Durch eine Sicherheitslücke in Google Mail soll es Hackern möglich sein, einen Filter zu erstellen und so alle Mails an eine andere Adresse weiterzuleiten. Derzeit gibt es Berichte wonach man diese Erfolgreich ausgenutzt hat um Domains zu stehlen.
Die Lücke soll auf eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) beruhen und durch eine präparierte Webseite den Filter in Google Mail setzt. Allerdings muss sich das Opfer neu in Google Mail einloggen und in einem zweiten Fenster die präparierte Webseite offen haben.
Sobald der Filter gesetzt ist, nutzt der Angreifer die Passwort Zurücksetzen Funktion des Domainproviders und kann sich dann beim Anbieter einloggen und somit die komplette Webseite verändern.
Insgesamt ähnelt die Lücke in Google Mail einer Lücke aus dem September 2007, die eigentlich geschlossen sein soll.
Die wahrscheinliche Ursache liegt aber in der Art wie Google Mail Anfragen verarbeitet. Google Mail soll nach Analysen immer noch eine sitzungsbezogene statt einer request-bezogenen Authentifizierung verwenden. Bei einer request-bezogenen Authentifizierung müsste der Angreifer die bestimmte ID für einen gültigen HTTP-Request erraten.
[heise]
Schlagwort: google-mail
Durch eine Sicherheitslücke in Google Mail soll es Hackern möglich sein, einen Filter zu erstellen und so alle Mails an eine andere Adresse weiterzuleiten. Derzeit gibt es Berichte wonach man diese Erfolgreich ausgenutzt hat um Domains zu stehlen.
Die Lücke soll auf eine Cross-Site-Request-Forgery-Schwachstelle (CSRF) beruhen und durch eine präparierte Webseite den Filter in Google Mail setzt. Allerdings muss sich das Opfer neu in Google Mail einloggen und in einem zweiten Fenster die präparierte Webseite offen haben.
Sobald der Filter gesetzt ist, nutzt der Angreifer die Passwort Zurücksetzen Funktion des Domainproviders und kann sich dann beim Anbieter einloggen und somit die komplette Webseite verändern.
Insgesamt ähnelt die Lücke in Google Mail einer Lücke aus dem September 2007, die eigentlich geschlossen sein soll.
Die wahrscheinliche Ursache liegt aber in der Art wie Google Mail Anfragen verarbeitet. Google Mail soll nach Analysen immer noch eine sitzungsbezogene statt einer request-bezogenen Authentifizierung verwenden. Bei einer request-bezogenen Authentifizierung müsste der Angreifer die bestimmte ID für einen gültigen HTTP-Request erraten.
[heise]
Nachdem seit Donnerstag für Google Mail offizielle Themes verfügbar sind, hat Google nun auch die Login Seite für den Emaildienst neu gestaltet:
Das ist übrigens das erste Mal, dass eine Login Seite komplett anderes ausschaut. Bei allen anderen Diensten ist die Login Seite ähnlich designt.
Auffallend ist, dass hier ein weißes Google Mail Logo angezeigt wird. In Google Mail direkt meistens aber das bunte Google Mail Logo. Viele Themes haben in den Ländern wo Google Mail auch offiziell so heißt ein weißes Logo.
Wie bereits gestern Abend berichtet hat Googles Emaildienst Google Mail nun weitere Themes. Insgesamt stehen uns Nutzern derzeit 30 verschiedene zur Auswahl.
Mit diesem Launch hat Google auch an der Standardtheme von Google Mail gearbeitet und diese etwas aufgepeppt: Das Blau wurde kräftiger.
Hier das neue:
Zum Vergleich ein Screenshot von Google Mail aus dem September 2008:
Wer lieber wieder das seit über 4,5 Jahren bekannte Google Mail sehen will, sollte die Theme Classic wählen. Auch hier gab es einige minimale optische Änderungen.
Wie einigen von Euch aufgefallen ist, gibt es auch Themes die sich im Laufe des Tages ändern. Aber bereits am nächsten Tag zur selben Uhrzeit kann das Skin ganz anders aussehen. Bei der ersten Nutzung einer solchen Theme (zum Beispiel Beach) fragt Euch Google Mail nach dem Land und Eurer Stadt. Diese Infos nutzt Google Mail um aktuelle Wetterinformationen zu beiziehen. Regnet es bei Euch gerade, regnet es dann auch im Google Mail Skin.
