سودارس : القراصنة يهاجمون بريد \"جي ميل\" بسبب ثغرات أمنية

البرهان: لن نضع السلاح حتى نفك حصار الفاشر وزالنجي وبابنوسة الكويت ترحب ب "الرباعية" حول السودان ترامب : بوتين خذلني.. وسننهي حرب غزة شاهد بالصورة والفيديو.. حصلت على أموال طائلة من النقطة.. الفنانة فهيمة عبد الله تغني و"صراف آلي" من المال تحتها على الأرض وساخرون: (مغارز لطليقها) شاهد بالفيديو.. شيخ الأمين: (في دعامي بدلعو؟ لهذا السبب استقبلت الدعامة.. أملك منزل في لندن ورغم ذلك فضلت البقاء في أصعب أوقات الحرب.. كنت تحت حراسة الاستخبارات وخرجت من السودان بطائرة عسكرية) بايرن ميونخ يتغلب على تشيلسي نادي دبيرة جنوب يعزز صفوفه إستعداداً لدوري حلفا أول دولة تهدد بالانسحاب من كأس العالم 2026 في حال مشاركة إسرائيل 900 دولار في الساعة... الوظيفة التي قلبت موازين الرواتب حول العالم! "مرصد الجزيرة لحقوق الإنسان يكشف عن انتهاكات خطيرة طالت أكثر من 3 آلاف شخص" "نهاية مأساوية" لطفل خسر أموال والده في لعبة على الإنترنت د.ابراهيم الصديق على يكتب: معارك كردفان.. رئيس اتحاد بربر يشيد بلجنة التسجيلات ويتفقد الاستاد سيناريوهات ليس اقلها انقلاب القبائل على المليشيا او هروب المقاتلين خطوط تركيا الجويّة تدشّن أولى رحلاتها إلى السودان عثمان ميرغني يكتب: المفردات «الملتبسة» في السودان شاهد بالصورة والفيديو.. حصلت على أموال طائلة من النقطة.. الفنانة فهيمة عبد الله تغني و"صراف آلي" من المال تحتها على الأرض وساخرون: (مغارز لطليقها) شاهد بالفيديو.. خلال حفل بالقاهرة.. فتيات سودانيات يتفاعلن في الرقص مع فنان الحفل على أنغام (الله يكتب لي سفر الطيارة) وساخرون: (كلهن جايات فلاي بوكس عشان كدة) إحباط محاولة تهريب وقود ومواد تموينية إلى مناطق سيطرة الدعم السريع شاهد بالصورة والفيديو.. خلال حفل خاص حضره جمهور غفير من الشباب.. فتاة سودانية تدخل في وصلة رقص مثيرة بمؤخرتها وتغمر الفنانة بأموال النقطة وساخرون: (شكلها مشت للدكتور المصري) هدف قاتل يقود ليفربول لإفساد ريمونتادا أتلتيكو مدريد السعودية وباكستان توقعان اتفاقية دفاع مشترك المالية تؤكد دعم توطين العلاج داخل البلاد غادر المستشفى بعد أن تعافي رئيس الوزراء من وعكة صحية في الرياض تحالف خطير.. كييف تُسَلِّح الدعم السريع وتسير نحو الاعتراف بتأسيس! دوري الأبطال.. مبابي يقود ريال مدريد لفوز صعب على مارسيليا شاهد بالفيديو.. نجم السوشيال ميديا ود القضارف يسخر من الشاب السوداني الذي زعم أنه المهدي المنتظر: (اسمك يدل على أنك بتاع مرور والمهدي ما نازح في مصر وما عامل "آي لاينر" زيك) الجزيرة: ضبط أدوية مهربة وغير مسجلة بالمناقل ماذا لو اندفع الغزيون نحو سيناء؟.. مصر تكشف سيناريوهات التعامل ريال مدريد يواجه مرسيليا في بداية مشواره بدوري أبطال أوروبا ماذا تريد حكومة الأمل من السعودية؟ الشرطة تضع حداً لعصابة النشل والخطف بصينية جسر الحلفايا شاهد بالصور.. زواج فتاة "سودانية" من شاب "بنغالي" يشعل مواقع التواصل وإحدى المتابعات تكشف تفاصيل هامة عن العريس: (اخصائي مهن طبية ويملك جنسية إحدى الدول الأوروبية والعروس سليلة أعرق الأسر) السودان يستعيد عضوية المكتب التنفيذي للاتحاد العربي لكرة القدم إنت ليه بتشرب سجاير؟! والله يا عمو بدخن مجاملة لأصحابي ديل! وزير الداخلية يترأس إجتماع لجنة ضبط الأمن وفرض هيبة الدولة ولاية الخرطوم عودة السياحة النيلية بالخرطوم في أزمنة الحرب.. "زولو" فنان يلتزم بالغناء للسلام والمحبة إيد على إيد تجدع من النيل حسين خوجلي يكتب: الأمة العربية بين وزن الفارس ووزن الفأر..! ضياء الدين بلال يكتب: (معليش.. اكتشاف متأخر)! في الجزيرة نزرع أسفنا من هم قادة حماس الذين استهدفتهم إسرائيل في الدوحة؟ مباحث شرطة القضارف تسترد مصوغات ذهبية مسروقة تقدر قيمتها ب (69) مليون جنيه في عملية نوعية.. مقتل قائد الأمن العسكري و 6 ضباط آخرين وعشرات الجنود الخرطوم: سعر جنوني لجالون الوقود السجن المؤبّد لمتهم تعاون مع الميليشيا في تجاريًا وصية النبي عند خسوف القمر.. اتبع سنة سيدنا المصطفى عثمان ميرغني يكتب: "اللعب مع الكبار".. جنازة الخوف حكاية من جامع الحارة حسين خوجلي يكتب: حكاية من جامع الحارة تخصيص مستشفى الأطفال أمدرمان كمركز عزل لعلاج حمى الضنك مشكلة التساهل مع عمليات النهب المسلح في الخرطوم "نهب وليس 9 طويلة" وسط حراسة مشددة.. التحقيق مع الإعلامية سارة خليفة بتهمة غسيل الأموال نفسية وعصبية.. تعرف على أبرز أسباب صرير الأسنان عند النوم بعد خطوة مثيرة لمركز طبي.."زلفو" يصدر بيانًا تحذيريًا لمرضى الكلى الصحة: وفاة 3 أطفال بمستشفى البان جديد بعد تلقيهم جرعة تطعيم

