وصول الفوج الرابع من اللاجئين السودانيين بيوغندا    مصادر تكشف تفاهمات سرية لوقف استهداف مطاري الخرطوم ونيالا    المملكة مركز ثقل في حركة التجارة الدولية    مصر.. الدولار يقترب من 54 جنيها لأول مرة    البنزين الأوروبي والأميركي يتجه إلى آسيا    دراسة تحذر: الذكاء الاصطناعي يميل إلى "مجاملة" المستخدمين على حساب الدقة    رئيس الوزراء الباكستاني: نعرب عن تضامننا الكامل مع الشعب الإيراني الشجاع في هذه الظروف الصعبة    نتفليكس تزيل الستار عن أول صورة لشخصية جو كينيدى الأب فى مسلسلها الجديد    الأهلي يرفض قطع إعارة كامويش وعودته للدوري النرويجى.. اعرف التفاصيل    حقيقة مفاوضات بيراميدز مع أحمد القندوسى لضمه فى الصيف    سارة بركة: أحمد العوضى مجتهد بشكل كبير وبيحب شغله جدا    دار الأوبرا تحتفى بذكرى رحيل عبد الحليم حافظ بحفلين اليوم وغداً    لوك غريب ل فتحى عبد الوهاب والجمهور يرد: هتعمل دور الملك رمسيس ولا إيه؟    وجبة سمك تُنهي حياة 3 سودانيين بالقاهرة وتتسبب في إصابة 4 آخرين بحالة تسمم غذائى حاد    7 عناصر غذائية يحتاجها الطفل فى سن المدرسة لدعم نمو وتطور الدماغ    مناوي : ناقشت بسويسرا تطورات الأوضاع في السودان وسبل دعم السلام    اختيار غير متوقع لمستقبل "الملك المصري"    والي الخرطوم يعلن تركيب كاميرات رقابة حديثة في المعابر الحدودية التي تربط الولاية بالولايات الاخرى    جاهزية متكاملة واعتماد حكام دوليين لبطولة العرب للشباب في ألعاب القوى بتونس    حل لجنة المنطقة الشمالية بكوستي وتشكيل لجنة جديدة لإدارة مباريات الدرجة الثالثة    صبري محمد علي (العيكورة) يكتب: المنصوري يا مكنة    شاهد بالصورة والفيديو.. رجل سوداني يُدخل نفسه داخل "برميل" تفاعلاً مع أغنيات "الطمبور" والحاضرون يحملونه ويطوفون به ساحة الحفل    شاهد بالفيديو.. بفستان مثير المودل آية أفرو تنصح النساء بطريقة ساخرة: (الرجل مثل العصفور إذا مسكتي شديد بموت ولو فكيتي بطير والحل الوحيد تنتفي ريشه)    عاجل..بيان مهم للجيش في السودان    شاهد بالصورة والفيديو.. ظهور علم السودان على ظهر سيارة بأحد شوارع مدينة "غلاسكو" الأسكتلندية    وفاة داعية سوداني بارز    وزير الشباب ووالي الخرطوم يشرفان ختام الفعاليات الرياضية بالشقيلاب    هل يمكن علاج الكبد الدهنى؟.. دراسة جديدة تربط الوقاية بفيتامين ب3    شاهد بالصورة والفيديو.. مشجعة الهلال الحسناء "سماحة" تطالب إدارة ناديها بتقديم "رشاوي" للحكام من أجل الفوز بالبطولة الأفريقية وتشكر "أبو عشرين"    بسبب ضعف الراتب.. وزير الثروة الحيوانية بالسودان يبحث عن عمل إضافي    رئيس الوزراء يصدر قرارًا بشأن الرسوم الجديدة في المعابر    محمد عبد الباسط يكتب: لهذا تحركت باكستان الآن للوساطة بين أمريكا وإيران    السكوت على هذا الأمر لا يرضي الله ولا رسوله!!    ارتفاع أسعار الذهب في السودان    الخليج الضحية الكبرى: إيران وجهت 83% من هجماتها إليه… و17% فقط إلى إسرائيل    مهلة أخيرة للمخالفين: خيارات متعددة لمعالجة أوضاع التأشيرات المنتهية في السعودية    ضبط 2800 قندول بنقو بالجزيرة في عملية نوعية لمكافحة التهريب    ترامب يصدر أوامره ويكشف تطورات مثيرة مع إيران    هل مخالفة ترامب خلل في الكون؟!    الأمن يداهم مخزن يبيع الوقود المهرب لعصابات التنقيب عن الذهب    تراجع معدّل التضخّم في السودان    بادي يصدر مرسوم تنظيم أعمال التعدين التقليدي وضبط آليات التعدين بالنيل الأزرق    رئيس الأهلي مدني وابنه يتعرضان لحادث مروع    المباحث تنهي مغامرات شبكة إجرامية متخصصة في الإحتيال علي أصحاب المحلات التجارية عن طريق اشعارات تطبيق بنكك المزيفة    ضبط 238 كجم من "الآيس" وأسلحة بجانب نحاس بولاية البحر الاحمر    ضبط 238 كجم من "الآيس" وأسلحة بجانب نحاس بولاية البحر الاحمر    الشيخ بن زومة.. إلى جنة الخلد    قيم الهلال المتوارثة يجب أن تبقى أبد الدهر    في زمن الضجيج.. القرآن بوصلة المعنى والسكينة    د.مزمل أبو القاسم يكتب: دموع الباز.. وزاهر! (2)    السودان.. الدفاع المدني يستعين ب"التوك توك"    طفح جلدي في رقبة الرئيس ترمب يثير تساؤلات حول صحته    ملتقي التحصين للعام 2025 ينعقد بحضور التحالف العالمي للقاحات والشركاء    صوت لا يغيب.. محمد رفعت ورحلة الآذان الخالد في رمضان    أجهزة الأمن السودانية تنهي مغامرات لص الصيدليات في عطبرة    شاهد بالفيديو.. الوطن يتعافى ويعود.. تزاحم مئات المصلين في صلاة التراويح بمسجد السيدة سنهوري بالخرطوم    شاهد بالفيديو.. الوطن يتعافى ويعود.. تزاحم مئات المصلين في صلاة التراويح بمسجد السيدة سنهوري بالخرطوم    السودان.. فكّ طلاسم"تبيدي للمجوهرات" في الخرطوم والتحقيقيات تفجّر مفاجأة    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



