INSERT的安全人员发现了GMail电子邮件服务的高危漏洞,这能将Google的电子邮件服务器变成一个恐怖的垃圾邮件机器.

他们发现GMail拥有中间人攻击漏洞,而Google的SMTP服务却没有对它们进行必要的检测,这意味着垃圾邮件制造者可以通过Google随意伪造身份--甚至是跨服务商域名来发送垃圾邮件.

目前GMail的垃圾邮件拦截状况非常优秀,但这一漏洞将对目前业界的垃圾邮件防御机制提出挑战--黑名单的拦截方式将非常混乱甚至效果适得其反.