ردا على موضوع الاخ صفاء // شوف هذا الخبر

[iraqcenter]

بعد اطلاع كوكل على مقال الاخ صفاء حول نية الياهو زيادة سعة الايميل الى 1000KB
قررت كوكل زيادة سعة ايميلات الاعضاء عندها الى 2061 KB اي اكثر من 2GB ، وفعلا عندي ارتفع العداد وهناك زيادة اخرة بالطريق


تشكر اخي صفار وياريت ترد على الياهو وخلي الاعضاء تسبح في نهر من الكيلوبايتات

[منازار]

[align=center][glow1=FF0000]تحذير[/glow1][/align]


لابد وأن البعض منا يستخدم البريد الجديد Gmail وأمـــــا البعض الآخر فمتعطش لدعوة



حتى يحصل على بريد في العملاق قوقل ..



احمل لكم اليوم خبر قد يسوء الكثيرين ولكن معرفته ضرورية لأخذ الإحتياطات .....!!



إكتشف الهكر اليهودي Nir Goldshlagger ثغرة قوية يمكنك من خلالها الدخول إلى حساب

أي مستخدم دون الحاجه إلى كلمة المرور ( password ) ...



فتستطيع قراءة جميع الرسائل التي في بريد الضحية وتستطيع قراءة الرسائل المرسلة بواسطة الضحيه أيضاً .. وترسل رسائل باسمه ووووو ( قوية في حق قوقل !! )



والثغرة عبارة عن خلل في تقنية (Authentication ) التي يستخدمها قوقل والتي تمكن الهكر من انتزاع كوكيز في جهاز الضحيه تحتوي على معلومات عن البريد ..



بحيث أن الكوكيز يحول المستخدم مباشرة على بريده دون سؤاله عن كلمة المرور .. من باب التسهيل عليه ( زعمت قوقل !! ) ..



فمتى تمكن هاكر من سرقة هذا الكوكيز ( ضاع البريد والله المستعان )



كل مايحتاجه الهاكر هو معرفة اسم المستخدم ( Username ) !!



والعجيب أنه متى تمكن هاكر من الإستيلاء على الكوكيز فلن ينفع تغيير كلمة المرور ولا غيرها كما يقول اليهودي - هداه الله أو أهلكه -



وقال خبير الحماية Ofer Elzam : -



1 - المستخدم لا يستطيع أن يحمي نفسه .

2 - الثغرة خطيرة وسهلة للهكر .

3 - أنها تفضح المستخدم ..



ولما سئل عن الحل : -



قال : لا أجد لها حلا إلا عدم تخزين معلومات مهمة في البريد وعدم استخدامه لأغراض سرية ..



وقال : من الممتاز جدا أن نتعرف على هذه الثغرة قبل اعتماد البريد ومشاركة الملايين ثم حصول

الفوضى وصعوبة السيطرة عليها ..



وأقول : - إذا لم تتمكن العملاقة قوقل من حل المشكلة هذه فلن تستطيع إغراء الناس بحجم البريد الضخم والذي تفخر به وتتبجح بإعلاناتها !!



فالمستخدم تعنيه السرية كثييييييييييييييراً ...



منقول للفائدة ,,,

[safaa-tkd]

لا توصي حريص أخي عراق سنتر إن شاء الله نعلكها بيناتهم :D::
مع الإشارة الى خبر الذي ورد عن ياهو تحت هذا الرابط


http://www.iraqcenter.net/vb/showthread.php?t=12295