أهلا و سهلا بك يا زائر فى منتدى حنونة
 
الرئيسيةالبوابةبحـثالتسجيلدخول

شاطر | 
 

 ثغرة أمنية في بريد الـ "جي ميل" تضع غوغل في مأزق

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
mohammad alsayed
عضو نشيط
عضو نشيط
avatar

ذكر عدد الرسائل : 102
المهنه :
المزاج :
الهوايه :
عارضة الطاقة :
50 / 10050 / 100

دعاء :
رقم العضويه : 18
تاريخ التسجيل : 24/12/2008

مُساهمةموضوع: ثغرة أمنية في بريد الـ "جي ميل" تضع غوغل في مأزق   الأربعاء ديسمبر 24, 2008 5:30 am

حذرت مجموعة من الخبراء المتخصصين في عالم الإنترنت وبرامج السوفت وير من أن حساب البريد الإلكتروني الخاص بمؤسسة "غوغل" الأميركية العملاقة وهو بريد الـ "جي ميل " يعاني من ثغرة أمنية، تمكن القراصنة من إنشاء مرشحات علي حساب الايميلات الخاصة بالمستخدمين، دون معرفتهم. وهو ما يمكنهم من استخدام البريد الإلكتروني للمستخدم دون علمه في إرسال واستقبال الرسائل البريدية كما يشاؤون.

وقال أحد الخبراء بحسب ما أفاد موقع " cnet " الإلكتروني ، أن تلك الثغرة الخطيرة تسببت في فقدان بعض الأشخاص لأسماء نطاقاتهم المسجلة عبر موقع "GoDaddy.com ". وأضاف هذا الخبير أن هؤلاء القراصنة يستغلون هذه الثغرة من خلال حصولهم على المتغيرات التي تمثل اسم المستخدم والمتغير "at".

وأوضح أنه عندما يقوم المستخدم بتصميم مرشح على حسابه الخاص ببريد الـ " جي ميل "، يتم وقتها إرسال أحد الطلبات على هيئة الـ " url " مع العديد من المتغيرات إلى السيرفرات الخاصة بغوغل. ولأسباب أمنية، لا يقوم المتصفح الخاص بالمستخدم بعرض كل المتغيرات التي توجد بداخل الـ " url ".

وقال هذا الخبير ويدعي براندون أنه في حالة استعانة المستخدم بمتصفح "الفايرفوكس" وبرنامج مساعد يطلق عليه " Live HTTP Headers "، سوف يتمكن من رؤية المتغيرات التي تم إرسالها من متصفحه بالتحديد إلى السيرفرات الخاصة بغوغل. وبعد ذلك لا يحتاج القراصنة سوى لتحديد المتغير الذي يكون مكافئًا لاسم المستخدم.

وقال :" تعد مسألة امتلاك هذا المتغير أمرًا مخادعًا لكنه ممكن، وبالتأكيد لن أخبركم كيف تتمكنون من فعل ذلك، فإذا بحثتم جيدًا على الانترنت فستعثرون على تلك الطريقة".

وأشار براندون إلي أنه من الممكن الحصول علي متغير " at" عن طريق زيارة أحد المواقع الإلكترونية المشبوهة، واقترح بان تقوم "غوغل" بإنهاء صلاحية المتغير "at" بعد كل طلب يتم إرساله وليس بعد كل زيارة للبريد.

ولتجنب الوقوع ضحية لهذه الثغرة، يتوجب علي المستخدمين فحص المرشحات باستمرار، حسبما قال براندون. كما يمكن لمستخدمي الفايرفوكس تحميل امتداد يطلق عليه " NoScript " الذي يساعد على منع وقوع مثل هذه الهجمات.

وأشار الموقع إلى أن المواقع الالكترونية التي تستخدم الكوكيز لتوثيق الطلبات يمكن استغلالها بالطريقة نفسها.

ولتجنب الوقوع كضحية لهذا النوع من الاستغلال، يتوجب على مستخدمي الـ "جي ميل " الخروج من ايميلاتهم في الوقت الذي لا يستخدمونه – وبالتأكيد عدم زيارة أي مواقع غير موثوق بها. هذا ولم تصدر من غوغل أي تعليقات على هذا الأمر حتى الآن.
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
عاشقة فلسطين
مديرة الموقع
مديرة الموقع
avatar

انثى عدد الرسائل : 371
العمر : 33
اعلام الدول :
المزاج :
عارضة الطاقة :
50 / 10050 / 100

دعاء :
رقم العضويه : 1
تاريخ التسجيل : 22/10/2008

مُساهمةموضوع: رد: ثغرة أمنية في بريد الـ "جي ميل" تضع غوغل في مأزق   الأربعاء ديسمبر 24, 2008 5:43 am






_________________




الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://ward.3arabiyate.net
jimmy ya jimmy
مشرف
مشرف
avatar

ذكر عدد الرسائل : 394
المهنه :
الهوايه :
عارضة الطاقة :
50 / 10050 / 100

دعاء :
رقم العضويه : 12
تاريخ التسجيل : 03/12/2008

مُساهمةموضوع: رد: ثغرة أمنية في بريد الـ "جي ميل" تضع غوغل في مأزق   السبت ديسمبر 27, 2008 11:52 am

الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
roroyaroro
مشرفة عامة
مشرفة عامة
avatar

انثى عدد الرسائل : 227
العمر : 45
المهنه :
المزاج :
الهوايه :
الأوسمة :
عارضة الطاقة :
50 / 10050 / 100

دعاء :
رقم العضويه : 3
تاريخ التسجيل : 05/11/2008

مُساهمةموضوع: رد: ثغرة أمنية في بريد الـ "جي ميل" تضع غوغل في مأزق   الجمعة يناير 09, 2009 1:21 am

الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
عيون فلسطين
عضو نشيط
عضو نشيط
avatar

انثى عدد الرسائل : 66
المهنه :
المزاج :
الهوايه :
عارضة الطاقة :
50 / 10050 / 100

دعاء :
رقم العضويه : 22
تاريخ التسجيل : 10/01/2009

مُساهمةموضوع: رد: ثغرة أمنية في بريد الـ "جي ميل" تضع غوغل في مأزق   الأحد يناير 11, 2009 10:43 pm

الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
wesam mohammad
عضو فعال
عضو فعال
avatar

ذكر عدد الرسائل : 132
العمر : 40
المهنه :
المزاج :
الهوايه :
عارضة الطاقة :
50 / 10050 / 100

دعاء :
رقم العضويه : 17
تاريخ التسجيل : 24/12/2008

مُساهمةموضوع: رد: ثغرة أمنية في بريد الـ "جي ميل" تضع غوغل في مأزق   الإثنين فبراير 02, 2009 9:58 pm

الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
 
ثغرة أمنية في بريد الـ "جي ميل" تضع غوغل في مأزق
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» "عقدة البدري" تهدي الحدود اللقب الثاني
» زوج ساندرا بولوك يتحدث عن ملابسات "الخيانة"
» █░ «« قصـــة حيـــاة الجنتـــل الأسمـــر " تري هنري " »» ░█
» اعرف اكثر عن زوجات الرسول"صلى الله عليه وسلم"
» فيت لأزالة الشعر الزائد " احسن طريقة بشهادة فتيات كتير "

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتدى حنونه :: ,.-~*'¨¯¨'*·~-.¸-(_ (المنتديات العامة ) _)-,.-~*'¨¯¨'*·~-.¸ :: ورد للمواضيع العامه-
انتقل الى: