V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
ooof
V2EX  ›  问与答

是否可能:A 的 Gmail 密码未丢失,但是被 B 冒用,给 C 发了邮件?

  •  
  •   ooof · 2013-11-26 16:43:51 +08:00 · 2131 次点击
    这是一个创建于 3775 天前的主题,其中的信息可能已经有所发展或是发生改变。
    5 条回复    1970-01-01 08:00:00 +08:00
    cxe2v
        1
    cxe2v  
       2013-11-26 16:44:40 +08:00
    咋不可能呢,中间人攻击嘛
    9hills
        2
    9hills  
       2013-11-26 17:03:36 +08:00
    不需要中间人攻击,SMTP可以伪造发件人的(不过SPF, DKIM这些如果接收方验证的话是可以识别出伪造的,但是有些接收方不验证)

    根本解决办法就是PGP签名
    tabris17
        3
    tabris17  
       2013-11-26 17:11:47 +08:00
    伪造发件人的邮件会进gmail垃圾箱的
    ooof
        4
    ooof  
    OP
       2013-11-26 17:15:42 +08:00
    哦,有这么一个网站,很久之前似乎见到过:http://www.deadfake.com/Send.aspx
    txlty
        5
    txlty  
       2013-11-26 17:17:44 +08:00
    随时可以,本机开个smtp就能伪造发件人发信。能不能收到,要看收件方是否验证邮件头信息。
    经我验证,qq邮箱收不到。126可以。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1191 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 23:18 · PVG 07:18 · LAX 16:18 · JFK 19:18
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.