جمعه 27 مهر 1403 - 14:58
هکرها از تیک آبی جیمیل سواستفاده می کنند
مهر/ تنها یک ماه پیش سرویس جی میل متعلق به گوگل نسخه « تیک آبی» را ارائه کرد که مشابه تیک آبی توئیتر است و هم اکنون مشخص شده هکرها از آن سواستفاده می کنند.
به گزارش دیلی میل، گوگل ویژگی احراز هویت را عرضه کرد که در کنار نام فرستنده ظاهر می شود و به خواننده اطمینان می دهد ایمیل ارسالی معتبر است.
کلاهبرداران اینترنتی راهی یافته اند تا به این ویژگی دست یابند. ویژگی مذکور به آنها اجازه می دهد تا آدرس های جعلی از برندهای مشهور بسازند و احتمالا کاربران را فریب دهند تا به اطلاعات حساس شان دسترسی یابند یا پرداخت وجه انجام دهند.
یک کارشناس امنیت سایبری ادعا می کند باگ مذکور را به گوگل اطلاع داده اما شرکت آن را نادیده گرفته است.
کریس پلامر مهندس امنیت سایبری در توئیتی در این باره می نویسد: من باگی را اطلاع رسانی کردم که gogle@ با تاخیر آن را با عنوان «اصلاح نمی شود- رفتار مورد نظر» رد کرد. اینکه چگونه یک کلاهبردار هویت @UPS را جعل می کند، با این روش قانعکننده است.
این باگ از ویژگی برند موجود برای ویژگی شناسایی پیام(BIMI) براساس سیستم تیک آبی جدید استفاده می کند. در فرضیه، تیک آبی تایید می کند که آدرس ایمیل می تواند از نام و تصویر آواتار مربوطه(مانند لوگو یک برند مشهور) استفاده کند.
جاناتان رادنبرگ مهندس نرم افزار در این باره می گوید: احراز هویت نیازمند امضای DKIM( کلیدهای دامنه شناسایی شده میل) است که ممکن است از هر دامنه ای باشد.
کاربران ایمیل های دیگر نیز اخیرا مشکلات مشابهی را در BIMI های احراز هویت شده سیستم ایمیل خود( مانند مایکروسافت ۳۶۵ و اپل میل) مشاهده کرده اند. در این میان به نظر می رسد آی کلود و یاهو ایمن تر باشند.
خوشبختانه اکنون گوگل باگ تیک آبی جعلی را به عنوان یک مشکل اولویت دار ثبت کرده است.
یک نماینده گوگل هفته گذشته برای پلامر نوشت: پس از بررسی دقیق تر متوجه شدیم این باگ شبیه یک نقطه ضعف معمولیSPF نیست. بنابراین ما پرونده را بازگشایی می کنیم و تیمی این وضعیت را به طور دقیق تر بررسی می کنند.
پربیننده ترین
-
عکس مسی درآمد؛ آخرین توپ طلا با آرایشگر ویژه!
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
آخرین وضعیت راهها در چهارمین روز از سال جدید؛ محور چالوس از شنبه دوباره بسته میشود
-
زنده؛ بیرانوند در یک قدمی استقلال
-
"دنا پلاس اتومات" بخریم یا "تارا اتومات؟"/ مقایسه اختصاصی "آخرینخودرو" از دو خودروی پرطرفدار
-
چالش/ بازیکن داخل تصویر رو حدس بزن (16)
-
5 نشانه ضعیف شدن ریه ها و بهترین روش تقویت آن چیست؟
-
لندکروزر یا ۲۰۶؟ / مقایسه جالب "آخرینخودرو" به بهانه سخنان جنجالی میرسلیم
-
سپ، برترین شرکت در خاورمیانه شد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (28)
-
ویدیو تست و بررسی فیدلیتی پرایم جدید در آخرین خودرو
-
چالش/ بازیکن داخل تصویر رو حدس بزن (14)
-
لحظه به لحظه با جدال پرسپولیس مقابل النصر
-
چالش/ بازیکن داخل تصویر رو حدس بزن (22)
-
یحیی مچ ساپینتو را خواباند / برد ارزشمند پرسپولیس در صدمین شهرآورد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (19)
-
چالش/بازیکن داخل تصویر رو حدس بزن (11)
آخرین اخبار
-
انتشار کتاب محمدرضا کاتب بعد از توقیف ۱۰ ساله
-
قانون جدید انگلیسیها برای مقابله با وقتکشی دروازهبانان!
-
هرمزگان حامی همیشگی مقاومت
-
کوچکترین رایانه کوانتومی جهان رونمایی شد
-
تصویری از شهید یحیی السنوار و یووال بیتتون
-
هوای تبریز در وضعیت «ناسالم برای گروههای حساس» قرار گرفت
-
عکس/ نماز میت بر پیکر شهدای لبنانی در نبطیه
-
امام جمعه ساوه: شهادت رهبران حماس موجب تقویت روحیه مبارزه برای آزادی فلسطین است
-
«مهتاب» به ماه میرود
-
10 گل برتر استقلال به ذوبآهن در لیگ برتر؛ چه خاطراتی
-
امام جمعه ساری: شکلگیری رژیم غاصب اسرائیل بزرگترین خیانت تاریخ است
-
گلهای برتر ذوبآهن به استقلال در لیگ برتر؛ زیبایی
-
دومین ماراتن ملی شب بیابان لوت در شهداد برگزار شد
-
چالش دوگزینهای ادوین فندرسار بین بهترین دروازهبانهای جهان
-
عکس/ دومین اجلاس وزیران خارجه روند ۳+۳
سایر اخبار مرتبط
نظرات
ثبت نظر
مهمترین اخبار
قطع سهمیه آرد ۱۱ نانوایی در تهران به دلیل گرانفروشی
جمعه 27 مهر 1403 - 14:39:24
افزایش قیمت انرژی قیمت بیت کوین را بالا خواهد برد
جمعه 27 مهر 1403 - 13:35:56
ایران و پاکستان در آستانه نهاییسازی قرارداد تجارت آزاد
جمعه 27 مهر 1403 - 14:09:00
تاخیر در پیشفروش بلیت قطارهای مسافری
جمعه 27 مهر 1403 - 13:25:00
هزینه ساخت واحدهای نهضت ملی مسکن اعلام شد
جمعه 27 مهر 1403 - 12:32:30