اكتشاف ثغرة في بريد Gmail تتيح للقراصنة السطو على أسماء النطاقات

[المحلل]

واشنطن - وكالات - احمد الصادق:
حذر خبراء امن المعلومات في قسم الأمن والحماية التابع للموقع العالمي " cnet" كافة مستخدمي بريد Gmail من وجود ثغرة أمنية خطيرة من شأنها سيطرة القراصنة على أسماء النطاقات المسجلة عبر شركة GoDaddy ونقل ملكيتها إليهم , وأشار الخبراء إلى كيفية استخدام القراصنة لهذه الثغرة وذلك من خلال اثنان من المتغيرات , المتغير الأول "اسم المستخدم" والثاني " at" أو @.

وأوضح أحد الخبراء ويدعى " براندون " أنه في حالة استخدم المتصفح الشهير فايرفوكس وبعض الإضافات التي تثبت عليه ومنها برنامج Live HTTP Headers سيتمكن القراصنة من مشاهدة كافة المتغيرات التي تم إرسالها من المتصفح إلى سيرفرات "غوغل" وبعد ذلك تبقى خطوة واحدة أمام للقراصنة وهي تحديد المتغير المكافئ لاسم المستخدم , وأضاف تعد مسألة امتلاك هذا المتغير أمرا مخادعاً لكنه ممكن وبطبيعة الحال لن أدلكم على طريقة استخدام هذه الطريقة ولكن إن أردتم الحصول عليها فيتوجب عليكم البحث قليلا عَبْر محركات البحث.

وأكمل "براندون" حديثه قائلا : تكمن طريقة الحصول على المتغير "at" إذا قام المستخدم بزيارة موقعا على الشبكة العنكبوتية (غير موثوقاً به) كما اقترح على "غوغل" حلاً للتصدي لتلك الثغرة وهو أن تقوم بإنهاء صلاحية المتغير "at" بعد كل طلب يتم إرساله وليس بعد كل زيارة للبريد , ويمكن للمستخدمين حماية أنفسهم من تلك الثغرة عن طريق استخدام أداة Noscr ipt الموجودة على الموقع الإلكتروني الخاص بمتصفح فايرفوكس فهي كفيلة بتقليل وقوع البعض ضحية لتلك الثغرة.

ووجه نصيحته لكافة مستخدمي بريد "غوغل" في نهاية حديثة قائلا عَلَى المستخدمين سرعة الخروج من ايميلاتهم في الوقت الذي لا يستخدمونه والابتعاد عن زيارة أي مواقع مشبوهة.

وبالرغم من التحذيرات التي نشرها خبراء أمن المعلومات على الشبكة العنكبوتية وتصريحات خبير أمن المعلومات " براندون " إلا أن "غوغل" لم تعقب حتى الآن على تلك التصريحات سواء بالنفي أو الإيجاب.

الخبر منقول من
http://www.kabar.ws/news-action-show-id-3411.htm

والله البلشه الهوت ميل اختراقات والجي ميل ثغرات

[Jo Live]

بس وش دخل gmail بنطاقاتنا ؟ اهو مسؤول عنها يعني ؟

[حسن البلوي]

بس وش دخل gmail بنطاقاتنا ؟ اهو مسؤول عنها يعني ؟

Gmail Security Flaw Proof of Concept

[Downloadiz2.com]

Google Online Security Blog: Gmail security and recent phishing activity

[رشيد]

جوجل تنفي هذا الادعاء وتقول ان الاختراقات الأخيرة حصلت بسبب ال Pishing وليس بسبب "الثغرة" عن طريق ال filters.

[a7lakalam]

شكرا لك على المعلومات

[Manaf00]

ليس كل مايكتب تصدقه ، جوجل بريد غني عن التعريف وسبق الهوتميل بالفتره الاخيره بالحمايه

[iraqhits.net]

جوجل من المعصومين من الأخطاء يا اخي
هذا الخبير لايفقه بشئ ..

[almosmm]

جوجل من المعصومين من الأخطاء يا اخي
هذا الخبير لايفقه بشئ ..

ياخبير انت !!!

[شبكة النظم]

حلوة جوجل من المعصومين
شكله نازل نبي جديد
يا اخي اتقي الله في كلامك
وجوجل ايش يعني ما يخطا وما يصير فيه مشاكل ولا اخطاء يعني
فعلا ينظزر الانسان الى الامور حسب ما يعقل عقله

[PSDLoVeR]

يوجد كتاب كامل لطرق اختراق بريد الـ Gmail والكتاب باللغه الانجليزيه طبعاً

مسحته قبل فتره لاني مو محتاجه جداً لكن استفدت منه بالطبع

ولايوجد نظام بالدنيا الا ويمكن تخطيه ,, و Google غير معصوم عن الخطأ

ويعطيك العافيه

[Peter Eden]

فى الحقيقة مهما كُتب عن جيميل , وسواء كان صدقا او مجرد اشاعات فسأظل اثق بة , السبب لان الاهتمام بنُظم الحماية من الاساسيات التى تعتمد عليها جوجل فى تقديم خدماتها والتى تجعلها فى نفس الوقت من اوائل مميزاتها بأختلافها عن نفس الخدمة المقدمة من شركات اخرى, ولذلك قد تجد الخطأ او الثغرة التى تُكتَشف وتُحَل فى جوجل بشهر .. تُكتَشف وتُحَل بباقى مقدمى نفس الخدمة فى سنة او اكثر .

[Moh'd]

فى الحقيقة مهما كُتب عن جيميل , وسواء كان صدقا او مجرد اشاعات فسأظل اثق بة , السبب لان الاهتمام بنُظم الحماية من الاساسيات التى تعتمد عليها جوجل فى تقديم خدماتها والتى تجعلها فى نفس الوقت من اوائل مميزاتها بأختلافها عن نفس الخدمة المقدمة من شركات اخرى, ولذلك قد تجد الخطأ او الثغرة التى تُكتَشف وتُحَل فى جوجل بشهر .. تُكتَشف وتُحَل بباقى مقدمى نفس الخدمة فى سنة او اكثر .

أشد على يدك

[Secur1ty]

خرج له ثغره في بداية إصدار إيميل قوقل قويه
عى العموم لو كان صدق ما اضن قوقل تنفي الخير مو راعيه حركات زي كذا

[iraqhits.net]

ياخبير انت !!!

لم تفهمني

حلوة جوجل من المعصومين
شكله نازل نبي جديد
يا اخي اتقي الله في كلامك
وجوجل ايش يعني ما يخطا وما يصير فيه مشاكل ولا اخطاء يعني
فعلا ينظزر الانسان الى الامور حسب ما يعقل عقله

أستغفر الله العلي العظيم
لم أقصد ماتطرقت إليه حضرتك



إطلعوا أكثر على المواضيع المتعلقة بجوجل هنا وشاهدوا الردود