القراصنة يهاجمون بريد \"جي ميل\" بسبب ثغرات أمنية
محيط نشر في النيلين يوم 01 - 12 - 2008

حذّرت مجموعة من الخبراء المتخصصين في عالم الإنترنت من أن حساب بريد ال "جي ميل" الخاص بشركة "جوجل" الأمريكية يعاني من ثغرة أمنية، تُمكّن القراصنة من إنشاء مرشحات على حساب الإيميلات الخاصة بالمستخدمين، دون معرفتهم.
وهو ما يُمكّنهم من استخدام البريد الإلكتروني للمستخدم دون علمه في إرسال واستقبال الرسائل البريدية كما يشاءون.
وقال أحد الخبراء إن تلك الثغرة الخطيرة تسبَّبت في فقدان بعض الأشخاص لأسماء نطاقاتهم المسجلة عبر موقع "GoDaddy.com ". وأضاف أن هؤلاء القراصنة يستغلون هذه الثغرة من خلال حصولهم على المتغيرات التي تُمثّل اسم المستخدم والمتغير "at ".
وأوضح أنه عندما يقوم المستخدم بتصميم مرشح على حسابه الخاص ببريد ال "جي ميل"، يتم وقتها إرسال أحد الطلبات على هيئة ال " url " مع العديد من المتغيرات إلى السيرفرات الخاصة بجوجل. ولأسباب أمنية، لا يقوم المتصفح الخاص بالمستخدم بعرض كل المتغيرات التي توجد بداخل ال "url ".
وقال هذا الخبير ويُدْعى براندون أنه في حالة استعانة المستخدم بمتصفح "الفايرفوكس" وبرنامج مساعد يطلق عليه " Live HTTP Headers "، سوف يتمكن من رؤية المتغيرات التي تَمّ إرسالها من متصفحه بالتحديد إلى السيرفرات الخاصة بجوجل. وبعد ذلك لا يحتاج القراصنة سوى لتحديد المتغير الذي يكون مكافئًا لاسم المستخدم.
وقال: "تُعدّ مسألة امتلاك هذا المتغير أمرًا مخادعًا لكنه ممكن، وبالتأكيد لن أخبركم كيف تتمكنون من فعل ذلك، فإذا بحثتم جيدًا على الإنترنت فستعثرون على تلك الطريقة".
وأشار براندون إلى أنه من الممكن الحصول علي مُتغيّر "at " عن طريق زيارة أحد المواقع الإلكترونية المشبوهة، واقترح بأن تقوم "جوجل" بإنهاء صلاحية المتغير "at " بعد كل طلب يتم إرساله وليس بعد كل زيارة للبريد.
ولتجنب الوقوع ضحية لهذه الثغرة، يتوجب على المستخدمين فَحص المرشحات باستمرار، حسبما قال براندون، كما يمكن لمستخدمي الفايرفوكس تحميل امتداد يطلق عليه "Noscr ipt " الذي يساعد على منع وقوع مثل هذه الهجمات.
وأشار الخبير إلى أن المواقع الإلكترونية التي تستخدم الكوكيز لتوثيق الطلبات يمكن استغلالها بالطريقة نفسها.
ولتجنُّب الوقوع كضحية لهذا النوع من الاستغلال، يتوجب على مستخدمي ال "جي ميل " الخروج من إيميلاتهم في الوقت الذي لا يستخدمونه– وبالتأكيد عدم زيارة أي مواقع غير موثوق بها. ولم يصدر من جوجل أي تعليقات على هذا الأمر حتى الآن.
يأتي ذلك بعد أن أعلنت جوجل عن إضافة خاصية الردود المسبقة Labs لبريدها "جي ميل"، التي توفر على المستخدم الرد على رسائل البريد الإلكتروني بنفس الردود مرة تلو الأخرى.
ويمكن لمستخدمي "جي ميل" تجهيز مجموعة من الردود الأوتوماتيكية عبر خاصية "فيلتر" تقوم على عدد من الكلمات الرئيسية أو المرسل أو المرسل إليه أو الرسائل الواردة .
ويمكن للمستخدم تفعيل الميزة الجديدة عبر اختيار خاصية Labs ، و من ثم الموافقة على اختيار قسم الردود المعدة مسبقا، كما يمكن حفظ النص كمجموعة من الردود المختلفة ليتم إدراجها في الرسائل التي سيتم إرسالها عن طريق القائمة المخصصة ، وبمقدور المستخدم ضبط خاصية الفيلتر لإرسال ردود على رسائل البريد الإلكتروني أوتوماتيكيا للأشخاص الذين يختارهم .

انقر هنا لقراءة الخبر من مصدره.