Об этом в своем блоге сообщил специалист по информационной безопасности Михал Бентковски.
AMP4Email (также известный как динамическая почта) – это новая функция Gmail, которая позволяет электронным письмам включать динамический HTML-контент.
С помощью динамической электронной почты пользователь может легко выполнять действия непосредственно из самого сообщения, например, заполнять анкету, просматривать каталог или отвечать на комментарии.
Однако Бентковски нашел в этой функции возможность проведения XSS-атак. Хотя в AMP4Email есть защита от таких проблем, он сумел обойти ее при помощи унаследованной функции DOM Clobbering.
“DOM Clobbering – это устаревшая функция веб-браузеров, которая продолжает вызывать проблемы во многих приложениях“, – пояснил он.
Исследователь показал, как злоумышленник может добавить вредоносный код в электронное письмо посредством AMP4Email. 15 августа он уведомил об этом Google, за что заработал 5000 долларов. 12 октября уязвимость была устранена.
Ранее эксперты Check Point обнаружили уязвимость в процессорах Qualcomm Secure Execution Environment, позволяющую похищать защищенные данные с Android-устройств.
Можно ли перевестись из одной автошколы в другую в процессе обучения?
«Сидел на ней без штанов»: избившему женщину мигранту-насильнику дали четыре года колонии — БлокнотРУ — Мигранты в Москве. Мигранты в России последние новости. Мигранты в Москве последние новости. Мигранты в России последние новости на сегодня. Мигранты новости. Мигранты в России. Изнасилование школьциц. Мигранты изнасиловали школьниц. Что будет с мигрантами в Москве? Что будет с мигрантами в России?
«Жду зрелищной игры, они любят атаковать». Булыкин сделал прогноз на победителя дерби «Локомотив» — «Спартак»
В Москве ежегодно состоялся юбилейный, всероссийский, патриотический гала-концерт «Проза и поэзия» «Россия - семья семей»
Израильская армия впервые призвала жителей Бейрута эвакуироваться из определенных районов
«Едем на рыбалку»: Башаров рассказал о последнем разговоре с Мадяновым
«Сидел на ней без штанов»: избившему женщину мигранту-насильнику дали четыре года колонии — БлокнотРУ — Мигранты в Москве. Мигранты в России последние новости. Мигранты в Москве последние новости. Мигранты в России последние новости на сегодня. Мигранты новости. Мигранты в России. Изнасилование школьциц. Мигранты изнасиловали школьниц. Что будет с мигрантами в Москве? Что будет с мигрантами в России?
Доцент Фиронов: машины резко подорожают из-за новых ставок утильсбора с октября
Можно ли перевестись из одной автошколы в другую в процессе обучения?
Филиал № 4 ОСФР по Москве и Московской области информирует:
Гражданам Москвы и Московской области, получившим тяжелые производственные травмы, выданы автомобили марки «Лада Гранта»
Эксперт Фиронов рассказал, что будет с ценами на авто с 1 октября
«Сидел на ней без штанов»: избившему женщину мигранту-насильнику дали четыре года колонии — БлокнотРУ — Мигранты в Москве. Мигранты в России последние новости. Мигранты в Москве последние новости. Мигранты в России последние новости на сегодня. Мигранты новости. Мигранты в России. Изнасилование школьциц. Мигранты изнасиловали школьниц. Что будет с мигрантами в Москве? Что будет с мигрантами в России?
СИРИУС НА ФЛЕШКЕ? ЕВРОПУ НАДО СПАСАТЬ ОТ НАТО?! Россия, США, Европа могут улучшить отношения?! Очень полезные советы Высшего Всенародного Президента.
«Жду зрелищной игры, они любят атаковать». Булыкин сделал прогноз на победителя дерби «Локомотив» — «Спартак»
Воздух свободы сыграл с ценным иностранным специалистом злую шутку