اكتشاف ثغرة في بريد Gmail تتيح للقراصنة السطو على أسماء النطاقات

[الرآيق]

الســلآم عليكم

يا خواني مسسسستحيل احد يبرمج برنامج بدون ما يقع في اخطاء

مستحيل وجود حمايه 100%

وتحياتي لكم

[moramo]

ما اتوقع ان جوجل فيه ثغرات اكيد ما فى برنامج او اى سكربت ما يخلو من ثغرات ده شئ معروف

اشوفك كتبت الموضوع واختفيت وين رحت

[ELMaDAh]

اخى الخطاء اللى فى الصورة من المتصفح ههههههه مش من الموقع
وهذا يحدث كثيراً ولا علاقه بجوجول به


بالنسبه الى ما نشر تقريبا كله اجتهدادت شخصيه لا اكثر
ولكن الحقيقه لا اعتقد ان جوجول بلهاء لهذا الحد

[فارس القبيلة]

ابي افهم وش دخل قوقل بقود ادي ؟

[حسن البلوي]

ابي افهم وش دخل قوقل بقود ادي ؟

ياجماعة الخير .. معظم الدومينات مسجلة بايميلات من جوجل .. ومسجلة عند شركة قودادي ..

فاللي يخترق الجي ميل .. اللي هو ايميل القوقل .. يقدر يسيطر على الحساب في قودادي ..


ان شاءالله وصلت ..

[حسن البلوي]

ما اتوقع ان جوجل فيه ثغرات اكيد ما فى برنامج او اى سكربت ما يخلو من ثغرات ده شئ معروف

اشوفك كتبت الموضوع واختفيت وين رحت

كيف حالك اخوي .. ان شاءالله تكون بالف صحة وعافية وانت تقرأ هـ الموضوع ..

لكن وش فيك تناقض نفسك بردك .. [ جوجل مافيه ثغرات ] .. [ مافي برنامج او اي سكربت .. ] !


اخوي انا ابي اعرف انتم ماتعترفون بالثغرة الا بعد ماتعترف فيها الشركة نفسها ! .. الثغرة كانت موجودة وتم اصلاحها من دعم قوقل ..

وكانت الثغرة تسمح بسرقة الكوكيز الخاصة بالجي ميل .. وعلشان اكون اكثر دقة .. كان الكوكيز في الجي ميل يعتمد على حاجتين :

1. Authrozation_key
2. At_

واذا قدرت تسرق هذه القيم من متصفح الضحية .. تستطيع دخول الايميل قبل ماتنتهي مدة هذه الكوكيز .. وهذه احدى المشاكل التي تم اصلاحها من اكثر من ثلاثة اشهر ..


والثغرة الثانية اللي طلعت وهي ثغرة تسمح بان تضيف في الـFilters ايميل اخر يتم تحويل كل الوارد اليه وحذف مايأتي الى الجي ميل .. يعني بمعنى اخر تحويل الايميل الى ايميل اخر ,, وهذه عن طريق سكربت يتم ارساله الى الضحية وعند الضغط عليه يتم تفعيل الفلتر .. لانه يعتمد على الجافا سكربت في اضافة الايميل الى الفلتر ..


ياجماعة الخير اللي ودي اوضحه بغض النظر عن ماهية الثغرة .. قوقل شركة كبيرة وعلى العين والراس وكل الشغلة والفرق بينهم وبين المزودين الاخرين .. ان الدعم في الجي ميل يقوم باصلاح والتجاوب اسرع بكثير من غيره من المزودين وهذا ماجعل حمايته فوق السحب ! .. ماهو انه سكربت لايمكن اختراقه او يخلو من الثغرات !!

[moh91]

ايملي على جوجل
وتم إختراق حساب كامل لي على اينوم و تغيير معلوماتي


لكن لم يتم اختراق ايميلي بجوجل
إلى الآن لا أدري كيف تم الاختراق