Google 的 Gmail 升级 — 针对 30 亿用户的新警告
快速阅读: 据《福布斯》最新报道，Gmail的新AI升级引发隐私争议，虽有效减少垃圾邮件，但存在安全隐患。Infoblox警告DNS技术被用于定制化钓鱼攻击，绕过检测。用户应谨慎对待不明链接，电子邮件系统需根本性改进。
新一代AI升级带来的Gmail隐私隐患引发全球关注
就在谷歌确认其下一代AI升级即将应用于Gmail几天后，这一升级引发了重大的隐私争议。全球30亿依赖谷歌提供安全、无垃圾邮件服务的用户再次面临喜忧参半的局面。最新研究表明，一种危险的电子邮件攻击已潜伏多年，直到现在才被揭露。首先来看好消息：谷歌对垃圾邮件泛滥的限制正在奏效，并且对那些专门向用户发送营销信息的行业造成了严重打击。“在过去一年里，”行业网站MarTech指出，“该行业的参与度（如打开和点击率等指标）显著下滑。如今，他们的邮件只会出现在已与品牌互动过的用户收件箱中，而对大多数订阅者而言，这类邮件会被标记为垃圾邮件。”《福布斯》报道——NSA警告：修改你的iPhone和Android消息设置
这一结果确实达到了预期目标，尽管“对于众多品牌而言，这是他们首次遭遇此类问题，而对于那些近来一直应对垃圾邮件标签的品牌来说，传统的缓解措施要么无效，要么仅能在短期内生效。”这对品牌和营销人员而言无疑是坏消息，但对普通电子邮件用户来说却是个利好消息。不过需要注意的是，行业正在调整策略以规避这些新规则。“电子邮件送达率更像是艺术而非科学，”MarTech表示，“确保你的团队保持开放沟通，探讨如何避免进入垃圾邮件文件夹，并尝试采用已被类似品牌验证有效的手段。”苹果自身的垃圾邮件遏制行动同样成效显著，但Gmail的影响更为突出。根据Statista的数据，“Gmail及其相关邮箱地址在美国市场占据主导地位”，尽管最新的隐私警告，其新的人工智能升级让“许多用户感到焦虑和不安，因为他们担忧生成式人工智能会读取他们的私人邮件。”
就Gmail的隐私设置而言，当被问及新的人工智能升级时，谷歌回应称：“我们的首要任务是尊重用户的隐私，同时赋予他们对自己数据的选择权和掌控权。为此，这项特定工具是用户可在个性化设置中调控的‘智能功能’之一。”你可以进一步了解这些隐私设置详情。然而，Gmail以及其他服务商的安全防护并非牢不可破——远非如此。Infoblox警告称，“近期发现一种DNS技术，能够针对受害者定制内容。”此方法借助一种“钓鱼工具包”实现，该工具包创造性地运用DNS邮件交换（MX）记录，动态提供伪造且定制化的登录页面，冒充超过100个品牌。这种攻击通过利用DNS over HTTPS（DoH）升级来躲避检测。据研究团队介绍，“大部分垃圾邮件中的超链接都涉及被劫持的WordPress网站、URL缩短服务或免费网络主机相关的域名。”这包括“滥用合法广告技术基础设施生成跳转至钓鱼网页的链接。他们还利用了Google旗下的广告网络DoubleClick上的开放式重定向漏洞。”
正如Bleeping Computer解释的那样，这一名为“Morphing Meerkat”的操作可以冒充超过114个电子邮件和服务提供商，包括Gmail、Outlook、Yahoo、DHL、Maersk和RakBank，发送精心设计的主题行消息，促使用户紧急采取行动，如“需立即行动：账号停用”。这些攻击的一个狡猾之处在于，在为用户提供恶意登录页面窃取凭据后，攻击者随后可重定向至真实的电子邮件登录页面，以避免引起怀疑，并让受害者误以为是自己输入错误导致的失败。《福布斯》报道——谷歌Chrome浏览器截止日期——你还有21天更新浏览器
Infoblox指出，“这些幕后活动的威胁行为者常利用广告技术基础设施上的开放式重定向漏洞，劫持域名用于钓鱼分发，并通过多种机制分发被盗凭证，包括Telegram。”令人不安的是，这一切都在众目睽睽下悄然发生。“尽管有关此活动个别案例的报道时有出现，但我们未曾见到关于这种PhaaS（钓鱼即服务）和MX记录技术的相关报道，尽管它们已运行多年。”因此，除非你完全确定，否则切勿点击、下载或打开任何内容。这也是另一个明确警示，为何电子邮件需要重新审视其陈旧架构，而不仅仅是进行一系列忽视根本缺陷的安全升级。
(以上内容均由Ai生成)
