سودارس : القراصنة يهاجمون بريد \"جي ميل\" بسبب ثغرات أمنية

وزير الخارجية يستقبل مدير عام المنظمة الدولية للهجرة التابعة للأمم المتحدة منع قناة تلفزيونية شهيرة في السودان ماذا قال ياسر العطا لجنود المدرعات ومتحركات العمليات؟! شاهد الفيديو تم مراجعة حسابات (398) وحدة حكومية، و (18) بنكاً.. رئيس مجلس السيادة يلتقي المراجع العام انطلاق مناورات التمرين البحري المختلط «الموج الأحمر 8» في قاعدة الملك فيصل البحرية بالأسطول الغربي شاهد بالصور.. ما هي حقيقة ظهور المذيعة تسابيح خاطر في أحضان إعلامي الدعم السريع "ود ملاح".. تعرف على القصة كاملة!! تقارير صادمة عن أوضاع المدنيين المحتجزين داخل الفاشر بعد سيطرة الدعم السريع لقاء بين البرهان والمراجع العام والكشف عن مراجعة 18 بنكا السودان الافتراضي ... كلنا بيادق .. وعبد الوهاب وردي د.ابراهيم الصديق على يكتب:اللقاء: انتقالات جديدة.. لجنة المسابقات بارقو توقف 5 لاعبين من التضامن وتحسم مباراة الدوم والأمل المريخ (B) يواجه الإخلاص في أولي مبارياته بالدوري المحلي بمدينة بربر الهلال لم يحقق فوزًا على الأندية الجزائرية على أرضه منذ عام 1982…. شاهد بالصورة والفيديو.. ضابطة الدعم السريع "شيراز" تعبر عن إنبهارها بمقابلة المذيعة تسابيح خاطر بالفاشر وتخاطبها (منورة بلدنا) والأخيرة ترد عليها: (بلدنا نحنا ذاتنا معاكم) شاهد بالصور.. المذيعة المغضوب عليها داخل مواقع التواصل السودانية "تسابيح خاطر" تصل الفاشر جمهور مواقع التواصل بالسودان يسخر من المذيعة تسابيح خاطر بعد زيارتها للفاشر ويلقبها بأنجلينا جولي المليشيا.. تعرف على أشهر التعليقات الساخرة المالية توقع عقد خدمة إيصالي مع مصرف التنمية الصناعية أردوغان: لا يمكننا الاكتفاء بمتابعة ما يجري في السودان وزير الطاقة يتفقد المستودعات الاستراتيجية الجديدة بشركة النيل للبترول أردوغان يفجرّها داوية بشأن السودان وزير سوداني يكشف عن مؤشر خطير شاهد بالصورة والفيديو.. "البرهان" يظهر متأثراً ويحبس دموعه لحظة مواساته سيدة بأحد معسكرات النازحين بالشمالية والجمهور: (لقطة تجسّد هيبة القائد وحنوّ الأب، وصلابة الجندي ودمعة الوطن التي تأبى السقوط) إحباط محاولة تهريب عدد 200 قطعة سلاح في مدينة عطبرة السعودية : ضبط أكثر من 21 ألف مخالف خلال أسبوع.. و26 متهماً في جرائم التستر والإيواء الترتيب الجديد لأفضل 10 هدافين للدوري السعودي «حافظ القرآن كله وعايشين ببركته».. كيف تحدث محمد رمضان عن والده قبل رحيله؟ محمد رمضان يودع والده لمثواه الأخير وسط أجواء من الحزن والانكسار وفي بدايات توافد المتظاهرين، هتف ثلاثة قحاتة ضد المظاهرة وتبنوا خطابات "لا للحرب" أول جائزة سلام من الفيفا.. من المرشح الأوفر حظا؟ مركزي السودان يصدر ورقة نقدية جديدة برشلونة ينجو من فخ كلوب بروج.. والسيتي يقسو على دورتموند "واتساب" يطلق تطبيقه المنتظر لساعات "أبل" بنك السودان .. فك حظر تصدير الذهب بقرار من رئيس الوزراء: السودان يؤسس ثلاث هيئات وطنية للتحول الرقمي والأمن السيبراني وحوكمة البيانات ما الحكم الشرعى فى زوجة قالت لزوجها: "من اليوم أنا حرام عليك"؟ غبَاء (الذكاء الاصطناعي) مخبأة في باطن الأرض..حادثة غريبة في الخرطوم رونالدو يفاجئ جمهوره: سأعتزل كرة القدم "قريبا" صفعة البرهان حرب الأكاذيب في الفاشر: حين فضح التحقيق أكاذيب الكيزان دائرة مرور ولاية الخرطوم تدشن برنامج الدفع الإلكتروني للمعاملات المرورية بمركز ترخيص شهداء معركة الكرامة السودان.. افتتاح غرفة النجدة بشرطة ولاية الخرطوم 5 مليارات دولار.. فساد في صادر الذهب حسين خوجلي: (إن أردت أن تنظر لرجل من أهل النار فأنظر لعبد الرحيم دقلو) حسين خوجلي يكتب: عبد الرجيم دقلو.. إن أردت أن تنظر لرجل من أهل النار!! الحُزن الذي يَشبه (أعِد) في الإملاء السجن 15 عام لمستنفر مع التمرد بالكلاكلة عملية دقيقة تقود السلطات في السودان للقبض على متّهمة خطيرة وزير الصحة يوجه بتفعيل غرفة طوارئ دارفور بصورة عاجلة الجنيه السوداني يتعثر مع تضرر صادرات الذهب بفعل حظر طيران الإمارات تركيا.. اكتشاف خبز عمره 1300 عام منقوش عليه صورة يسوع وهو يزرع الحبوب (مبروك النجاح لرونق كريمة الاعلامي الراحل دأود) المباحث الجنائية المركزية بولاية نهر النيل تنهي مغامرات شبكة إجرامية متخصصة في تزوير الأختام والمستندات الرسمية حسين خوجلي يكتب: التنقيب عن المدهشات في أزمنة الرتابة دراسة تربط مياه العبوات البلاستيكية بزيادة خطر السرطان والي البحر الأحمر ووزير الصحة يتفقدان مستشفى إيلا لعلاج أمراض القلب والقسطرة شكوك حول استخدام مواد كيميائية في هجوم بمسيّرات على مناطق مدنية بالفاشر السجائر الإلكترونية قد تزيد خطر الإصابة بالسكري

