发布于 2015-11-17 01:12:00 | 214 次阅读 | 评论: 0 | 来源: 网友投递

这里有新鲜出炉的精品教程，程序狗速度看过来！

Gmail Google免费邮箱

Gmail 是 Google 的免费网络邮件服务。它随付内置的 Google 搜索技术并提供15G以上的存储空间。可以永久保留重要的邮件、文件和图片，使用搜索快速、轻松地查找任何需要的内容，让这种作为对话的一部分查看邮件的全新方式更加顺理成章。

---

近日，一个可被用于恶意用途的安卓版Gmail应用的邮件显示Bug被一名网友公开，在安卓版Gmail应用中的只需在账户设定中将显示的用户名中做些小手脚，就可以向邮件接收者隐藏并替换真实邮件地址，以其他邮件地址向邮件接收者显示邮件发送者。

比如在账户设定中，将显示名称设定为“yan"security@google.com”（注意yan之后加了一个"英文引号）。多出的引号就导致了一个显示Bug，在接收方你真实的邮件地址就会被隐藏，而显示yan security@google.com。

虽然她认为这个Bug极有可能被用作网络钓鱼等恶意用途，在去年10月报告谷歌该漏洞，可惜的是谷歌技术安全小组回应报告者认为这并非一个安全漏洞，并且关闭了她的Bug报告。Zhu对外媒称，Gmail能够根据地址筛选垃圾邮件，但是这个Bug能够绕过这些手段。

Zhu只好发推公布谷歌的态度。

我递交了一份安卓版（Gmail应用）的Bug，可以让我伪装成其他邮件发送地址。但他们不认为这是个安全问题，（摊手）

有网友给他支了招，好好利用这个bug，直接伪装成Larry Page或Sergey Brin向安全小组发邮件“告诉他们这是高优先级Bug，尽快修复”就好了。