ميزة جديدة في "جيميل" تثير القلق

السومرية نيوز – منوعات سواء أحببتها أم كرهتها، لا يُمكن تجاهل منصة جيميل من غوغل التي تضم ما يقرب من ملياري مستخدم، وهذا يجعلها هدفًا للمخترقين والمحتالين ومجرمي الإنترنت من جميع الأنواع.

ويتم الإبلاغ باستمرار عن تهديدات جيميل الجديدة والمتطورة، بينما تستجيب غوغل بتحديثات أمنية لمواجهتها.

مع ذلك، قد تؤدي بعض التحديثات التي طالما انتظرها المستخدمون المتحمسون إلى امتداد خطر الهجوم إلى أبعد من مجرد مستخدمي جيميل. وهذا هو تحذير خبراء الأمن السيبراني مع طرح غوغل للتشفير الشامل لجيميل.

وبشكل عام، لا يمكن اعتبار إضافة التشفير إلى منصة إلا نعمة لمن يقدرون الأمان والخصوصية، لكن المشكلة تكمن في طريقة عمل خدمة التشفير هذه.

فإذا أرسلتَ رسالة بريد إلكتروني مُشفّرة إلى مستخدم جيميل، فسيتم فك تشفيرها تلقائيًّا في صندوق الوارد الخاص به، وهنا لا توجد مشكلة.

أما إذا لم يكن المستلم مستخدمًا لجيميل، فسيتم تقديم دعوة له لعرض البريد الإلكتروني ضمن إصدار مُقيّد من جيميل، باستخدام حساب ضيف Google Workspace.

وبينما لا يكون المستخدمون على دراية تامة بالشكل الدقيق للدعوة الشرعية، الأمر الذي يجعلهم أكثر عرضة للنقر على دعوة مزيفة.

ولا يقتصر الأمر على إضافة ميزة التشفير الشامل التي قد تُمكّن الجهات الخبيثة من مهاجمة مستخدمي البريد الإلكتروني مُتنكرةً في صورة مراسلات جيميل حقيقية.

فانتحال شخصية غوغل تنتشر أيضًا بين أولئك الذين يستخدمون الحيل والمكر لسلب بيانات اعتماد حساب جيميل الخاص بك.

وهذا ما أصبح يُعرف باسم هجوم استدعاء جيميل الذي تجاوز أنظمة الحماية والمنصات الخاصة بغوغل، وأرسل تنبيهًا أمنيًّا مزيفًا من نطاق غوغل حقيقي وشرعي تمامًا، يؤدي في النهاية إلى اختراق الحساب.

if(deviceType == 'Mobile'){ var MPU1 = document.createElement('div'); MPU1.id = 'MPU1' var currentScript = document.querySelector('#mpu1mobile_script'); currentScript.parentNode.insertBefore(MPU1, currentScript.nextSibling); }