دليسبس
الاعلام : عدد المساهمات : 122 تاريخ التسجيل : 27/08/2010 العمر : 33 الموقع : egyup7.yoo7.com
| موضوع: Mangol تحذير : ثغرة جديدة في ماسنجر الهوتميل , يتم سرقة الإيميل من خلال قبول ثلاث إضافات 14/11/2010, 08:05 | |
| تحذير : ثغرة جديدة في ماسنجر الهوتميل , يتم سرقة الإيميل من خلال قبول ثلاث إضافات السلام عليكم ورحمة الله وبركاته
كثيراً ما نشاهد موضوعات في المنتديات تتحدّث عن اختراق الإيميل عن طريق قبول إضافة , وكانت الردود فيها بين مصدّق ومكذّب , ومستهتر بوجود هذه الطريقة وفاعليتها .
بكل أمانة فكرة اختراق الإيميل عن طريقة قبول الإضافة كانت بالنسبة لي من المستحيلات , بل إني قد قمت بإضافتها إلى المستحيلات الثلاث التي يتداولها العرب , فأصبحت لديّ مستحيلات أربع [ الغول , والعنقاء , والخل الوفي , واختراق الإيميل عن طريق الإضافة ] . . .
ولكن قبل خمسة أيام حصل مالم يكن بالحسبان
-----------------------------------------------------
فأحد أصدقائي شخص متمكّن في التعامل مع الكمبيوتر , ويجيد حماية جهازه بشكل كامل دون خوف من وقوعه ضحية ثغرة متصفح أو برنامج مدموج أو صفحة مزورة , أو خلافه ..,
يقول , فتحت أيميلي , وكالعادة وجدت عدد كبير من الإضافات , فقمت بقبولها كاملة , كما تعودت , لأن إيميلي موجود في توقيعي بالمنتدى , ومن الطبيعي أن يقوم عدد لا بأس به من الأعضاء بإضافتي لطرح بعض الأسئلة والاستفسارات حول موضوعاتي .
وعند محاولته لدخول الماسنجر في اليوم التالي , وجد أنه غير قادر على ذلك , وقد تمّ تغيير كافة بياناته .
قمنا باستعادة الإيميل نظراً لوجود كيدز على الإيميل , وقد تمّت الاستعادة من خلال جهازي , لأنني كنت مصرّ إصرار كامل , بأن جهازه مُخترق , ومن المستحيل أن يكون الاختراق بسبب الإضافات .
بعد أن غيرت جميع البيانات من خلال جهازي , تفاجأنا باستعادته للإيميل بسرعه , وذلك بعد أن قام صديقي بتسجيل الدخول للماسنجر بواسطة جهازي .
قمنا من جديد , باستعادة الايميل , ثم الدخول بسرعه للماسنجر , وحظر + حذف جميع جهات الإتصال الموجودة في الإيميل , للتأكد من أن الاختراق يتم بواسطة الإضافة .
وفي أثناء دخولنا , قام باستعادة الإيميل للمرة الثالثة , ولكن بعد أن قمنا بحذف جميع جهات الإتصال , وحظرها .
وبعد استعادتنا للإيميل للمرة الثالثة , وجدنا قائمة جهات الإتصال خالية , ولكن ما يؤكد أن الاختراق يتم عن طريق الإضافة , بعد توجّهنا لـ [ الخصوصية ] وجدنا ثلاث جهات اتصال جديدة , محذوفه , ولكنها غير محظوره بمعنى , هي تستطيع مشاهدة إيميل صديقي عندما يسجّل الدخول , ولكن هو لا يشاهدها في قائمة جهات الإتصال , وقد قام المخترق [ تركي الجنسية ] بوضع هذه الإيميلات , ليستطيع سرقة البريد بمجرد دخول صاحب الإيميل , وبعد حظرها , لم يتمكن من استعادة الإيميل من جديد . . .
وفي صباح اليوم [ الخميس ] أردت التأكد القطعي من وجود الطريقة , فقمت بإنشاء إيميل جديد ثم قمت بإضافة الإيميل [ الذي كان يستخدمه المُخترق كإيميل بديل ] وبعد استفزازي له , وصلتني ثلاث إضافات قمت بقبولها متعمداً , ثم حاولت التوجّه للبريد الوارد بعد قبول الإضافات الثلاث بخمس دقائق , لأجد أنها تمت سرقة الإيميل .
هذه الحادثة جعلتني أصدّق مالا يستطيع تصديقه العاقل , ولكن لا شيء غريب في عالم الإنترنت
| |
|