※ 本文為 terievv 轉寄自 ptt.cc 更新時間: 2015-11-17 14:33:14
看板 Gossiping
作者 標題 [新聞] Gmail安全再升級，郵件未加密Google將提
時間 Tue Nov 17 14:17:05 2015
1.媒體來源:
iThome
2.完整新聞標題:
Gmail安全再升級，郵件未加密Google將提出警告
3.完整新聞內文:
Google研究發現到一些新的威脅趨勢。網際網路某些區域會干擾SSL連線，企圖阻止郵件
加密。惡意DNS伺服器尋找Gmail的郵件伺服器並發佈偽造的路由資訊，駭客可能藉以在使
用者收到信件之前檢查及修改郵件訊息。因此Google正在開發能警告用戶未加密信件的工
具，並預計在未來幾個月裡陸續部署。
加密。惡意DNS伺服器尋找Gmail的郵件伺服器並發佈偽造的路由資訊，駭客可能藉以在使
用者收到信件之前檢查及修改郵件訊息。因此Google正在開發能警告用戶未加密信件的工
具，並預計在未來幾個月裡陸續部署。
為了因應未來一些可能的新的資安威脅，進一步強化Gmail用戶通信安全，Google正在開
發能警告用戶未加密信件的工具，並預計在未來幾個月裡陸續部署。
根據最近Google與密西根及伊利諾州大學合作的一份研究顯示，自2013年12月到2015年10
月Gmail用戶從非Gmail帳戶收到的加密信件比例已經由33%上升到61%。同時間由Gmail帳
戶寄到非Gmail帳戶的郵件中以TLS加密者，從60%成長到80%。另外，Gmail用戶收到的郵
件中，有94%具備某種形式的驗證，顯示防範網釣及偽裝攻擊的科技已經逐漸成為常態。
研究也發現到一些新的威脅趨勢。首先，網際網路某些區域會干擾SSL連線，企圖阻止郵
件加密。Google安全工程研究主管Nicolas Lidzborski指出，Google已經和產業協會
月Gmail用戶從非Gmail帳戶收到的加密信件比例已經由33%上升到61%。同時間由Gmail帳
戶寄到非Gmail帳戶的郵件中以TLS加密者，從60%成長到80%。另外，Gmail用戶收到的郵
件中，有94%具備某種形式的驗證，顯示防範網釣及偽裝攻擊的科技已經逐漸成為常態。
研究也發現到一些新的威脅趨勢。首先，網際網路某些區域會干擾SSL連線，企圖阻止郵
件加密。Google安全工程研究主管Nicolas Lidzborski指出，Google已經和產業協會
M3AAWG的合作夥伴聯手強化「機會型TLS」（opportunistic TLS)，以Chrome來保護網站
連線免於受攔截。此外，研究也發現惡意DNS伺服器對尋找Gmail的郵件伺服器發佈偽造的
路由資訊，好欺騙郵件伺服器上當，雖然此類攻擊比例尚小，但可能讓駭客得以在使用者
收到信件之前檢查及修改郵件訊息。
連線免於受攔截。此外，研究也發現惡意DNS伺服器對尋找Gmail的郵件伺服器發佈偽造的
路由資訊，好欺騙郵件伺服器上當，雖然此類攻擊比例尚小，但可能讓駭客得以在使用者
收到信件之前檢查及修改郵件訊息。
Lidzborski表示，上述威脅對Gmail到Gmail的通訊沒有影響，但卻危及其他ISP之間的通
訊。因此，Google正在發展產品內建的警示功能，可在用戶收到由非加密連線傳送的信件
時發出警告。未來幾個月內Google就會開始部署這些警示功能。
訊。因此，Google正在發展產品內建的警示功能，可在用戶收到由非加密連線傳送的信件
時發出警告。未來幾個月內Google就會開始部署這些警示功能。
Google近年對Gmail加入多項安全防護機制。例如，Google 2010年將Gmail預設HTTPS加密
，且定期發佈安全郵件透明度報告。去年更是全面加密Gmail，只能以HTTPS加密連線傳送
。去年六月又宣佈，為Chrome推端對端郵件加密擴充程式，以防止郵件遭到監控。（編譯
/林妍溱）
，且定期發佈安全郵件透明度報告。去年更是全面加密Gmail，只能以HTTPS加密連線傳送
。去年六月又宣佈，為Chrome推端對端郵件加密擴充程式，以防止郵件遭到監控。（編譯
/林妍溱）
4.完整新聞連結 (或短網址):
http://www.ithome.com.tw/news/99965
Gmail安全再升級，郵件未加密Google將提出警告 | iThome
![[圖]]()
Google研究發現到一些新的威脅趨勢。網際網路某些區域會干擾SSL連線，企圖阻止郵件加密。惡意DNS伺服器尋找Gmail的郵件伺服器並發佈偽造的路由資訊，駭客可能藉以在使用者收到信件之前檢查及修改郵件訊息。因此Google正在開發能警告用戶未加密信件的工具，並預計在未來幾個月裡陸續部署。 ...
![[圖]](http://static4.ithome.com.tw/sites/default/files/field/image/gmail_inprovement.jpg)
5.備註:
--
◢ ◢ Charlie~ Banana~ ＋ ▌I'm the
▲◢◤ ▲◢◤ You're the ◢◤◤Bonana~▲▲▲▲▲▏Banana King!
◢█⊙◣ ◢█⊙◣ "Bonana King"! Ψ█Ψ ◢ /⊙◣ Yeah!!
◢████◣◣████◣ Bunana~╰◥◥╯ ◢████◣
◢██ ◥ ◥█ ◥ ╰ Banana~ ◥◥█◤◤ ◢██ ◥ ▽
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.171.237.155
※ 文章代碼(AID): #1MIiPhc- (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1447741035.A.9BE.html
→ : 有請yoyodiy1F 11/17 14:17
推 : 繞過就好了 yoyodiy率先推出Gmail bypass 3.02F 11/17 14:19
推 : Yoyo大叔早就繞過去了3F 11/17 14:20
推 : 有請臺灣之光yoyodiy出來講幾句話4F 11/17 14:21
推 : 樓下都用cryptl0cker加密連自己都解不開5F 11/17 14:26
--
※ 看板: terievv 文章推薦值: 0 目前人氣: 0 累積人氣: 300
回列表(←)
分享