Сині галочки верифікації в Gmail змогли підробити. Google каже що проблема через не використання стандарту автентифікації
12.06.23
830
Google анонсувала функцію “синьої галочки” для Gmail, яка мала протидіяти шахрайським електронним листам. Ці помітки дозволяють підприємствам перевіряти свої маркетингові електронні листи та інші повідомлення, щоб виділити їх як «офіційні».
Кріс Пламмер (Chris Plummer), старший архітектор з кібербезпеки у Dartmouth Health, на минулому тижні зазначив на Twitter, що сині галочки Gmail можуть бути підроблені. Він виявив проблему, пов’язану з індикаторами бренду (BIMI), DMARC (автентифікація повідомлень на основі домену, звітування та відповідність) і VMC (сертифікат перевіреної позначки), які використовуються системою Gmail для перевірки логотипів та приєднаних доменів.
Пламмер не розповів, як саме шахраї зуміли обійти систему, але навів приклад електронного листа з детальнішою інформацією, в якому використовувався логотип UPS разом з доменом, що містив “ups.com”, щоб підробити синю галочку в електронному листі, який, очевидно, не був офіційним.
У заяві, яку надала Google незадовго після публікації твіта, компанія пояснила, що ця проблема виникає через вразливість третьої сторони й надалі вона вимагатиме від відправників використання стандарту автентифікації DomainKeys Identified Mail (DKIM), щоб отримати відповідність для синіх галочок
Не пропустіть цікаве!
Підписуйтесь на наші канали та читайте анонси хай-тек новин, тестів та оглядів у зручному форматі!
Samsung Galaxy Fold7: не смартфон, не планшет, щось більше
0 
Серія смартфонів Samsung Galaxy Fold цікава не лише за рахунок розкладної конструкції та великого дисплея. У новому поколінні модель отримала ще більший екран, передові камери, потужну начинку та покращену ергономіку.
NVIDIA Blackwell – архітектура з новими можливостями для ШІ та створення контенту
0 
Технології NVIDIA які були доступні лише власникам професійних відеокарт стали відкриті для звичайних користувачів. Розповімо про можливості архітектури Blackwell в області штучного інтелекту та створення контенту.
Garmin Instinct Crossover – гібридний смарт-годинник з екраном AMOLED, ліхтариком та сапфіровим склом коштують $600 смарт-годинник
Garmin Instinct Crossover отримали 1,2-дюймовий AMOLED-дисплей з аналоговими стрілками RevoDrive, вкритими люмінесцентним складом Super-LumiNova.
Нові моделі EcoFlow ємністю 288 Вт · год важать менше 3-х кілограм акумулятор
Компанія EcoFlow представила у Європі нову лінійку портативних зарядних станцій серії Trail. До цього пристрою вже з’явилися у продажу у США