Falla negli SMTP di Gmail: gli spammer ringraziano

Gli esperti dell'Information Security Research Team (INSERT) non hanno dubbi: i server di Gmail possono essere utilizzati da malintenzionati al fine di veicolare verso gli utenti grosse quantità di messaggi indesiderati. Alcune informazioni sono disponibili qui, anche INSERT ha voluto divulgare ben pochi dettagli lasciando a Google la possibilità di risolvere il problema.

INSERT ha scovato una falla nei sistemi Google e in particolare nei server SMTP dedicati all'invio dei messaggi di posta elettronica. Durante una simulazione i tecnici hanno rapidamente inviato oltre 4000 messaggi e, successivamente, avrebbero affinato la tecnica creando un tool capace di interagire in modo autonomo con gli SMTP di Google.

Utilizzando le risorse di Google, gli spammer avrebbero la possibilità di aggirare le limitazioni imposte dai comuni sistemi basati su blacklist. INSERT sottolinea come il vero problema sia legato alla notorietà del servizio Gmail e alla fiducia tipicamente accordata a tali risorse. Google al momento non ha commentato il problema e si resta in attesa che la vulnerabilità venga risolta.