Diese Funktion dürfte vielen von Euch aus den ersten iGoogle Skins bekannt sein. Auch dort passt sich der Hintergrund je nach Uhrzeit und Wetter an.
Derzeit wird Google das Feature noch "ausgerollt", d.h. es wird nach und nach für alle Nutzer freigeschaltet. Wenn ihr Google Apps nutzt, müsst Ihr Euch noch gedulden. Google Sprecher Kay Oberbeck sagte mir gestern Abend, dass es noch einige Zeit dauern wird.
Welche ist Eure Lieblingstheme? Ich verwende Night Shade (deutsch: Nachtschatten)
» Einstellungen zu Themes
Im Mai haben wir berichtet, dass Google Mail demnächst Skins geben wird. Nun ist es soweit. TechCrunch hat diesen Screenshot veröffentlicht:
Noch gibt es keinen offizielle Bericht von Google. Ich gehe davon aus, dass dieses Feature in den nächsten Tagen an alle Nutzer verteilt wird.
Update:
Kay Oberbeck sagte mir gerade, dass die Themes ab morgen allen Google Mail Nutzern zur Verfügung stehen werden.
Update 2:
Google hat die Skins nun angekündigt. Hier 18 von 30 Themes:
» Google Mail Blog

Vor gut einer Stunde hat Google ein neues Chat Feature für Google Mail veröffentlicht. Nun ist es möglich wie bei Skype und vielen anderen Messengers über Video zu chatten.
Alles was man brauch ist eine Webcam, ein Mikrofon bzw. Handset und ein Plugin, das laut Google in allen Browsern auf Mac und Windows läuft. Diese Plugin könntn Ihr euch über mail.google.com/videochat herunterladen.
Nach der Installation könnt Ihr über das Menü im Google Mail Chat bei "Video & more" dann "Start video chat" auswählen und so den Chat starten.
Das Feature wird wie meistens bei Google Mail erst noch an alle Nutzer verteilt. In wenigen Tagen soll es dann bei allen Accounts in Google Mail und Google Apps zur Verfügung stehen.
» Ankündigung im Google Mail Blog
Google hat gestern damit begonnen ein neues Feature für Google Mail in den USA zu veröffentlichen. Das Feature eröffnet beim Google Mail Chat eine neue Möglichkeit. US-Nutzer können nun einem Kontakt per Mail, via IM und jetzt auch per SMS eine Nachricht schicken.
Wie die Hilfe erklärt, findet man im Pop Up Fenster neben Mail und Chat auch Send SMS. Danach muss man die Handynummer eintippen und dann seine Nachricht. Wie es weiter heißt, kann man das Feature auch außerhalb der USA nutzen, wenn man dieses in den Einstellungen zum Chat manuell aktiviert hat. Bei mir gibt es diese Option nicht.
Das Feature hat Google gut durchdacht: Möchte man nicht mit solchen SMS belästigt werden kann man das unterbinden. Auch versucht Google dem Missbrauch vorzubeugen.
Wie es mit der Finanzierung aussieht ist offen. Winfuture vermutet, dass Google Werbung in den Textnachrichten anzeigt.
Das sehe ich aber ganz anders: Google bietet kostenlose SMS bei Google Calendar in vielen Ländern an. Weshalb sollte Google nun bei Google Mail das Feature mit Werbung versehen?
Wann und ob das Feature auch in weitere Ländern kommt ist noch nicht bekannt. Auch hat Google noch keine offizielle Ankündigung veröffentlicht. Allerdings sind die Hilfen zu diesem Thema schon online (ganz unten bei Learn More).
Dieser Screenshot zeigt wie die SMS aussieht:
Wenn jemand per SMS antwortet, wird diese in Google Mail angezeigt und wie die normalen Chats im Protokoll gespeichert. Eine Option das zu unterbinden gibt es laut Google nicht.
Auch ist interessant, dass Google in der Hilfe erwähnt, dass man die SMS Funktion auch unter dem Menüpunkt Videos & more finden kann. Da eröffnet sich natürlich die Frage ob man im Google Mail Chat bald auch via Webcam chatten kann.
[GoogleOS]
Update:
Inzwischen gibt es ein Posting von Google. Darin heißt es, dass man das Feature wegen Bugs wieder aus den Labs entfernt hat. In den kommenden zwei Wochen sollen diese aber behoben werden und dann soll das Google Mail Labs Experiment wieder verfügbar sein.
