近日，一个可被用于恶意用途的安卓版Gmail应用的邮件显示Bug被一名网友公开，在安卓版Gmail应用中的只需在账户设定中将显示的用户名中做些小手脚，就可以向邮件接收者隐藏并替换真实邮件地址，以其他邮件地址向邮件接收者显示邮件发送者。
比如在账户设定中，将显示名称设定为“yan"security@google.com”（注意yan之后加了一个"英文引号）。多出的引号就导致了一个显示Bug，在接收方你真实的邮件地址就会被隐藏，而显示yan security@google.com。
虽然她认为这个Bug极有可能被用作网络钓鱼等恶意用途，在去年10月报告谷歌该漏洞，可惜的是谷歌技术安全小组回应报告者认为这并非一个安全漏洞，并且关闭了她的Bug报告。Zhu对外媒称，Gmail能够根据地址筛选垃圾邮件，但是这个Bug能够绕过这些手段。
Zhu只好发推公布谷歌的态度。
我递交了一份安卓版（Gmail应用）的Bug，可以让我伪装成其他邮件发送地址。但他们不认为这是个安全问题，（摊手）
有网友给他支了招，好好利用这个bug，直接伪装成Larry Page或Sergey Brin向安全小组发邮件“告诉他们这是高优先级Bug，尽快修复”就好了。
京公网安备 11010502049343号