• !
×

تحذير لملايين المستخدمين من ثغرة في Gmail

تحذير لملايين المستخدمين من ثغرة في Gmail
وكالات 
يعد موقع "جي ميل" خدمة البريد الإلكتروني الأكثر شهرة وأمانا في العالم، لكن تحذيرا جديدا بشأن "رمز المصادقة" أثار قلقا كبيرا وسط المستخدمين.

وكشف الباحث الأمني يوسف صمودة، في منشور على مدونة تقنية، أن عيوبا في "رمز المصادقة"، الذي يصدره "Gmail"، مكنته من استغلال ثغرات أمنية في موقع "فيسبوك" للتواصل الاجتماعي، واختراق حسابات.

وأوضح صمودة أنه كان قادرا على استغلال عمليات إعادة التوجيه في Google OAuth وربطها بأنظمة حماية على فيسبوك لاختراق الحسابات.

ويعد Google OAuth من الأنظمة، التي تستخدمها أمازون وفيسبوك ومايكروسوفت وتويتر وغيرها، للسماح للمستخدمين بربط حساباتهم بمواقع خارجية.


وأبرز صمودة أنه "كان من الممكن استغلال هذه الثغرة على نطاق واسع"، مؤكدا أنه حصل على نحو 45 ألف دولار كـ"مكافأة" من فيسبوك، مقابل الخلل الأمني الذي اكتشفه.

وتعليقا على الاكتشاف، أصدر موقع "Malwarebytes Labs" المتخصص في الأمن المعلوماتي، تحذيرا لأي شخص يستخدم الحسابات المرتبطة ببضعها، وقال: "تم اختراع الحسابات المرتبطة لتسهيل عملية تسجيل الدخول.. لكننا لا نوصي بذلك، لأنه إذا حصل أي شخص على كلمة مرور واحدة فقط، فسيكون بمقدروه التحكم في كل الحسابات الأخرى".

وفي حال جعلك هذا التحذير غير مطمئن، فبإمكانك إلغاء ربط الحسابات، بما في ذلك Google OAuth.

وفي فيسبوك، مثلا، يمكن الانتقال إلى "الإعدادات والخصوصية"، ثم "الإعدادات"، وبعدها "مركز الحسابات" و"الحسابات والملفات الشخصية"، حينها يمكنك اختيار "إلغاء الربط".

ويمكنك القيام بنفس الأمر مع المواقع الأخرى، مثل تويتر وأمازون ومايكروسوفت..
بواسطة :
 0  0  84
التعليقات ( 0 )
أكثر

مواضيع مقترحة

في أوروبا شاحن موحد لكل الأجهزة الإلكترونية المحمولة

اتفقت دول الاتحاد الأوروبي السبع والعشرون مع النواب الأوروبيين، الثلاثاء، على فرض شاحن سلكي موحّد للهواتف الذكية والأجهزة اللوحية ووحدات التحكم بألعاب...

08-06-22 | 0 التعليقات
عملية احتيال قد تخرجك من حسابك على واتس آب

حُذّر مستخدمو "واتس آب" بشأن هجوم قرصنة جديد يمكن أن يمنعك من الدخول إلى حسابك بعد مكالمة هاتفية واحدة. وإلى جانب اختطاف الحساب، يسمح الهجوم أيضا بالوصول...

07-06-22 | 0 التعليقات
تحذير عاجل لنظام "أندرويد" من عملية احتيال جديدة مكلفة!

حُث أصحاب الهواتف الذكية التي تعمل بنظام "أندرويد" على البحث عن تهديد جديد سيء يمكن أن "يضرب جيوبهم" بفاتورة لم يتوقعوها أبدا. ويقول خبراء الأمن من الفريق...

07-06-22 | 0 التعليقات
خبر غير سار من واتساب لمستخدمي iOS 10 و11

في خبر غير سار، تخطط منصة واتساب قريباً لإيقاف الدعم لعدد قليل من أنظمة iOS، حيث لن يعمل تطبيق التراسل بعد الآن مع أجهزة آيفون العاملة بنظام التشغيل iOS 10...

24-05-22 | 0 التعليقات
تحذير لملايين المستخدمين من ثغرة في Gmail

يعد موقع "جي ميل" خدمة البريد الإلكتروني الأكثر شهرة وأمانا في العالم، لكن تحذيرا جديدا بشأن "رمز المصادقة" أثار قلقا كبيرا وسط المستخدمين. وكشف الباحث...

21-05-22 | 0 التعليقات
تحديثات جديدة لـ iOS 15 وiPadOS 15 توفر ميزات إضافية للمستخدمين

قامت شركة آبل الأمريكية بإطلاق مجموعة من التحديثات الجديدة لنظام تشغيلها iOS 15، المخصص لهواتف آيفون الذكية، وأخرى لنظام تشغيلها iPadOS 15، المخصص لأجهزة...

20-05-22 | 0 التعليقات