Gmail والثغرات الأمنية..!!

[الذيب الخليفي]

أحبتي في الله ....................

لابد وأن البعض منا يستخدم البريد الجديد Gmail وأمـــــا البعض الآخر فمتعطش لدعوة

حتى يحصل على بريد في العملاق قوقل ..

احمل لكم اليوم خبر قد يسوء الكثيرين ولكن معرفته ضرورية لأخذ الإحتياطات .....!!

إكتشف الهكر اليهودي Nir Goldshlagger ثغرة قوية يمكنك من خلالها الدخول إلى حساب
أي مستخدم دون الحاجه إلى كلمة المرور ( password ) ...

فتستطيع قراءة جميع الرسائل التي في بريد الضحية وتستطيع قراءة الرسائل المرسلة بواسطة الضحيه أيضاً .. وترسل رسائل باسمه ووووو ( قوية في حق قوقل !! )

والثغرة عبارة عن خلل في تقنية (Authentication ) التي يستخدمها قوقل والتي تمكن الهكر من انتزاع كوكيز في جهاز الضحيه تحتوي على معلومات عن البريد ..

بحيث أن الكوكيز يحول المستخدم مباشرة على بريده دون سؤاله عن كلمة المرور .. من باب التسهيل عليه ( زعمت قوقل !! ) ..

فمتى تمكن هاكر من سرقة هذا الكوكيز ( ضاع البريد والله المستعان )

كل مايحتاجه الهاكر هو معرفة اسم المستخدم ( Username ) !!

والعجيب أنه متى تمكن هاكر من الإستيلاء على الكوكيز فلن ينفع تغيير كلمة المرور ولا غيرها كما يقول اليهودي - هداه الله أو أهلكه -

وقال خبير الحماية Ofer Elzam : -

1 - المستخدم لا يستطيع أن يحمي نفسه .
2 - الثغرة خطيرة وسهلة للهكر .
3 - أنها تفضح المستخدم ..

ولما سئل عن الحل : -

قال : لا أجد لها حلا إلا عدم تخزين معلومات مهمة في البريد وعدم استخدامه لأغراض سرية ..

وقال : من الممتاز جدا أن نتعرف على هذه الثغرة قبل اعتماد البريد ومشاركة الملايين ثم حصول
الفوضى وصعوبة السيطرة عليها ..

وأقول : - إذا لم تتمكن العملاقة قوقل من حل المشكلة هذه فلن تستطيع إغراء الناس بحجم البريد الضخم والذي تفخر به وتتبجح بإعلاناتها !!

فالمستخدم تعنيه السرية كثييييييييييييييراً ...

******************

معلومة خارجية متعلقة بالموضوع : -
======================

أعلن موقع ComputerWorld في تاريخ 12 نوفمبر (
أن ويندوز XP ( سيرفس باك 2 ) يحتوي على أكثر من 10 ثغرات أمنية ..

و زعمت مايكروسوفت أن الموضوع المطروح في الموقع خاطئ ويهدف
إلى تضليل المستخدمين ( دون أدلة من مايكروسوفت !! ) ....

وكان الذي اكتشف الثغرات خبير حماية اسمه ( Finjan ) وقد ناصح مايكروسوفت وأرسل لها
الثغرات وطالبها بإصلاحها سلمياً ...

وقال : - هذه الثغرات كفيلة بأن يقوم الهاكر بعمل ( Remote Access )لجهازك وأنت تتصفح الإنترنت دون أن تشعر ..... !!

فالموضوع أنكم في حرب تجسسية ضروس !!!!!!!

وكان الله في العون ......

======================
منقول


عزيزي بن لصفوح....راجع حساباتك ياحلوو..!!

[عاشقة الجنة]

بداية ارحب بك اخوي الذيب الخليفي .. من طول الغيبات جاب الغنايم

الحمد لله الحمد لله .. كان في نيتي دعوة للــ G mail بس نسيت موضوعها

لكن الحين جانا خبر والله يكسر الراس .. اول شي قالوا مميزات بريد جوجل توصل للسحاب وانه آمن ومدري شو

بس الحين وبعد هالخبر اكيد كل واحد بياخذ قشه من جوجل وبيتوكل ... والله يعين ...

تسلم اخوي الذيب الخليفي على التنبيه وربي يحفظنا ويحفظك من شر الجواسيس والهكر

عاشقة الجنة

[الذيب الخليفي]

حياك الله أختي العزيزة

وهذا واجبٌ علينا أختي...!!

ما نقلت هذا الموضوع لأني رأيت موضوع في المنتدى فيه دعواات لتسجيل في هذه الخدمة قام بها الاخ بن لصفوح مشكوراً......

فحبيت انبه الأخوة الى هذه الثغرات الامنية واتخاذ الحيطة والحذر

المشاركة الأصلية كتبت بواسطة عاشقة.الجنة

بداية ارحب بك اخوي الذيب الخليفي .. من طول الغيبات جاب الغنايم

وبعدين من قال لك اني غايب عن المنتدى.......؟؟!!

الله يعلم من الغاااائب...!!!!!!!!هههههههههههههههههه

انا لي فترة ما تشرفت بقراءة موضوع لك أو رد....!!!!! غريبة....!!!!!

[نهر الوفاء]

مشكو و و و و و و ر أخوي الذيب على هالتوضيح والمعلومات

القيمة ، المفيدة ............ وبشأن ماطرحت ...

المشاركة الأصلية كتبت بواسطة الذيب الخليفي

والثغرة عبارة عن خلل في تقنية (Authentication ) التي يستخدمها قوقل والتي تمكن الهكر من انتزاع كوكيز في جهاز الضحيه تحتوي على معلومات عن البريد ..

بحيث أن الكوكيز يحول المستخدم مباشرة على بريده دون سؤاله عن كلمة المرور .. من باب التسهيل عليه ( زعمت قوقل !! ) ..

فمتى تمكن هاكر من سرقة هذا الكوكيز ( ضاع البريد والله المستعان )

كل مايحتاجه الهاكر هو معرفة اسم المستخدم ( Username ) !!

والعجيب أنه متى تمكن هاكر من الإستيلاء على الكوكيز فلن ينفع تغيير كلمة المرور ولا غيرها كما يقول اليهودي - هداه الله أو أهلكه - ..................


.............................. وأقول : - إذا لم تتمكن العملاقة قوقل من حل المشكلة ..............

[/color]

إذا تمكن الهكر من إنتزاع الكوكيز من جهازك .. فهو بالتأكيد سيتمكن من إنتزاع أشياء أهم واكثر سرية من البريد

وحينها .. لن يعود البريد يهمنا اكثر من المحفوظات الأخرى ( *.* )

ومن جهة ثانية .... إذا لم تستطع شركة جوجل من إكتشاف هذه الثغرة .. ولم تستطع إيجاد الحلول المناسبة لها

فما الذي بيدنا .......؟؟

مشكور أخي الكريم مرة ثانية

نهر الوفاء

[عبداللطيف]

الذيب الخليفي

والله شكله كل بريد فيه ثغرات

لانه لا يوجد جهاز امني خالي من الثغرات



يعني جوجل توه بريد جديد اكيد بايكون فيه الكثير من الثغرات مو هذه بس


لكن تقريبا انه ممتاز وسريع في كل شي حتى المرفقات يتسع للكثير


وسريع التحميل لها


بالإضافة الى اني سمعت انه ضاعفو المساحه



يعني كل بريد كل موقع لازم له ثغرات كثيرة


ونسال الله ان يحمينا


اخوك عبداللطيف