentálne pracujú na aktualizácii, aby ju vyriešili.

Momentálne nie je známe, či túto chybu zneužili hackeri. Dúfame, že to tak nebolo, ale musíme mať na pamäti, že je to pravdepodobné. Zdá sa tiež, že ak odošleme tento typ správy, prehliadač už nebude padať. Lepšie by ste sa tomu však mali vyhnúť, kým spoločnosť Google nepotvrdí, že aktualizácia je už k dispozícii.