باحثون يحذرون: ثغرة خطيرة في تطبيق Gmail تسرق الملايين من حسابات فيسبوك

حذر باحثون متخصصون في مجال الأمن الإلكتروني، من وجود ثغرة خطيرة في تطبيق Gmail، تستطيع استهداف الملايين من مستخدمي Gmailن وسرقة حساباتهم الشخصية، وكذلك البيانات الخاصة بهم.
وبحسب مجلة فوربس، فإن الباحث الأمني، Youssef Sammouda يوسف صمودة، كشف إن هناك ثغرات خطيرة في رمز المصادقة الخاص بتطبيق Gmail مكنته من استغلال الثغرات الأمنية في فيسبوك لسرقة الحسابات عند استخدام بيانات اعتماد Gmail لتسجيل الدخول إلى الخدمة.
هاكرز روس يهددون السلطات البريطانية بتعطيل أجهزة الأكسجين في المستشفيات
ثغرة خطيرة ب متجر تطبيقات هواوي Huawei AppGallery
وأشار صمودة إلى أن الثغرة الموجودة في Gmail كانت قادرة على استغلال عمليات إعادة التوجيه في Google OAuth، وربطها بعناصر من أنظمة تسجيل الخروج على فيسبوك؛ لاقتحام الحسابات.
ويسمح Google OAuth للمستخدمين بربط الحسابات بمواقع جهات خارجية مثل أمازون وتويتر ومايكروسوفت وغيرها عن طريق تسجيل الدخول إليها باستخدام أسماء المستخدمين وكلمات المرور الحالية التي قاموا بتسجيلها بالفعل.
كما حذر بيتر أرنتز المتخصص في البرامج الضارة في شركة Malwarebytes Labs، أنه "تم اختراع الحسابات المرتبطة لتسهيل تسجيل الدخول، إلا إنه يمكنك استخدام حساب واحد لتسجيل الدخول إلى تطبيقات ومواقع وخدمات أخرى، لذلك كل ما عليك القيام به هو تأكيد أن هذا الحساب هو الذى تمتلكه بالفعل."
ونصح بيتر أرنتز بإلغاء ربط الحسابات، بما في ذلك Google OAuth ، من حسابات فيسبوك، من خلال الانتقال إلى: الإعدادات والخصوصية ثم الإعدادات ثم زر مركز الحسابات ثم الحسابات والملفات الشخصية، كما يمكن استخدام عملية إلغاء ربط مماثلة على مواقع الجهات الخارجية الأخرى.