web statisticsvisitor activity monitor
X
تحذير لملايين المستخدمين بعد استغلال ثغرة في  "جي ميل"

تحذير لملايين المستخدمين بعد استغلال ثغرة في "جي ميل"

تكنولوجيا

يعد موقع "جي ميل" خدمة البريد الإلكتروني الأكثر شهرة وأمانا في العالم، لكن تحذيرا جديدا بشأن "رمز المصادقة" أثار قلقا كبيرا وسط المستخدمين.
وكشف الباحث الأمني يوسف صمودة، في منشور على مدونة تقنية، أن عيوبا في "رمز المصادقة"، الذي يصدره "Gmail"، مكنته من استغلال ثغرات أمنية في موقع "فيسبوك" للتواصل الاجتماعي، واختراق حسابات.

استغلال ثغرة في Gmail لاختراق فيس بوك

وأوضح صمودة أنه كان قادرا على استغلال عمليات إعادة التوجيه في Google OAuth وربطها بأنظمة حماية على فيسبوك لاختراق الحسابات.
ويعد Google OAuth من الأنظمة، التي تستخدمها أمازون وفيسبوك ومايكروسوفت وتويتر وغيرها، للسماح للمستخدمين بربط حساباتهم بمواقع خارجية.
وأبرز صمودة أنه "كان من الممكن استغلال هذه الثغرة على نطاق واسع"، مؤكدا أنه حصل على نحو 45 ألف دولار كـ"مكافأة" من فيسبوك، مقابل الخلل الأمني الذي اكتشفه.

تحذيرات من مواقع الأمن المعلوماتي

وتعليقا على الاكتشاف، أصدر موقع "Malwarebytes Labs" المتخصص في الأمن المعلوماتي، تحذيرا لأي شخص يستخدم الحسابات المرتبطة ببضعها، وقال: "تم اختراع الحسابات المرتبطة لتسهيل عملية تسجيل الدخول.. لكننا لا نوصي بذلك، لأنه إذا حصل أي شخص على كلمة مرور واحدة فقط، فسيكون بمقدروه التحكم في كل الحسابات الأخرى".
وفي حال جعلك هذا التحذير غير مطمئن، فبإمكانك إلغاء ربط الحسابات، بما في ذلك Google OAuth.
وفي فيسبوك، مثلا، يمكن الانتقال إلى "الإعدادات والخصوصية"، ثم "الإعدادات"، وبعدها "مركز الحسابات" و"الحسابات والملفات الشخصية"، حينها يمكنك اختيار "إلغاء الربط".

ويمكنك القيام بنفس الأمر مع المواقع الأخرى، مثل تويتر وأمازون ومايكروسوفت..

أيضاً في هذه الحزمة


الأكثر شيوعاً

اليوم مش يومك يا مولود الحمل .. توقعات الأبراج لليوم 25 مارس 2024
فلك وأبراج

اليوم مش يومك يا مولود الحمل .. توقعات الأبراج لليوم 25 مارس 2024

سهلة وبتشهي .. وصفة العوّامة بالشوكولاتة - فيديو
وصفة دنيا

سهلة وبتشهي .. وصفة العوّامة بالشوكولاتة - فيديو

فوائد ومحاذير: هل الشوربة خيار صحي في رمضان؟
تغذية

فوائد ومحاذير: هل الشوربة خيار صحي في رمضان؟

أحدث الأخبار

قد يعجبك أيضاً

ولاية فلوريدا الأمريكية تقرّ قانونًا يقيّد استخدام القُصّر لمواقع التواصل الاجتماعي
تكنولوجيا

ولاية فلوريدا الأمريكية تقرّ قانونًا يقيّد استخدام القُصّر لمواقع التواصل الاجتماعي

شاهد .. شريحة إيلون ماسك تمكّن مشلولًا من لعب الشطرنج
تكنولوجيا

شاهد .. شريحة إيلون ماسك تمكّن مشلولًا من لعب الشطرنج

انستغرام يطلق خاصية جديدة تمكنك من تتبع مكان الشخص الذي تريد
تكنولوجيا

انستغرام يطلق خاصية جديدة تمكنك من تتبع مكان الشخص الذي تريد

البث المباشر

تحديثات الطقس