Information Security Research Team (INSERT) berhasil membuktikan bahwa celah keamanan yang ada pada Gmail telah dimanfaatkan spammer untuk mengirim spam mail seperti dilansir oleh News.com, Minggu (11/05/08) lalu.

Kelemahan yang ada pada sistem forwarding ini memungkinkan spammer mengirim email yang sama ke ribuan alamat walaupun Gmail cuma mengijinkan pengiriman ke 500 alamat email dalam sekali kirim.

Karena dalam data filter spam yang ada Gmail masuk dalam kategori trusted site maka spam yang dikirim lewat Gmail ini akan lolos dari filter spam mail tadi. Bahkan menurut INSERT, untuk mengeksploitasi kelemahan Gmail ini tidak diperlukan teknik tinggi.

Hanya dengan terhubung pada server SMTP (TCP port 25) dan HTTP (TCP port 80), maka hacker dapat menjadikan Gmail sebagai mesin pengirim spam yang tak terdeteksi.

Pihak Google sendiri belum melepas pernyataan apa pun mengenai celah keamanan pada fitur emailnya ini. (news/roc)