تحذير : ثغرة جديدة في ماسنجر الهوتميل , يتم سرقة الإيميل من خلال قبول ثلاث إضافات
بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
وضعت لكم الموضوع طبعا يمكن البعض سمع عن طريق اضافه اي شخص يتم سرقة ايميل ترى الثغره نزلت مرى اخرى نصيحه عدم استقبال اي إضافه من اي شخص ما تعرفونه وانا نقلت لكم الموضوع علشان الكل يعرف وإن شاء الله يتم ترقيع الثغره
الموضوع
كثيراً ما نشاهد موضوعات في المنتديات تتحدّث عن اختراق الإيميل عن طريق قبول إضافة , وكانت الردود فيها بين مصدّق ومكذّب , ومستهتر بوجود هذه الطريقة وفاعليتها .
بكل أمانة فكرة اختراق الإيميل عن طريقة قبول الإضافة كانت بالنسبة لي من المستحيلات , بل إني قد قمت بإضافتها إلى المستحيلات الثلاث التي يتداولها العرب , فأصبحت لديّ مستحيلات أربع [ الغول , والعنقاء , والخل الوفي , واختراق الإيميل عن طريق الإضافة ] . . . http://www.dev-point.com/vb/imagize/smilies/1.gif
ولكن قبل خمسة أيام حصل مالم يكن بالحسبان
-----------------------------------------------------
فأحد أصدقائي شخص متمكّن في التعامل مع الكمبيوتر , ويجيد حماية جهازه بشكل كامل دون خوف من وقوعه ضحية ثغرة متصفح أو برنامج مدموج أو صفحة مزورة , أو خلافه ..,
يقول , فتحت أيميلي , وكالعادة وجدت عدد كبير من الإضافات , فقمت بقبولها كاملة , كما تعودت , لأن إيميلي موجود في توقيعي بالمنتدى , ومن الطبيعي أن يقوم عدد لا بأس به من الأعضاء بإضافتي لطرح بعض الأسئلة والاستفسارات حول موضوعاتي .
وعند محاولته لدخول الماسنجر في اليوم التالي , وجد أنه غير قادر على ذلك , وقد تمّ تغيير كافة بياناته .
قمنا باستعادة الإيميل نظراً لوجود كيدز على الإيميل , وقد تمّت الاستعادة من خلال جهازي , لأنني كنت مصرّ إصرار كامل , بأن جهازه مُخترق , ومن المستحيل أن يكون الاختراق بسبب الإضافات .
بعد أن غيرت جميع البيانات من خلال جهازي , تفاجأنا باستعادته للإيميل بسرعه , وذلك بعد أن قام صديقي بتسجيل الدخول للماسنجر بواسطة جهازي .
قمنا من جديد , باستعادة الايميل , ثم الدخول بسرعه للماسنجر , وحظر + حذف جميع جهات الإتصال الموجودة في الإيميل , للتأكد من أن الاختراق يتم بواسطة الإضافة .
وفي أثناء دخولنا , قام باستعادة الإيميل للمرة الثالثة , ولكن بعد أن قمنا بحذف جميع جهات الإتصال , وحظرها .
وبعد استعادتنا للإيميل للمرة الثالثة , وجدنا قائمة جهات الإتصال خالية , ولكن ما يؤكد أن الاختراق يتم عن طريق الإضافة , بعد توجّهنا لـ [ الخصوصية ] وجدنا ثلاث جهات اتصال جديدة , محذوفه , ولكنها غير محظوره بمعنى , هي تستطيع مشاهدة إيميل صديقي عندما يسجّل الدخول , ولكن هو لا يشاهدها في قائمة جهات الإتصال , وقد قام المخترق [ تركي الجنسية ] بوضع هذه الإيميلات , ليستطيع سرقة البريد بمجرد دخول صاحب الإيميل , وبعد حظرها , لم يتمكن من استعادة الإيميل من جديد . . . http://www.dev-point.com/vb/imagize/smilies/1.gif
وفي صباح اليوم [ الخميس ] أردت التأكد القطعي من وجود الطريقة , فقمت بإنشاء إيميل جديد ثم قمت بإضافة الإيميل [ الذي كان يستخدمه المُخترق كإيميل بديل ] وبعد استفزازي له , وصلتني ثلاث إضافات قمت بقبولها متعمداً , ثم حاولت التوجّه للبريد الوارد بعد قبول الإضافات الثلاث بخمس دقائق , لأجد أنها تمت سرقة الإيميل .
هذه الحادثة جعلتني أصدّق مالا يستطيع تصديقه العاقل , ولكن لا شيء غريب في عالم الإنترنت .
ملاحظة : قمت بطرح الموضوع للتحذير والتنويه , وللعلم صاحب الإيميل المُخترق أحد أعضاء ??????? ,
