قد يعجبك أيضا :
انطلاق منصة (مال) للعملات الرقمية المشفرة برؤية إسلامية
الحوثيون يستنجدون باحفاد بلال لرفد الجبهات...ماذا يحدث؟
مصدر ميداني يكشف حقيقة سيطرة الحوثيين على الجوبه!
شاهد الصور الأولية للحوثيين من أمام منزل مفرح بحيبح بمديرية الجوبه عقب سيطرتهم عليها
عاجل...التحالف العربي يعلن تدمر مسيرة حوثية
ف الباحث الأمني Oren Hafif ثغرة أمنية خطيرة في نظام إعادة تعيين كلمة المرور في حسابات قوقل تسمح للقراصنة بإختراق الحسابات بسهولة عبر صفحة و روابط ملغمة.و ليثبت الباحث ثغرته قام بإختبارها مصوراً إياها حيث يرسل رسالة إلى بريد الضحية يقول فيها أنه لم يغير كلمة مرور حسابه منذ مدة طويلة، وحتى تتأكد الشركة أنه يملك الحساب يطلب منه في الرسالة الضغط على رابط ملغم.
وبعد الضغط على الرابط يتوجه المستخدم إلى صفحة مشفرة بعنوان رابط يعود إلى موقع قوقل هذا ما يبدو عليه الظاهر، لكن الواقع الفعلي أن الصفحة موجودة على موقع الضحية مع تزوير رابطها أي ما يعرف بـ cross site request forgery و اختصاراً CSRF ولاحظ أنه قبل الإنتقال إلى الصفحة من موقع قوقل يتم الإنتقال على صفحة من موقع وسيط آخر وهنا تتم عملية السرقة, وفي الصفحة يطلب من المستخدم كتابة آخر كلمة مرور يتذكرها وهناك زر للمتابعة، وبعد كتابة كلمة المرور والضغط على زر المتابعة يفاجئ المستخدم برسالة تفيد بأن كلمة مروره و بيانات ملف الكوكيز قد تمت سرقتها.
لكن لا تحاول أن تجرب هذه الثغرة الآن لأن Hafif أخبر مهندسي الأمن في قوقل عنها و قد تم سدها و حصل على مكافأة مالية ضمن برنامج مكافآت الثغرات بقيمة 5100 دولار.
الخبر التالي : اليمن يحتل المرتبة الأولى في عدد حفاظ القران الكريم
الأكثر قراءة الآن :
هام...قيادي بارز في المجلس الانتقالي يُعلن استقالته(الإسم)
رئيس مجلس الشورى يحث واشنطن على ممارسة ضغط أكبر على الحوثيين !
منظمة ميون تجدد مطالبتها للحوثيين بفك الحصار على مديرية العبديه
بحوزة سعودي ومقيم...السلطات السعوديه تحبط تهريب شحنة مخدرات ضخمة
الخدمة المدنية تعلن يوم الخميس اجازة رسمية
شارك الخبر 
مقترحات من
