شناسایی حفره خطرناک امنیتی جیمیل توسط دانشجوی پاکستانی

12:17 ۶۷۹ روز و ۱۱ ساعت پیش ایتنا 451 0
شناسایی حفره خطرناک امنیتی جیمیل توسط دانشجوی پاکستانی

ایتنا- یک دانشجوی هکر پاکستانی موفق به شناسایی آسیب‌پذیری خطرناکی در جیمیل شده که به هر فردی امکان می‌دهد هر حساب کاربری جیمیلی را هک کند.

ایتنا

به گزارش ایتنا از مهر به نقل از هک رید، احمد مهتاب که مدیریت یک شرکت امنیتی به نام Security Fuse را هم بر عهده دارد با اعلام مشکل یاد شده به گوگل توانست جایزه ای نقدی را هم از آن خود کند. گوگل چند سالی است که به افرادی که بتوانند آسیب پذیری‌های امنیتی نرم‌افزارها و خدمات تحت وب این شرکت را شناسایی کنند، جوایز نقدی اعطا می‌کند. البته جایزه وی هنوز پرداخت نشده است.آسیب پذیری یاد شده مربوط به روش‌های مورد استفاده جیمیل برای تایید هویت کاربران و شناسایی مالک هر حساب کاربری است که موجب شده تا افراد بتوانند هر حساب جیمیلی را هک کرده و به اطلاعات خصوصی کاربران دسترسی یابند.گوگل به کاربرانی که بیش از یک آدرس جیمیل دارند، امکان می‌دهد تا تمامی آدرس‌ها و ایمیل‌های حساب اول را به حساب‌های دیگر فوروارد کنند. حال مشخص شده که یک آسیب‌پذیری در روند شناسایی این حساب‌های جیمیل باعث می‌شود که فرایند مذکور توسط هکرها قابل دور زدن باشد و شناسه‌های جیمیل کاربران هدف توسط هکرها سرقت شود.این اولین بار نیست که یک پاکستانی با شناسایی آسیب‌پذیری در خدمات گوگل از این شرکت جایزه دریافت می‌کند. پیش از این محقق امنیتی دیگری به نام رفاعی بلوچ توانسته بود با شناسایی مشکلات امنیتی مرورگرهای کروم و فایرفاکس ۵۰۰۰ دلار جایزه دریافت کند.این فرد به علت گزارش حفره خطرناکی در خدمات پرداخت مالی آنلاین پی پال هم ده هزار دلار جایزه دریافت کرده بود. این حفره به هکرها امکان می داد از راه دور کدهای مخرب خود را بر روی سرورهای پی‌پال اجرا کنند.


گروه های زیر مجموعه فناوری اطلاعات

شبكه اجتماعي
شبكه اجتماعي

آخرین اخبار

حرفِ دل، حرفِ حساب (۱۹۶)
یک جمله و سخن تاثیر گذار و شنیدنی لزومی ندارد که حتما توسط یک نویسنده، فیلسوف، دانشمند یا انسان مشهور و شناخته شده ای گفته شود، گاهی جملاتی ساده و خودمانی که گوینده و نویسنده ی آن ها در حریم کوچک و دوست داشتنی خود و اکانت توئیترش می‌نویسد و فرد مشهوری هم نیست، ولی جمله اش خیلی تاثیر گذار تر از هزاران جمله دیگر است.
مخالفت WADA با عضویت مجدد روسیه
نایب‌رئیس نروژی آژانس بین‌المللی ضد دوپینگ به عضویت مجدد روسیه در این نهاد به شدت مخالفت کرد.
صعود مقتدرانه نوجوانان هندبال با بُرد امارات
تیم هندبال نوجوانان ایران با برتری برابر تیم امارات به عنوان صدرنشین گروه خود به دور بعد رقابتهای قهرمانی آسیا صعود کرد.
پیروزی نفس‌گیرِ تیم ملی والیبال ایران مقابل فنلاند
تیم ملی والیبال ایران در آخرین بازی مرحله نخست مسابقات قهرمانی جهان مقابل فنلاند به پیروزی رسید.
عبادی پور، امتیازآورترین بازیکن ایران شد
میلاد عبادی پور، امتیازآورترین بازیکن تیم ملی والیبال ایران در دیدار با فنلاند بود.
اتریش میزبان رقابت‌های جهانی جودو ۲۰۲۱
فدراسیون جهانی جودو،کشور اتریش را به عنوان میزبان رقابت های جهانی این رشته در سال ۲۰۲۱ انتخاب کرد.
بارسلونا میزبان هافبک جنجالی خواهد بود
مارک فن بومل، سرمربی هلندی آیندهوون امشب دوباره به استادیوم نوکمپ بازخواهد گشت.
سری B ایتالیا تعلیق شد
کمیته ملی المپیک ایتالیا دستور تعلیق رقابت‌های لیگ دسته دوم فوتبال این کشور را صادر کرد.
مربی رم: آسنسیو روزی برنده توپ طلا خواهد شد
فردا شب در برنابئو، رم میهمان رئال است و ماجراجویی های جالوروسی در این فصل از لیگ قهرمانان از مادرید شروع خواهد شد.
تشویق برانکو و سیدجلال در تمرین پرسپولیس
تمرین عصر امروز (سه‌شنبه) تیم فوتبال پرسپولیس در ورزشگاه شهید کاظمی برگزار شد.

پر بازدید ترین اخبار امروز

روزنامه دولت: احمدی نژاد به ریش همه می‌خندد
روز گذشته و بعد از انتشار عکس‌های جلسه مجمع تشخیص مصلحت نظام، چهره خندان محمود احمدی‌نژاد برای خیلی‌ها بیشتر از محتوای این جلسه جلب توجه کرد. نکته قابل تأمل‌تر اما این است که او سه روز قبل‌تر در کرج حاضر شده و برای جمعی از مردم سخنرانی هم کرده بود.
علیزاده: در «من و تو» برایم نقشه ریخته بودند!
«علی علیزاده» تحلیلگر سیاسی در یک برنامه تلویزیونی (من و تو) به صحبت درباره مواضع «من و تو» پرداخت که واکنش های بسیاری را در پی داشته است
افزایش مجدد حقوق‌ها چه زمانی انجام می‌شود؟
در جریان تغییراتی که از مدتی پیش در حوزه اقتصادی اتفاق افتاد و نوسان بازار ارز که از عوامل موثر بر افزایش قیمت‌ها و تورم در بازار شد، اخیرا دولت بسته‌های حمایتی را در دستور کار قرار داد که یکی از آن‌ها افزایش مجدد حقوق کارکنان در سال جاری است. آن هم در شرایطی که به تازگی افزایش تا حداکثر ۲۰ درصدی حقوق در سال ۱۳۹۷ اجرایی شده بود.
تکذیبیه اتهام کند کردن نتایج جست‌وجو از سوی گوگل
در باب فیلترینگ گسترده سایت‌های گردشگری
با شماره تلفن در گوگل جست‌وجو کنید
توییتر «پخش زنده» را به کاربران اطلاع می‌دهد
تلاش روسیه برای مسدودسازی دقیق‌تر تلگرام
با حرکات سر خرید کنید!