Friday, August 14, 2009

【权利:2495】 请注意:Gmail被转发邮件的另一种方式

这个可能我已经在gmail 安全检查步骤090805版中提及。
https://docs.google.com/View?id=d9bwjsf_14fb6wj6hb

需要有技术专家来重点研究这些事情,并写成简单易懂的指南,平时用电脑的方式,上网习惯,等等。

From: GFW Blog <Journalism.Berkeley@gmail.com>
Date: 2009/8/15
Subject: [GFW Blog] 请注意:Gmail被转发邮件的另一种方式
To: journalism.berkeley@gmail.com

作者:阮吉  来源:想象吉软糖

前段时间,北风说发现自己的Gmail邮件被别人悄悄设置转发到一个自己并不认识的地址azen2vvv@gmail.com中(参考推)。然后有人指出维权人士胡佳也在07年的时候遇到过这样的情况(具体见他的博文)。

我发现,除了Gmail里面直接可设置的转发之外,还有一个地方能够设置Gmail自动转发,就是Gmail的过滤器。方法很简单:

  1. 创建一个过滤器(Filter),只需填入关键词搜索"."即可,因为所有邮件肯定都会带这个符号。这样就不会遗漏任何的邮件。
  2. 在Forward it to栏目填上你想转发的地址。

所以我建议大家都查一下自己的过滤器是不是也被人做了手脚。

我一直在思考北风他们Gmail怎么被入侵。有可能是Gmail自己的漏洞,比如这里就有一个2005年利用Gmail的漏洞破解的例 子:http://www.elhacker.net/gmailbug/english_version.htm。但这种可能性比较小。我猜比较有可能 的是用户电脑里面的间谍软件或者代理服务器在使用的时候被窃取密码。但我没有做过比较详细的研究。

我想建议朋友们:1,定期检查(2种)转发设置;2,选取一个足够强大的密码,并且定期更换;3,邮箱里面设置默认https。

--
Posted By GFW Blog to GFW Blog at 8/14/2009 06:48:00 PM

--
许志永被黑帮绑架 http://tr.im/vxqH


--~--~---------~--~----~------------~-------~--~----~

★★北京益仁平中心http://www.yirenping.org★★公益法律人http://www.gyflr.org
★★北京忆通律师事务所(李劲松律师,李苏滨律师)http://www.bj580.com
★★伯阳法律援助网(常伯阳律师)http://www.by148.com
★★中国人权维基 Chinese Human Rights Wiki http://www.changkun.org/wiki

★★《权利》电子邮件网络非常鼓励具有行动力的文章供大家分享和引起支持!

1,所有帖子没有注明"不可转载"的,一律可以转载;转发本邮件成员文章,请注明"转自《权利》http://groups.google.com/group/ChinaRights"。
2,《权利》公共发言,请发电子邮件到 ChinaRights@googlegroups.com
3,要退订此论坛,请发邮件至 ChinaRights-unsubscribe@googlegroups.com
4,群发邮件,慎重发言,文明用语,切忌只言片语不明不确!
5,备份查询:http://chinarights2.blogspot.com
6,联系:gongchangbeijing@gmail.com
-~----------~----~----~----~------~----~------~--~---

No comments:

Post a Comment