سوءاستفاده هکرها از تيک آبي جيميل

تنها يک ماه پيش سرويس جي ميل متعلق به گوگل نسخه « تيک آبي» را ارائه کرد که مشابه تيک آبي توئيتر است و هم اکنون مشخص شده هکرها از آن سواستفاده مي کنند.
سوءاستفاده هکرها از تيک آبي جيميل
1402/03/17 - 13:36
تاریخ و ساعت خبر:
149263
کد خبر:
به گزارش خبرگزاری زنان ایران - گوگل ويژگي احراز هويت را عرضه کرد که در کنار نام فرستنده ظاهر مي شود و به خواننده اطمينان مي دهد ايميل ارسالي معتبر است.
کلاهبرداران اينترنتي راهي يافته اند تا به اين ويژگي دست يابند. ويژگي مذکور به آنها اجازه مي دهد تا آدرس هاي جعلي از برندهاي مشهور بسازند و احتمالا کاربران را فريب دهند تا به اطلاعات حساس شان دسترسي يابند يا پرداخت وجه انجام دهند.
يک کارشناس امنيت سايبري ادعا مي کند باگ مذکور را به گوگل اطلاع داده اما شرکت آن را ناديده گرفته است.
اين باگ از ويژگي برند موجود براي ويژگي شناسايي پيام(BIMI) براساس سيستم تيک آبي جديد استفاده مي کند. در فرضيه، تيک آبي تاييد مي کند که آدرس ايميل مي تواند از نام و تصوير آواتار مربوطه(مانند لوگو يک برند مشهور) استفاده کند.
جاناتان رادنبرگ مهندس نرم افزار در اين باره مي گويد: احراز هويت نيازمند امضاي DKIM( کليدهاي دامنه شناسايي شده ميل) است که ممکن است از هر دامنه اي باشد.
کاربران ايميل هاي ديگر نيز اخيرا مشکلات مشابهي را در BIMI هاي احراز هويت شده سيستم ايميل خود( مانند مايکروسافت ??? و اپل ميل) مشاهده کرده اند. در اين ميان به نظر مي رسد آي کلود و ياهو ايمن تر باشند.
خوشبختانه اکنون گوگل باگ تيک آبي جعلي را به عنوان يک مشکل اولويت دار ثبت کرده است.
يک نماينده گوگل هفته گذشته براي پلامر نوشت: پس از بررسي دقيق تر متوجه شديم اين باگ شبيه يک نقطه ضعف معموليSPF نيست. بنابراين ما پرونده را بازگشايي مي کنيم و تيمي اين وضعيت را به طور دقيق تر بررسي مي کنند.
خبرآنلاين
انتهاي پيام/ن

بازگشت به ابتدای صفحه بازگشت به ابتدای صفحه
برچسب ها:
هکرها ، جيميل ، اطلاعات
ارسال نظر
مخاطبان گرامی، برای انتشار نظرتان لطفا نکات زیر را رعایت فرمایید:
1- نظرات خود را با حروف فارسی تایپ کنید.
2- نظرات حاوی مطالب کذب، توهین یا بی‌احترامی به اشخاص، قومیت‌ها، عقاید دیگران، موارد مغایر با قوانین کشور و آموزه‌های اسلامی منتشر نمی‌شود.
3- نظرات بعد از بررسی و کنترل عدم مغایرت با موارد ذکر شده تایید و منتشر خواهد شد.
نام:
ایمیل:
* نظر:
فناوري اطلاعات
V
آرشیو