هشدار: باگ عجيب و خطرناك Gmail

واضح آرشیو وب فارسی:ايتنا: هشدار: باگ عجيب و خطرناك Gmail
همكاران سيستم - تي جديدي در Gmail شناسايي شده است كه نفوذگران با استفاده از آن و در كنار بهره‌گيري از يك proof of concept، مي‌توانند بدون اطلاع كاربر، بر account آنها فيلتر بگذارند و به گونه‌اي عمل كنند كه ايميل‌هاي ارسالي به inbox وي هرگز به دستش نرسد!

گزارش CyberInsecure به نقل از geekcondition.com حاكي از آن است كه اين باگ تاكنون باعث شده تعدادي از كاربران، نام‌هاي domain ثبت شده بر GoDaddy.com را كه قبلاً اقدام به ثبت آنها نموده‌اند، از دست بدهند.
يادآور مي‌شود GoDaddy يكي از شركت‌هاي معتبر و فعال در زمينه ثبت نام و دامنه‌هاي اينترنتي است.

روند اجراي اين بزهكاري سايبر قدري پيچيده است:
اين proof of concept زماني فعال مي‌شود كه كاربر از يكسو در Gmail لاگين كرده و از سوي ديگر مشغول بازديد از يك سايت آلوده مي‌باشد. در اين حالت هكر، به اطلاعات هويتي وي در گوگل دست مي‌يابد. سپس اين سايت آلوده مي‌تواند با عملكرد خود، بدون اطلاع و جلب توجه كاربر داده‌هايي به Gmail ارسال كند كه پيامد آن ساخت يك فيلتر خودكار است.
حال به اصل ماجرا مي‌رسيم و آن اينكه نقش و كارايي اين فيلتر چيست؟ پاسخ: فيلتر يادشده به گونه‌اي عمل مي‌كند كه آن دسته از ايميل‌هايي كه وارد Gmail كاربر مي‌شود (يعني ايميل‌هاي incoming) را به يك account ايميل ديگر منتقل مي‌نمايد و در واقع نمي‌گذارد اين ايميل‌ها به دست كاربر اصلي آن برسد.

به گزارش CyberInsecure اين خرابكاري بالقوه مي‌تواند بر تمام mail serverهاي گوگل پياده شود و تنها راه شناسايي وقوع آن نيز بررسي كردن فيلترهاي account ايميل است.
ضمناً اين كد بدانديش به گونه‌اي نوشته شده است كه وقتي به ايميل‌هاي شخصي كاربر دست مي‌يابد، مي‌تواند در آينده اين روند را براي تمام ايميل‌هاي وي تكرار كند.

تا زماني كه شركت گوگل اين ضعف امنيتي را ترميم نكرده است، كاربران بايد با استفاده از روش‌هايي، خود را در مقابل اين باگ وحشتناك محافظت كنند. در اين خصوص چند توصيه ارائه شده است.

اول اينكه شما - به عنوان كسي كه از Gmail حساب گرفته - بايد فيلترهاي حساب خود را بازبيني كنيد. دوم اينكه وقتي كارتان با Gmail تمام شد و نيازي به استفاده از ايميل خود نداريد، با logout از آن خارج شويد. سوم اينكه از سر زدن به سايت‌هاي مشكوك و آلوده خودداري نماييد.

ضمناً افزونه NoScript فايرفاكس كه مي‌تواند مانعي در برابر اين رخنه باشد، براي كاربران اين مرورگر قابل استفاده است.

گوگل تاكنون در اين خصوص اظهار نظري نكرده است ولي طبق روال سابق به نظر مي‌رسد اين ضعف امنيتي طي چند روز آينده برطرف خواهد شد.
چهارشنبه 6 آذر 1387

این صفحه را در گوگل محبوب کنید

[ارسال شده از: ايتنا]

[مشاهده در: www.itna.ir]

[تعداد بازديد از اين مطلب: 170]