تحذير لملايين المستخدمين بسبب ثغرة في "جي ميل"

تابعنا أيضا عبر انستجرام instagram/alwatanvoice

وكشف الباحث الأمني يوسف صمودة، في منشور على مدونة تقنية، أن عيوبا في "رمز المصادقة"، الذي يصدره "Gmail"، مكنته من استغلال ثغرات أمنية في موقع (فيس بوك) للتواصل الاجتماعي، واختراق حسابات، وفق (سكاي نيوز).

وأوضح صمودة أنه كان قادرا على استغلال عمليات إعادة التوجيه في Google OAuth وربطها بأنظمة حماية على (فيس بوك) لاختراق الحسابات.

ويعد Google OAuth من الأنظمة، التي تستخدمها أمازون و (فيس بوك) ومايكروسوفت وتويتر وغيرها، للسماح للمستخدمين بربط حساباتهم بمواقع خارجية.

وأبرز صمودة أنه كان من الممكن استغلال هذه الثغرة على نطاق واسع، مؤكدا أنه حصل على نحو 45 ألف دولار كمكافأة من فيسبوك، مقابل الخلل الأمني الذي اكتشفه.

وتعليقا على الاكتشاف، أصدر موقع "Malwarebytes Labs" المتخصص في الأمن المعلوماتي، تحذيرا لأي شخص يستخدم الحسابات المرتبطة ببضعها، وقال: "تم اختراع الحسابات المرتبطة لتسهيل عملية تسجيل الدخول لكننا لا نوصي بذلك، لأنه إذا حصل أي شخص على كلمة مرور واحدة فقط، فسيكون بمقدروه التحكم في كل الحسابات الأخرى".

وفي حال جعلك هذا التحذير غير مطمئن، فبإمكانك إلغاء ربط الحسابات، بما في ذلك Google OAuth.

وفي (فيس بوك)، مثلا، يمكن الانتقال إلى "الإعدادات والخصوصية"، ثم "الإعدادات"، وبعدها "مركز الحسابات" و"الحسابات والملفات الشخصية"، حينها يمكنك اختيار "إلغاء الربط"، و يمكنك القيام بنفس الأمر مع المواقع الأخرى، مثل تويتر وأمازون ومايكروسوفت.