ثغرة امنية في الـ gmail

[mjh00l]

السلام عليكم ورحمة الله وبركااته

لابد وأن البعض منا يستخدم البريد الجديد Gmail وأمـــــا البعض الآخر فمتعطش لدعوة



حتى يحصل على بريد في العملاق قوقل ..



احمل لكم اليوم خبر قد يسوء الكثيرين ولكن معرفته ضرورية لأخذ الإحتياطات .....!!



إكتشف الهكر اليهودي Nir Goldshlagger ثغرة قوية يمكنك من خلالها الدخول إلى حساب

أي مستخدم دون الحاجه إلى كلمة المرور ( password ) ...



فتستطيع قراءة جميع الرسائل التي في بريد الضحية وتستطيع قراءة الرسائل المرسلة بواسطة الضحيه أيضاً .. وترسل رسائل باسمه ووووو ( قوية في حق قوقل !! )



والثغرة عبارة عن خلل في تقنية (Authentication ) التي يستخدمها قوقل والتي تمكن الهكر من انتزاع كوكيز في جهاز الضحيه تحتوي على معلومات عن البريد ..



بحيث أن الكوكيز يحول المستخدم مباشرة على بريده دون سؤاله عن كلمة المرور .. من باب التسهيل عليه ( زعمت قوقل !! ) ..



فمتى تمكن هاكر من سرقة هذا الكوكيز ( ضاع البريد والله المستعان )



كل مايحتاجه الهاكر هو معرفة اسم المستخدم ( Username ) !!



والعجيب أنه متى تمكن هاكر من الإستيلاء على الكوكيز فلن ينفع تغيير كلمة المرور ولا غيرها كما يقول اليهودي - هداه الله أو أهلكه -



وقال خبير الحماية Ofer Elzam : -



1 - المستخدم لا يستطيع أن يحمي نفسه .

2 - الثغرة خطيرة وسهلة للهكر .

3 - أنها تفضح المستخدم ..



ولما سئل عن الحل : -



قال : لا أجد لها حلا إلا عدم تخزين معلومات مهمة في البريد وعدم استخدامه لأغراض سرية ..



وقال : من الممتاز جدا أن نتعرف على هذه الثغرة قبل اعتماد البريد ومشاركة الملايين ثم حصول

الفوضى وصعوبة السيطرة عليها ..



وأقول : - إذا لم تتمكن العملاقة قوقل من حل المشكلة هذه فلن تستطيع إغراء الناس بحجم البريد الضخم والذي تفخر به وتتبجح بإعلاناتها !!



فالمستخدم تعنيه السرية كثييييييييييييييراً ...



منقول للفائدة ,,,

وماني متأكد من صحته

[php4pro]

السلام عليكم ورحمة الله وبكراته


المصدر قوقل ولا شركات أخرى ؟؟

[riya]

الثغره قدييييييييمه جدا جدا وتم سدها من 100 سنه
والموضوع موجود امامك في نفس الصفحة ياريت تنتبه اكثر
ولا داعي للتكرار
http://www.swalif.net/softs/showthread.php?t=105803

[mjh00l]

riya

ما شفت الموضوع

مشكور على تنبيهك