אתר chrisbrogan מתריע בפני הגולשים על הימצאותם של כל מסמכיהם בחשבון אי-מייל אחד.
לפי הדיווח ביום בהיר אחד פתח ניק סייבר את האי-מייל שלו באתר Google וגילה כי באורח פלא ``החשבון הוקפא``.
בפניה לשירות התמיכה נמסר לו כי חשבונו לא ``יופשר``. המקרה צבר תהודה רבה שלאחריו נאותה Gmail להחזיר לניק את חשבונו בטענה כי החשבון שלו הוקפא כי היה חשד לניסיון גניבת כסף מחשבונו.
מאחר ו – Gmail שמה לעצמה למטרה את חשיבות נושאי האבטחה היא בחרה להקפיא את חשבונו.
בעבר דיווחנו כי מנכ``ל חברת Errata Security, רוברט גרהם, הראה עד כמה קל להגיע למידע אישי המצוי בתכתובות הדואר האלקטרוני של גולשים.
השיטה בה השתמש נקראת Sidejacking - מדובר על יירוט קבצי ``עוגיות``, המכילים את מידע הזיהוי של גולשים, מתשדורות WiFi. התקפה כזו מתרחשת לאחר שמשתמש הקצה התחבר באופן בטוח לשירות הדוא``ל, ומרבית החברות אינן מאבטחות את החיבור לרשת לאחר שהמשתמש נכנס לשירות.
ע``מ לפטור את הבעיה, גרהם המליץ לגולשים להשתמש בשירות הדואר של גוגל - Gmail, על מנת לאבטח עצמם ממתקפות כאלו, שכן גוגל משתמשת בהגנת SSL. ברם, כעת גרהם נסוג מהצהרה זו.
גם באתר ``וואלה`` התרחשה פריצת אבטחה שאיפשרה לגנוב את פרטי הגולשים, וביניהם את פרטי כרטיסי האשראי של גולשים באתר. בעקבות פניה בעניין, וואלה פתרה חלק מהבעיה.
פריצת האבטחה התגלתה על ידי רביב רז, מומחה אבטחה מחברת Applicure. המדובר בפריצה המאפשרת לחשוף את פרטי כרטיסי האשראי ואת חשבונותיהם של הגולשים בשירות התשלומים באתר, ``וואלה פיי``.
לדברי רז, מדובר בפריצה המאפשרת להחדיר קוד חיצוני לדפים בוואלה (XSS- SiteScriptingCross). הקוד המוחדר מאפשר לבצע פעולות כמו פישינג, שינוי פרטים וביצוע פעולות כספיות בתוך חשבונות המשתמשים.
|