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

القراصنة يهاجمون بريد \"جي ميل\" بسبب ثغرات أمنية

محيط نشر في النيلين يوم 01 - 12 - 2008

حذّرت مجموعة من الخبراء المتخصصين في عالم الإنترنت من أن حساب بريد ال "جي ميل" الخاص بشركة "جوجل" الأمريكية يعاني من ثغرة أمنية، تُمكّن القراصنة من إنشاء مرشحات على حساب الإيميلات الخاصة بالمستخدمين، دون معرفتهم.
وهو ما يُمكّنهم من استخدام البريد الإلكتروني للمستخدم دون علمه في إرسال واستقبال الرسائل البريدية كما يشاءون.
وقال أحد الخبراء إن تلك الثغرة الخطيرة تسبَّبت في فقدان بعض الأشخاص لأسماء نطاقاتهم المسجلة عبر موقع "GoDaddy.com ". وأضاف أن هؤلاء القراصنة يستغلون هذه الثغرة من خلال حصولهم على المتغيرات التي تُمثّل اسم المستخدم والمتغير "at ".
وأوضح أنه عندما يقوم المستخدم بتصميم مرشح على حسابه الخاص ببريد ال "جي ميل"، يتم وقتها إرسال أحد الطلبات على هيئة ال " url " مع العديد من المتغيرات إلى السيرفرات الخاصة بجوجل. ولأسباب أمنية، لا يقوم المتصفح الخاص بالمستخدم بعرض كل المتغيرات التي توجد بداخل ال "url ".
وقال هذا الخبير ويُدْعى براندون أنه في حالة استعانة المستخدم بمتصفح "الفايرفوكس" وبرنامج مساعد يطلق عليه " Live HTTP Headers "، سوف يتمكن من رؤية المتغيرات التي تَمّ إرسالها من متصفحه بالتحديد إلى السيرفرات الخاصة بجوجل. وبعد ذلك لا يحتاج القراصنة سوى لتحديد المتغير الذي يكون مكافئًا لاسم المستخدم.
وقال: "تُعدّ مسألة امتلاك هذا المتغير أمرًا مخادعًا لكنه ممكن، وبالتأكيد لن أخبركم كيف تتمكنون من فعل ذلك، فإذا بحثتم جيدًا على الإنترنت فستعثرون على تلك الطريقة".
وأشار براندون إلى أنه من الممكن الحصول علي مُتغيّر "at " عن طريق زيارة أحد المواقع الإلكترونية المشبوهة، واقترح بأن تقوم "جوجل" بإنهاء صلاحية المتغير "at " بعد كل طلب يتم إرساله وليس بعد كل زيارة للبريد.
ولتجنب الوقوع ضحية لهذه الثغرة، يتوجب على المستخدمين فَحص المرشحات باستمرار، حسبما قال براندون، كما يمكن لمستخدمي الفايرفوكس تحميل امتداد يطلق عليه "Noscr ipt " الذي يساعد على منع وقوع مثل هذه الهجمات.
وأشار الخبير إلى أن المواقع الإلكترونية التي تستخدم الكوكيز لتوثيق الطلبات يمكن استغلالها بالطريقة نفسها.
ولتجنُّب الوقوع كضحية لهذا النوع من الاستغلال، يتوجب على مستخدمي ال "جي ميل " الخروج من إيميلاتهم في الوقت الذي لا يستخدمونه– وبالتأكيد عدم زيارة أي مواقع غير موثوق بها. ولم يصدر من جوجل أي تعليقات على هذا الأمر حتى الآن.
يأتي ذلك بعد أن أعلنت جوجل عن إضافة خاصية الردود المسبقة Labs لبريدها "جي ميل"، التي توفر على المستخدم الرد على رسائل البريد الإلكتروني بنفس الردود مرة تلو الأخرى.
ويمكن لمستخدمي "جي ميل" تجهيز مجموعة من الردود الأوتوماتيكية عبر خاصية "فيلتر" تقوم على عدد من الكلمات الرئيسية أو المرسل أو المرسل إليه أو الرسائل الواردة .
ويمكن للمستخدم تفعيل الميزة الجديدة عبر اختيار خاصية Labs ، و من ثم الموافقة على اختيار قسم الردود المعدة مسبقا، كما يمكن حفظ النص كمجموعة من الردود المختلفة ليتم إدراجها في الرسائل التي سيتم إرسالها عن طريق القائمة المخصصة ، وبمقدور المستخدم ضبط خاصية الفيلتر لإرسال ردود على رسائل البريد الإلكتروني أوتوماتيكيا للأشخاص الذين يختارهم .

انقر هنا لقراءة الخبر من مصدره.