Wenn Ihr das Gadget Add any gadget by URL installiert habt könnt Ihr beliebige Gadget in Eure Seitenleiste integrieren. In den Einstellungen findet Ihr dann einen Tab Namens Gadgets. In das Feld könnt Ihr eine URL eintragen und so das Gadget installieren.
Euch gefällt die Reihen folgen nicht? Kein Problem! Aktiviert Navbar drag and drop und passt Eure Seitenleiste so an wie Ihr es wollt.
Wenn Ihr Google Mail über die https Verbindung nutzt, werden Ihr bei manchmal sehn, dass die Verbindung nicht verschlüsselt ist. Das liegt an den Gadgets, da nicht jedes auch per https funktioniert.
» Ankündigung im Google Mail Blog

So könnt Ihr Euch jetzt sowohl mit Eurem Google Mail als auch mit einem Google Apps Account gleichzeitig einloggen. Der Wechsel ist ganz einfach: Wenn das Handy eine QWERTZ-Tastatur hat kann man mit Strg + j zwischen den Accounts wechseln. Außerdem können mehrere Entwürfe verfasst und im Hintergrund versenden. Man muss nun nicht mehr warten bis das Senden... verschwindet.
Zudem verfügt Google Mail for Mobile über eine simple offline Unterstützung: Wenn Ihr keinen Empfang habt, könnt Ihr auch weiterhin Nachrichten schreiben und kürzlich empfangene lesen.
» Google Mail Blog
» Google Mobile Blog
Nach vielen Jahren des Bittens hat es Google Mail nun endlich geschafft ein paar Emoticons [Smilies] in die Oberfläche zu integrieren. Dabei handelt es sich um 79 eckige und 69 runde Icons, mit Tabs geordnet nach ihrer Form. Aufgerufen wird das Menü mit einem Klick auf den eckigen Smiley innerhalb der Symbolleiste von Google Mail.


Ich denke die Auswahl der Emoticons ist vollkommen ausreichend und es dürfte wohl für jede Gelegenheit etwas passendes dabei sein. Gehostet werden die ganzen Smileys übrigens im Verzeichnis von Google Talk, es handelt sich auch größtenteils um die gleichen Grafiken wie bei Talk. Der kleine Tab unterhalb der Smileys verrät uns, das man demnächst wohl auch eigene Smileys hinzufügen kann - denn da ist noch viel Platz für neue Tabs ;-) Was ich besonders löblich finde: Die Smileys werden als normale Grafik eingebunden und auch _nur_ dann angezeigt. Es werden keine Codes wie :-D, :-), ;-) o.ä geparst - so das der Original-Text erhalten bleibt. Optional wäre das vielleicht eine ganz gute Funktion, aber standardmäßig hat Google Mail es schon richtig so gemacht. [Google Blogoscoped]
Google hat heute Nacht ein weiteres Feature in den Google Mail Labs veröffentlicht. Das Canned Responses genannte Experiment kann genutzt werden, wenn man die gleiche Mail an mehrere Leute verschicken muss. Die Automatische Antwort kann aber auch durch Filter festgelegt werden und so bei einer eMail-Adresse, einem Schlüsselwort oder bei einem bestimmten Betreff verschickt werden.
Wenn Ihr Google Mail in Englisch nutzt und das Labs Experiment aktiviert habt, seht Ihr beim verfassen einer Mail einen weiteren Link zum Canned responses, der über eine Menü verfügt. Ihr habt zwei Möglichkeiten wie Ihr eine Nachricht so zusagen als Vorlage speichert: Ihr klickt im Canned Responses Menü auf New, gebt einen Titel ein und schreibt dann die Nachricht oder Ihr schreibt eine Nachricht, klickt im Menü dann auf New und speichert Eure Vorlage.
Wenn Ihr nun auf zwei oder mehr Mails mit dem gleichen Text antworten wollt, könnt Ihr eine Eurer Vorlagen auswählen.
Aber auch ist es möglich diese Vorlagen mit Filtern zu verbinden. Wenn so ein Filter bei einem von Euch festgelegtem Schlüsselwort anschlägt, erstellt Google Mail automatisch die Antwort und verschickt die Mail.
