تحذير من ثغرة تقود المستخدمين إلى مواقع مشبوهة

تحذير , ثغرة , تقن

تحذير من ثغرة تقود المستخدمين إلى مواقع مشبوهة

حذر مارك ستوكلي، الخبير الأمني في شركة "سوفوس" للأبحاث، من ثغرة في برنامج خرائط غوغل "غوغل مابس"، قد يستغلها مخترقو الأنظمة، ليقودوا المستخدمين إلى مواقع مشبوهة، تدير أعمال احتيال.
ونقلت صحيفة "إكسبريس" البريطانية عن ستوكلي، بأن مواقع إنترنت خبيثة، تتنكر لتبدو كاختصارات آمنة إلى خرائط غوغل.
وأضاف ستوكلي: "عندما ينقر المستخدم على الرابط الذي يفترض أن يأخذه لخرائط غوغل، يتفاجئ بتوجيهه إلى مواقع خبيثة".
وكانت "غوغل" قد أعلنت في وقت سابق من هذا العام، عزمها إغلاق خدمتها الخاصة باختصار الروابط goo.gl، والتي تختزل عناوين الروابط الطويلة لخرائط غوغل، لأخرى أقصر.
وتعمل مثل هذه الخدمة على إعادة توجيه متصفح الإنترنت الخاص بالمستخدمين، عبر بروتوكول نقل النص التشعبي "HTTP"، وهو ما يجعلها عرضة لأي شخص يريد إخفاء روابط تصيّد، لأنها غالبا ما تكون موثوقة لدى المستخدمين.
وشرح ستوكلي إستراتيجية مخترقي الأنظمة للاستفادة من الثغرة قائلا: "حوّل مخترقو الأنظمة خدمة مخصصة لتقصير ومشاركة روابط خرائط غوغل، إلى خدمة إعادة توجيه لمشاركة أي شيء يريدونه، مستغلين ثغرة في الخدمة. تمكن ميزة إعادة التوجيه المخترقين، من استغلال الشيفرة التي يفترض أن تقوم بمهمة إعادة التوجيه ببروتوكول نقل النص التشعبي، بحيث يجعلونها تنقل المستخدمين للمواقع التي يريدونها".
وكشف ستوكلي بأن "غوغل" على علم بهذه الثغرة منذ سبتمبر 2017، إلا أنها لم تتخذ أي إجراءات عاجلة لوقفها.

المصدر: منتديات تراتيل شاعر - من قسم: الگمبيوتر و الانْترنِت ▪●

---

jp`dv lk eyvm jr,] hglsjo]ldk Ygn l,hru laf,im eyvm

جلب رااائع ومميز
الله يسعد قلبك
يعطيك العافية

تسسسلم الايـآدي
الله يعطيك الف عافيه يـآرب
لروحك الجوري
وودي

أشكرك على مرورك الرآآئع
تتعطر وتشرف متصفحي بحضورك
لكِ أعذب زهور اليآسمين
دمتِ بكل خير

اقتباس:

المشاركة الأصلية كتبت بواسطة رحيل المشاعر

تسسسلم الايـآدي
الله يعطيك الف عافيه يـآرب
لروحك الجوري
وودي

أشكرك على مرورك الرآآئع
تتعطر وتشرف متصفحي بحضورك
لكِ أعذب زهور اليآسمين
دمتِ بكل خير

*,
، /،
طرح رآئع وراقي
تحية عطرة ل روحك الجميلة
شكراً لك من القلب على هذآ العطاء

طرح مفيد ..
يعطيكِ العافيه .

مدائن من الشكر لطرحك الراقي
يعطيك العافية على ماقدمت لنا
ارق التحايا

,/،
سلمت اناملك ويعطيك الله العافيه على مجهودك
والمزيد من عطائك ومواضيعك الرائعه والجميله
ودائما في إبداع مستمرفي أنتظار المزيد
ربي يحفظك

طرح رآئع
لآعدمنآ جمآل ورؤعه طرحك وآنتقآئك آلمميز
سلمت يمنآك