M
Mahmoodi
کاربر مهمان
Gmail، سرويس ايميل با ظرفيت بالاي گوگل، در مقابل آسيب هاي امنيتي آسيب پذير است.
به گزارش بخش خبر شبكه فناوري اطلاعات ايران ، به نقل از The Register، اين آسيب هاي امنيتي به هكرها اجازه مي دهد تا با دانستن نام كاربر به سادگي به account ايميل كاربر دسترسي كامل پيدا كنند.
Nana سايت خبري اسرائيل گزارش داد كه حفره امنيتي موجود در Gmail امكان دسترسي كامل به account كاربران را بدون نياز به رمز عبور فراهم مي كند. هكر با استفاده از لينك XSS كه با مبناي 16 تايي رمزگذاري شده است مي تواند فايل Cookic كاربر قرباني را بدزدد و بعدا از آن براي معرفي خود به Gmail به عنوان صاحب اصلي account ايميل و بدون در نظر گرفتن اين مسئله كه رمز عبور ممكن است تغيير كند، معرفي مي كند.
به دنبال استفاده يك هكر اسرائيلي از اين آسيب پذيري، سايت اسرائيلي Nana اين حمله را تصديق كرد و اعلام كرد اين حمله به يك شركت امنيتي به نام Aladdin Knowledge System صورت گرفته است.
منبع فناوري اطلاعات ايران
به گزارش بخش خبر شبكه فناوري اطلاعات ايران ، به نقل از The Register، اين آسيب هاي امنيتي به هكرها اجازه مي دهد تا با دانستن نام كاربر به سادگي به account ايميل كاربر دسترسي كامل پيدا كنند.
Nana سايت خبري اسرائيل گزارش داد كه حفره امنيتي موجود در Gmail امكان دسترسي كامل به account كاربران را بدون نياز به رمز عبور فراهم مي كند. هكر با استفاده از لينك XSS كه با مبناي 16 تايي رمزگذاري شده است مي تواند فايل Cookic كاربر قرباني را بدزدد و بعدا از آن براي معرفي خود به Gmail به عنوان صاحب اصلي account ايميل و بدون در نظر گرفتن اين مسئله كه رمز عبور ممكن است تغيير كند، معرفي مي كند.
به دنبال استفاده يك هكر اسرائيلي از اين آسيب پذيري، سايت اسرائيلي Nana اين حمله را تصديق كرد و اعلام كرد اين حمله به يك شركت امنيتي به نام Aladdin Knowledge System صورت گرفته است.
منبع فناوري اطلاعات ايران
