اختراق الاف حسابات Gmail, Aol, Yahoo ونشر تفاصيلها على الانترنت

كيف تم خداع الاف الاشخاص بهذا الوقت القصير؟

احتمال لها علاقة بـ google wave او غير ذلك من الامور حيث لاحظت على twitter مثلا وجود العديد من tweets اللتي تستغل wave لنشر روابط لمواقع اباحية او فيروسات او ما شابه ..

اضافة:

خطر ببالي احتمال اخر و هو وجود صفحة مثلا عادية لا تخدع الضحية على انها ايميل و لكن تطلب منه التسجيل باستخدام ايميل و باسوورد ... و اغلب الناس (على الاغلب) يستخدمون نفس الباسوورد لكل شيء, للايميل و غيره!! فبهذه الطريقة يمكن خداع الالاف دون ان يشعر احد, لان الصفحة ليست متنكرة على شكل خدمة ايميل معينة لكي يسهل كشفها. ربما تكون موقع اجتماعي او ما شابه ..

سُذج

اقتباس

وهذا يدل على ان المستخدم يبقى اكبر ثغرة في أي نظام

جملة فى الصميم

كل هذه الهجمات تندرج تحت الSocial Engineering و التي لا تعتمد على اختراق التقنية بل هي بالتعريف العامي (نصب) و تُبني في الأساس على خداع المستخدم ليقوم متطوعاً بتقديم بياناته السرية ظناً منه أن هذا شئ عادي.

على حسب ما يقال أن عملية الخداع تمت بأن يطلب للمستخدم إدخال بريده و كلمة مروره حتى يتم دعوة أصدقائه إلى خدمة ما ، مما يعني تخزين بياناته الشخصية في طرف ثالث ، ومن هذا منطلق فإن أي اختراق للطرف الثالث - على فرض حسن النية فيه - فإنه يكشف كل كلمات المرور !!

مثال على ذلك ، تصور أنك دخلت لمنتدى وطلب منك بريدك وكلمة المرور الخاصة بك حتى يدعو أصدقائك للمشاركة معك في المنتدى ، المستخدم العادي يضع بياناته بشكل تلقائي وبالتالي خزنت في طرف ثالث. فإذا اخترق المنتدى فبالتالي كل البيانات صارت مكشوفه للجميع.

هذه الهجمة أيضا نالت مستخدمي gmail و AOL و بلغ عدد الضحايا 30 ألف مستخدم.

بالمناسبة : هذا ليس له علاقة لا بقوة ويندوز سيرفر و لا يونكس سيرفر ولا لينكس سيرفر ، و لا iis سيرفر و أباتشي سيرفر ولا إكتشينج سيرفر ولا سندميل سيرفر !! ، وردت هذه المعلومة حتى لا يحور الموضوع إلى صراع بين التقنيات