اشراق العالم
08-22-2020, 09:01 PM
https://www.tech-wd.com/wd/wp-content/uploads/2018/04/gmail-grid.png
استغرقت شركة جوجل نحو أربعة أشهر حتى أغلقت واحدة من الثغرات الخطيرة في بريد جيميل الإلكتروني كانت تسمح للقراصنة بإرسال رسائل مخادعة تبدو وكأنها صادرة عن المستخدم.
كان الباحثة الأمنية Allison Husain قد اكتشفت الثغرة في خدمة البريد الإلكتروني في الأول من شهر أبريل الماضي وأبلغت جوجل بها التي استطاعت بالأمس من إغلاقها بالتزامن مع التوقف الذي طال بعض خدماتها حول العالم.
وتتيح الثغرة خداع المستخدم وإيهامه بأن الرسالة الإلكترونية التي وصلت إليه صادرة بالفعل من أي مستخدم جيميل أو GSuite آخر. ما يعني أن القراصنة بإمكانهم تخطي عدة تقنيات تحمي المستخدمين من الوقوع ضحية مثل هذه الممارسات.
لدى جوجل عدة تقنيات أمنية تقوم على مقارنة عنوان IP المرسل مع قائمة من العناوين الموافق عليها مسبقاً، وفي حال كان عنوانه مذكوراً ضمن تلك القائمة يتم السماح له بالمراسلة، وذلك خاصة لمستخدمي GSuite.
من المستغرب أن جوجل لم تعط الأهمية القصوى لهذه الثغرة الأمنية الخطيرة التي تتيح تجاوز اثنتين من أهم معايير أمن وحماية البريد الإلكتروني. بحسب المصادر فإن الشركة أغلقت الثغرة بعد سبعة ساعات من انتشار تفاصيلها للعموم، أي بعد مرور 137 يوم من إبلاغها بها، وكانت تخطط الشركة تأخيرها حتى شهر سبتمبر.
المصدر (https://www.tech-wd.com/wd/2020/08/21/%d8%ac%d9%8a%d9%85%d9%8a%d9%84-%d8%aa%d8%ba%d9%84%d9%82-%d8%ab%d8%ba%d8%b1%d8%a9-%d9%83%d8%a7%d9%86%d8%aa-%d8%aa%d8%aa%d9%8a%d8%ad-%d8%a5%d8%b1%d8%b3%d8%a7%d9%84-%d8%b1%d8%b3%d8%a7%d8%a6%d9%84-%d9%85/amp/)
هذا الموضوع منقول من :: موقع البوابة الرقمية (http://www.adslgate.com/dsl/) :: يمكنك زيارته في اي وقت للاطلاع على مواضيعه
كما يمكنك زيارة اقسام مواقعنا مثل
التجارة الإلكترونية (https://www.adslgate.com/dsl/forumdisplay.php?f=83) او أقسام الآيفون والآيباد والسيديا (https://www.adslgate.com/dsl/forumdisplay.php?f=270) او قسم الأندرويد وأجهزة سامسونج الذكية (https://www.adslgate.com/dsl/forumdisplay.php?f=201) او قسم الجيل الرابع للإتصال بالانترنت STC (https://www.adslgate.com/dsl/forumdisplay.php?f=210) او أقسام PlayStation والترفيه (https://www.adslgate.com/dsl/forumdisplay.php?f=81) او شاشات التلفزيون والمسرح المنزلي (https://www.adslgate.com/dsl/forumdisplay.php?f=68) او أخبار شركات الإتصالات (https://www.adslgate.com/dsl/forumdisplay.php?f=27) او الأخبار التقنية (https://www.adslgate.com/dsl/forumdisplay.php?f=65) او
https://www.adslgate.com/upload/amazon/amazon-banner8.png (http://go.redirectingat.com?id=43361X1130765&xs=1&url=http%3A%2F%2Fwww.amazon.com%2FInternational-Shipping-Direct%2Fb%3Fnode%3D230659011)
استغرقت شركة جوجل نحو أربعة أشهر حتى أغلقت واحدة من الثغرات الخطيرة في بريد جيميل الإلكتروني كانت تسمح للقراصنة بإرسال رسائل مخادعة تبدو وكأنها صادرة عن المستخدم.
