ثغـرة أمنية في Gmail
----------------------------------------------------------------


لابد وأن البعض منا يستخدم البريد الجديد Gmail وأمـــــا البعض الآخر فمتعطش لدعوة

حتى يحصل على بريد في العملاق قوقل ..

احمل لكم اليوم خبر قد يسوء الكثيرين ولكن معرفته ضرورية لأخذ الإحتياطات .....!!

إكتشف الهكر اليهودي Nir Goldshlagger ثغرة قوية يمكنك من خلالها الدخول إلى حساب
أي مستخدم دون الحاجه إلى كلمة المرور ( password ) ...

فتستطيع قراءة جميع الرسائل التي في بريد الضحية وتستطيع قراءة الرسائل المرسلة بواسطة الضحيه أيضاً .. وترسل رسائل باسمه ووووو ( قوية في حق قوقل !! )

والثغرة عبارة عن خلل في تقنية (Authentication ) التي يستخدمها قوقل والتي تمكن الهكر من انتزاع كوكيز في جهاز الضحيه تحتوي على معلومات عن البريد ..

بحيث أن الكوكيز يحول المستخدم مباشرة على بريده دون سؤاله عن كلمة المرور .. من باب التسهيل عليه ( زعمت قوقل !! ) ..

فمتى تمكن هاكر من سرقة هذا الكوكيز ( ضاع البريد والله المستعان )

كل مايحتاجه الهاكر هو معرفة اسم المستخدم ( Username ) !!

والعجيب أنه متى تمكن هاكر من الإستيلاء على الكوكيز فلن ينفع تغيير كلمة المرور ولا غيرها كما يقول اليهودي - هداه الله أو أهلكه -

وقال خبير الحماية Ofer Elzam : -

1 - المستخدم لا يستطيع أن يحمي نفسه . 2 - الثغرة خطيرة وسهلة للهكر .
3 - أنها تفضح المستخدم ..
ولما سئل عن الحل : -

قال : لا أجد لها حلا إلا عدم تخزين معلومات مهمة في البريد وعدم استخدامه لأغراض سرية ..

وقال : من الممتاز جدا أن نتعرف على هذه الثغرة قبل اعتماد البريد ومشاركة الملايين ثم حصول
الفوضى وصعوبة السيطرة عليها ..

وأقول : - إذا لم تتمكن العملاقة قوقل من حل المشكلة هذه فلن تستطيع إغراء الناس بحجم البريد الضخم والذي تفخر به وتتبجح بإعلاناتها !!

فالمستخدم تعنيه السرية كثييييييييييييييراً ...

******************

معلومة خارجية متعلقة بالموضوع : -
======================

أعلن موقع ComputerWorld في تاريخ 12 نوفمبر ( قبل إسبوعين بالضبط !! )
أن ويندوز XP ( سيرفس باك 2 ) يحتوي على أكثر من 10 ثغرات أمنية ..

و زعمت مايكروسوفت أن الموضوع المطروح في الموقع خاطئ ويهدف
إلى تضليل المستخدمين ( دون أدلة من مايكروسوفت !! ) ....

وكان الذي اكتشف الثغرات خبير حماية اسمه ( Finjan ) وقد ناصح مايكروسوفت وأرسل لها
الثغرات وطالبها بإصلاحها سلمياً ...

وقال : - هذه الثغرات كفيلة بأن يقوم الهاكر بعمل ( Remote Access )
لجهازك وأنت تتصفح الإنترنت دون أن تشعر ..... !!
فالموضوع أنكم في حرب تجسسية ضروس !!!!!!!

وكان الله في العون ......

======================
منقول
منتديات القمر