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

القراصنة يهاجمون بريد \"جي ميل\" بسبب ثغرات أمنية

محيط نشر في النيلين يوم 01 - 12 - 2008

حذّرت مجموعة من الخبراء المتخصصين في عالم الإنترنت من أن حساب بريد ال "جي ميل" الخاص بشركة "جوجل" الأمريكية يعاني من ثغرة أمنية، تُمكّن القراصنة من إنشاء مرشحات على حساب الإيميلات الخاصة بالمستخدمين، دون معرفتهم.
وهو ما يُمكّنهم من استخدام البريد الإلكتروني للمستخدم دون علمه في إرسال واستقبال الرسائل البريدية كما يشاءون.
وقال أحد الخبراء إن تلك الثغرة الخطيرة تسبَّبت في فقدان بعض الأشخاص لأسماء نطاقاتهم المسجلة عبر موقع "GoDaddy.com ". وأضاف أن هؤلاء القراصنة يستغلون هذه الثغرة من خلال حصولهم على المتغيرات التي تُمثّل اسم المستخدم والمتغير "at ".
وأوضح أنه عندما يقوم المستخدم بتصميم مرشح على حسابه الخاص ببريد ال "جي ميل"، يتم وقتها إرسال أحد الطلبات على هيئة ال " url " مع العديد من المتغيرات إلى السيرفرات الخاصة بجوجل. ولأسباب أمنية، لا يقوم المتصفح الخاص بالمستخدم بعرض كل المتغيرات التي توجد بداخل ال "url ".
وقال هذا الخبير ويُدْعى براندون أنه في حالة استعانة المستخدم بمتصفح "الفايرفوكس" وبرنامج مساعد يطلق عليه " Live HTTP Headers "، سوف يتمكن من رؤية المتغيرات التي تَمّ إرسالها من متصفحه بالتحديد إلى السيرفرات الخاصة بجوجل. وبعد ذلك لا يحتاج القراصنة سوى لتحديد المتغير الذي يكون مكافئًا لاسم المستخدم.
وقال: "تُعدّ مسألة امتلاك هذا المتغير أمرًا مخادعًا لكنه ممكن، وبالتأكيد لن أخبركم كيف تتمكنون من فعل ذلك، فإذا بحثتم جيدًا على الإنترنت فستعثرون على تلك الطريقة".
وأشار براندون إلى أنه من الممكن الحصول علي مُتغيّر "at " عن طريق زيارة أحد المواقع الإلكترونية المشبوهة، واقترح بأن تقوم "جوجل" بإنهاء صلاحية المتغير "at " بعد كل طلب يتم إرساله وليس بعد كل زيارة للبريد.
ولتجنب الوقوع ضحية لهذه الثغرة، يتوجب على المستخدمين فَحص المرشحات باستمرار، حسبما قال براندون، كما يمكن لمستخدمي الفايرفوكس تحميل امتداد يطلق عليه "Noscr ipt " الذي يساعد على منع وقوع مثل هذه الهجمات.
وأشار الخبير إلى أن المواقع الإلكترونية التي تستخدم الكوكيز لتوثيق الطلبات يمكن استغلالها بالطريقة نفسها.
ولتجنُّب الوقوع كضحية لهذا النوع من الاستغلال، يتوجب على مستخدمي ال "جي ميل " الخروج من إيميلاتهم في الوقت الذي لا يستخدمونه– وبالتأكيد عدم زيارة أي مواقع غير موثوق بها. ولم يصدر من جوجل أي تعليقات على هذا الأمر حتى الآن.
يأتي ذلك بعد أن أعلنت جوجل عن إضافة خاصية الردود المسبقة Labs لبريدها "جي ميل"، التي توفر على المستخدم الرد على رسائل البريد الإلكتروني بنفس الردود مرة تلو الأخرى.
ويمكن لمستخدمي "جي ميل" تجهيز مجموعة من الردود الأوتوماتيكية عبر خاصية "فيلتر" تقوم على عدد من الكلمات الرئيسية أو المرسل أو المرسل إليه أو الرسائل الواردة .
ويمكن للمستخدم تفعيل الميزة الجديدة عبر اختيار خاصية Labs ، و من ثم الموافقة على اختيار قسم الردود المعدة مسبقا، كما يمكن حفظ النص كمجموعة من الردود المختلفة ليتم إدراجها في الرسائل التي سيتم إرسالها عن طريق القائمة المخصصة ، وبمقدور المستخدم ضبط خاصية الفيلتر لإرسال ردود على رسائل البريد الإلكتروني أوتوماتيكيا للأشخاص الذين يختارهم .

انقر هنا لقراءة الخبر من مصدره.