Allerdings findet man in den automatisch erstellten Mails keine Angabe, dass diese Nachricht automatisch erstellt wurde, außer, dass die Absenderadresse Euer Google Mail Benutzername [email protected] bzw. +canned.response@Google Mail.com ist.
Das ist übrigens ein Feature, dass sich viele Google Mail Nutzer gewünscht haben.
» Ankündigung im Google Mail Blog: New in Labs: Canned Responses
Wenn Ihr nun auf zwei oder mehr Mails mit dem gleichen Text antworten wollt, könnt Ihr eine Eurer Vorlagen auswählen.
Aber auch ist es möglich diese Vorlagen mit Filtern zu verbinden. Wenn so ein Filter bei einem von Euch festgelegtem Schlüsselwort anschlägt, erstellt Google Mail automatisch die Antwort und verschickt die Mail.
Allerdings findet man in den automatisch erstellten Mails keine Angabe, dass diese Nachricht automatisch erstellt wurde, außer, dass die Absenderadresse Euer Google Mail Benutzername [email protected] bzw. +canned.response@Google Mail.com ist.
Das ist übrigens ein Feature, dass sich viele Google Mail Nutzer gewünscht haben.
» Ankündigung im Google Mail Blog: New in Labs: Canned Responses
Den Google Mail Nutzern aus Deutschland ist es heute vielleicht schon aufgefallen: Google Mail, wie Google Mail in Deutschland und Großbritannien heißt, hat ein neues Logo bekommen:
Das alte:
Hier das neue:
Beim neuem Logo wurde "Google" und "Mail" etwas größer und das Wort BETA rückte weiter nach unten.
Da in der neuen URL das Wort Beta jetzt ausdrücklich vorkommt (mail.google.com/mail/images/2/5/Google Mail_logo_beta.png), ist es natürlich möglich, dass Google Mail bzw. Google Mail bald nach 4,5 Jahren den Schutzmantel Beta ablegt.
Neben dieser Änderung ist mir aber noch etwas aufgefallen:
Es gibt sogar schon ein Logo ohne das Wort Beta auf dem Server:
Eine weitere Änderung hat es bei den Eingabefeldern auch in Google Mail gegeben:
Was denkt Ihr: Verlässt Google Mail bald die Beta?
Hat Google Mail auch ein neues Logo bekommen? (mit Proxies konnte ich nur das "alte" Google Mail Logo sehen)
Erhält man in einer eMail mindestens 2 Anhänge, bietet Google Mail die Möglichkeit an alle Dateien mit einem Schwung im ZIP-Format herunterzuladen. Beim zippen der Anhänge können leider Codierungsfehler entstehen und so wird aus den deutschen Umlauten gerne einmal ein Zeichensalat. Das hat zwar keinen Einfluss auf den Inhalt der Datei, ist aber natürlich unschön anzusehen. Derzeit scheint Google Mail einen Workaround zu testen der dieses Problem behebt.

Beim unserem Leser Hauke ist obiges Dropdown-Menü aufgetaucht in dem ausgewählt werden kann mit welcher Codierung dieser Anhang heruntergeladen werden soll. Auf diese Weise wird das Codierungsproblem umgangen und auch Umlaute werden problemlos verarbeitet und in die ZIP gepackt. Bei mir existiert dieses Dropdown-Menü derzeit nicht, kann es noch jemand von euch sehen? Wenn diese Funktion wirklich in Google Mail Einzug halten sollte, wird sie sicherlich noch weitere Möglichkeiten bieten als nur die Codierung von einigen Buchstaben. Wie man sieht befinden sich in diesem Menü genau die gleichen Sprachen wie in Google Translate. Vielleicht kann ein Anhang so gleich automatisch übersetzt werden, sofern es sich um eine von Google unterstützte Text-Datei handelt. [thx to: Hauke Michael Maaß]
Vielleicht habt Ihr Euch schon mal gefragt, wieso es etwas dauert bis die Contacts in Google Mail geladen sind. Die Ursache dafür ist, dass der Kontakte-Manager nicht direkt aus Google Mail geladen werden sondern von mail.google.com/mail/contacts/ui/ContactManager
Bisher wurde auch beim Aufrufen der oben genannten URL mehr oder weniger das Fenster wie in Google Mail angezeigt.
Nun finden wir dort ein Logo und auch die Farben unterscheiden sich ein wenig von den Farben in Google Mail. Auch die Suchbox hat eine andere Position bekommen:
Der Google Mail Contacts Manager wurde letztes Jahr im Oktober mit Google Mail 2.0 überarbeitet und mit einigen neue Features ausgestattet.
