سواستفاده هکرها از تیک آبی جیمیل
تاریخ انتشار: ۱۶ خرداد ۱۴۰۲ | کد خبر: ۳۷۹۱۳۸۲۳
ایتنا - تنها یک ماه پیش سرویس جیمیل متعلق به گوگل نسخه « تیک آبی» را ارائه کرد که مشابه تیک آبی توئیتر است و هم اکنون مشخص شده هکرها از آن سواستفاده می کنند.
گوگل ویژگی احراز هویت را عرضه کرد که در کنار نام فرستنده ظاهر می شود و به خواننده اطمینان می‌دهد ایمیل ارسالی معتبر است.
به گزارش ایتنا از مهر، کلاهبرداران اینترنتی راهی یافته اند تا به این ویژگی دست یابند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
یک کارشناس امنیت سایبری ادعا می کند باگ مذکور را به گوگل اطلاع داده اما شرکت آن را نادیده گرفته است.
کریس پلامر مهندس امنیت سایبری در توئیتی در این باره می نویسد: من باگی را اطلاع رسانی کردم که gogle@ با تاخیر آن را با عنوان «اصلاح نمی‌شود- رفتار مورد نظر» رد کرد. اینکه چگونه یک کلاهبردار هویت @UPS را جعل می کند، با این روش قانع‌کننده است.
این باگ از ویژگی برند موجود برای ویژگی شناسایی پیام(BIMI) براساس سیستم تیک آبی جدید استفاده می کند. در فرضیه، تیک آبی تایید می‌کند که آدرس ایمیل می‌تواند از نام و تصویر آواتار مربوطه (مانند لوگو یک برند مشهور) استفاده کند.
جاناتان رادنبرگ مهندس نرم افزار در این باره می گوید: احراز هویت نیازمند امضای DKIM( کلیدهای دامنه شناسایی شده میل) است که ممکن است از هر دامنه‌ای باشد.
کاربران ایمیل های دیگر نیز اخیرا مشکلات مشابهی را در BIMI های احراز هویت شده سیستم ایمیل خود( مانند مایکروسافت ۳۶۵ و اپل میل) مشاهده کرده اند. در این میان به نظر می رسد آی کلود و یاهو ایمن تر باشند.
خوشبختانه اکنون گوگل باگ تیک آبی جعلی را به عنوان یک مشکل اولویت دار ثبت کرده است.
یک نماینده گوگل هفته گذشته برای پلامر نوشت: پس از بررسی دقیق تر متوجه شدیم این باگ شبیه یک نقطه ضعف معمولیSPF نیست. بنابراین ما پرونده را بازگشایی می کنیم و تیمی این وضعیت را به طور دقیق تر بررسی می کنند.
منبع: ايتنا
کلیدواژه: جیمیل پست الکترونیک هکر تیک آبی
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.itna.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ايتنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۷۹۱۳۸۲۳ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
شناسایی صفحات جعلی توسط احراز هویت + فیلم
افراسیابی، کارشناس سواد رسانه در برنامه سلام تهران در رابطه با شناسایی صفحات جعلی از صفحات درست توسط احراز هویت با اشاره به اینکه در شبکه‌های اجتماعی باید به درستی صفحات مجازی پی ببریم و بعد وارد آن شویم، گفت: یا باید صاحب آن صفحه را بشناسیم و یا اینکه تأیید هویت شده باشد.
کد ویدیو دانلود فیلم اصلی باشگاه خبرنگاران جوان فیلم و صوت فیلم و صوت
اعلام محدودیت های ترافیکی پایان هفته در جاده های شمالی کشور