Google Mail kann für Spam-Versand missbraucht werden

Fehler in Google Mail macht massenhaften E-Mail-Versand möglich

Aufgrund eines Fehlers in Google Mail kann der Web-Mailer für den massenhaften Versand von E-Mails missbraucht werden, berichtet INSERT. Eigentlich soll dies ein spezieller Mechanismus in Google Mail verhindern. Doch der lässt sich durch einen Trick aushebeln.

Artikel veröffentlicht am 13. Mai 2008, 12:15 Uhr, Ingo Pakalski

Das brasilianisch-US-amerikanische Gemeinschaftsprojekt Information Security Research Team (INSERT) hat den Fehler in Google Mail entdeckt und bekannt gegeben, dass es ohne großen Aufwand möglich war, mehr als 4.000 E-Mails innerhalb von 6 Stunden über ein Google-Mail-Postfach zu versenden. Damit wurden im Schnitt 11 E-Mails pro Minute versendet. Diese Menge lässt sich steigern, indem mehr Google-Mail-Postfächer verwendet werden. Dazu wird die E-Mail-Weiterleitungsfunktion von Google Mail verwendet.

In Google Mail soll ein spezieller Mechanismus eigentlich verhindern, dass E-Mails mit gefälschten Absendern auf diese Art massenhaft versendet werden können. Dieser Mechanismus lässt sich aber nach INSERT-Erkenntnissen relativ leicht umgehen, genauere Details gibt es dazu bislang nicht. Die Macher geben an, eine Software geschrieben zu haben, um automatisiert E-Mails zu versenden. Außer für Spam-Angriffe lässt sich dieser Fehler auch für Phishing-Angriffe missbrauchen.

Bisher warten die Entdecker des Fehlers auf eine Reaktion von Google. Vor rund einer Woche soll Google auf den Fehler hingewiesen worden sein, hat bislang aber nicht reagiert. Am kommenden Wochenende sollen weitere Details zu dem Fehler bekannt gegeben werden.