Übrigens gibt es den Contacts Manager auch auf deutsch:
Wie ein "Google Contacts" aussehen könnte, zeigte Jens bereits vor einem Jahr. Das jetzige Google Mail Contacts schaut her aus wie ein Adressbuch.
Weitere Updates hat es noch nicht gegeben.
Ihr müsst ein Google Mail Konto habe und dort eingeloggt sein, sonst geht es nicht :)
» Google Contacts
[GoogleOS]
+
Gestern hat Mozilla ein Update für den Firefox 3 veröffentlicht. In dieser Version schließen die Entwickler nicht nur Sicherheitslücken und bügeln Fehler aus, die zu Instabilität führen, sondern verbessern auch ein Feature:
Ab sofort findet Ihr in den Einstellungen > Anwendungen auch Google Mail.
Als der Firefox 3 veröffentlicht wurde, zeigte ich Euch, wie ihr das Feature selber nachrüsten könnt. Dies ist nun nicht mehr notwendig.
[Mozilla Links]
Vor knapp 3 Monaten hat Google Google Mail eine interne Erweiterungs-Schnittstelle namens Google Mail Labs spendiert. Zu den bestehenden 13 Experimenten kamen gestern 3 neue hinzu die mehr oder wenig sinnvoll sind: Mit den neuen Erweiterungen lassen sich weitere Label-Farben erstellen, Labels besser durchsuchen und die Anordnung des Google Mail-Layouts verändern.
Custom label colors

Google Mail bietet für die farbliche Gestaltung der Labels bisher nur 24 Farbkombinationen an - zu wenig. Mit der Erweiterung "Custom label colors" lassen sich aus 56 möglichen Farben eigene Text/Hintergrund-Kombinationen erstellen. Daraus ergibt sich eine ganze Masse an möglichen Label-Gestaltungen und es dürfte für jeden etwas dabei sein ;-) Go to label keyboard shortcut
Auch ein Gadget für User die sehr viele Labels erstellt haben: Die Erweiterung ist im Grunde eine Suchmaschine für Labels, inklusive Suggest-Funktion. Es werden alle Labels komplett durchsucht, wer also "labs" eingibt bekommt nicht nur "labs mails" als Ergebnis sondern auch "Google Mail labs" geliefert. Die Tastenkombination zum Start der Suche ist allerdings gewöhnungsbedürftig: Erst G, dann L. Navbar drag and drop
Mit dieser Erweiterung lassen sich die 3 Grundelemente aus Google Mails Sidebar frei per Drag & Drop neu anordnen. Die Reihenfolge von Chat, Labels und Invite lässt sich damit neu anordnen. Leider kann man die Hauptnavigation von Google Mail nicht verschieben, so dass sich mir zumindest der Sinn dieser Erweiterung nicht wirklich erschließt... » Ankündigung im Google Mail-Blog

Google Mail bietet für die farbliche Gestaltung der Labels bisher nur 24 Farbkombinationen an - zu wenig. Mit der Erweiterung "Custom label colors" lassen sich aus 56 möglichen Farben eigene Text/Hintergrund-Kombinationen erstellen. Daraus ergibt sich eine ganze Masse an möglichen Label-Gestaltungen und es dürfte für jeden etwas dabei sein ;-) Go to label keyboard shortcut

Auch ein Gadget für User die sehr viele Labels erstellt haben: Die Erweiterung ist im Grunde eine Suchmaschine für Labels, inklusive Suggest-Funktion. Es werden alle Labels komplett durchsucht, wer also "labs" eingibt bekommt nicht nur "labs mails" als Ergebnis sondern auch "Google Mail labs" geliefert. Die Tastenkombination zum Start der Suche ist allerdings gewöhnungsbedürftig: Erst G, dann L. Navbar drag and drop

Mit dieser Erweiterung lassen sich die 3 Grundelemente aus Google Mails Sidebar frei per Drag & Drop neu anordnen. Die Reihenfolge von Chat, Labels und Invite lässt sich damit neu anordnen. Leider kann man die Hauptnavigation von Google Mail nicht verschieben, so dass sich mir zumindest der Sinn dieser Erweiterung nicht wirklich erschließt... » Ankündigung im Google Mail-Blog