كان الباحثة الأمنية Allison Husain قد اكتشفت الثغرة في خدمة البريد الإلكتروني في الأول من شهر أبريل الماضي وأبلغت جوجل بها التي استطاعت بالأمس من إغلاقها بالتزامن مع التوقف الذي طال بعض خدماتها حول العالم.
وتتيح الثغرة خداع المستخدم وإيهامه بأن الرسالة الإلكترونية التي وصلت إليه صادرة بالفعل من أي مستخدم جيميل أو GSuite آخر. ما يعني أن القراصنة بإمكانهم تخطي عدة تقنيات تحمي المستخدمين من الوقوع ضحية مثل هذه الممارسات.
لدى جوجل عدة تقنيات أمنية تقوم على مقارنة عنوان IP المرسل مع قائمة من العناوين الموافق عليها مسبقاً، وفي حال كان عنوانه مذكوراً ضمن تلك القائمة يتم السماح له بالمراسلة، وذلك خاصة لمستخدمي GSuite.
من المستغرب أن جوجل لم تعط الأهمية القصوى لهذه الثغرة الأمنية الخطيرة التي تتيح تجاوز اثنتين من أهم معايير أمن وحماية البريد الإلكتروني. بحسب المصادر فإن الشركة أغلقت الثغرة بعد سبعة ساعات من انتشار تفاصيلها للعموم، أي بعد مرور 137 يوم من إبلاغها بها، وكانت تخطط الشركة تأخيرها حتى شهر سبتمبر.
المصدر (https://www.tech-wd.com/wd/2020/08/21/%d8%ac%d9%8a%d9%85%d9%8a%d9%84-%d8%aa%d8%ba%d9%84%d9%82-%d8%ab%d8%ba%d8%b1%d8%a9-%d9%83%d8%a7%d9%86%d8%aa-%d8%aa%d8%aa%d9%8a%d8%ad-%d8%a5%d8%b1%d8%b3%d8%a7%d9%84-%d8%b1%d8%b3%d8%a7%d8%a6%d9%84-%d9%85/amp/)
هذا الموضوع منقول من :: موقع البوابة الرقمية (http://www.adslgate.com/dsl/) :: يمكنك زيارته في اي وقت للاطلاع على مواضيعه
كما يمكنك زيارة اقسام مواقعنا مثل
التجارة الإلكترونية (https://www.adslgate.com/dsl/forumdisplay.php?f=83) او أقسام الآيفون والآيباد والسيديا (https://www.adslgate.com/dsl/forumdisplay.php?f=270) او قسم الأندرويد وأجهزة سامسونج الذكية (https://www.adslgate.com/dsl/forumdisplay.php?f=201) او قسم الجيل الرابع للإتصال بالانترنت STC (https://www.adslgate.com/dsl/forumdisplay.php?f=210) او أقسام PlayStation والترفيه (https://www.adslgate.com/dsl/forumdisplay.php?f=81) او شاشات التلفزيون والمسرح المنزلي (https://www.adslgate.com/dsl/forumdisplay.php?f=68) او أخبار شركات الإتصالات (https://www.adslgate.com/dsl/forumdisplay.php?f=27) او الأخبار التقنية (https://www.adslgate.com/dsl/forumdisplay.php?f=65) او
https://www.adslgate.com/upload/amazon/amazon-banner8.png (http://go.redirectingat.com?id=43361X1130765&xs=1&url=http%3A%2F%2Fwww.amazon.com%2FInternational-Shipping-Direct%2Fb%3Fnode%3D230659011)