جی*میل شما در خطر هک است،* همین الان اقدام کنید! -- کاملاجدی است، لطفا جدی بگیرید!
در کنفرانس Defcon Hackers که اخیرا در لاس*وگاس برگزار شد، ابزاری برای سرقت خودکار شناسه*های (ID) رمزگذاری نشدهٔ (non-encrypted) نشست*ها (Sessions) و ورود مخفیانه به حساب*های میل گوگل (جی*میل) معرفی شد.
هفتهٔ پیش گوگل یک امکان جدید را در جی*میل معرفی کرد که به کاربران اجازه می*دهد که به صورت ک
امل از SSL در همهٔ اعمال، از جمله جی*میل استفاده کنند (نه فقط برای شناسایی و ورود). کابرانی که این امکان را هنوز روشن نکرده*اند، حالا یک دلیل جدی دارند که هر چه زودتر، از این ابزار جدید گوگل استفاده کنند. مایک پری، یک مهندس معکوس از سان فرانسیسکو که ابزار سرقت خودکار شناسه*های رمزگذاری نشدهٔ نشست*های گوگل را نوشته، در نظر دارد تا در ۲ هفته این ابزار را منتشر کند.
وقتی که شما وارد جی*میل می*شوید (Login)، وب*سایت جی*میل یک کوکی (یک پروندهٔ متنی) شامل شناسهٔ نشست شما را به مرورگر ارسال می*کند. این پرونده (File) به وب*سایت این امکان را می*دهد که شما را به عنوان یک کاربر «تایید هویت شده» و وارد شده، برای دو هفته بشناسد (مگر اینکه خودتان از جی*میل خارج -Sign Out- شوید). یعنی هنگامی که شما Sign out را می*زنید، کوکی پاک می*شود.
حتی اگر ازبرای وارد شدن به جی*میل از «تایید هویت از طریق SSL» استفاده می*کنید. کافی نیست، اصلا امن نیست! چون بعد از مرحلهٔ تایید هویت (Authentication)، به حالت اتصال معمولی رمزگذاری نشده برمی*گردد. بنا به گفتهٔ گوگل، این رفتار جی*میل به خاطر اینترنت کم*سرعت کاربران انتخاب شده است چون اتصالات SSL ای (SSL Connections) کند هستند.
مشکل اصلی اینجاست که وقتی شما به هر قسمتی از جی*میل وارد می*شوید و کاری انجام می*دهید، حتی یک تصویر می*بینید، مرورگر شما، کوکی شما را به وب*سایت ارسال می*کند. این کار یک فدر نفوذگر را قادر می*سازد تا در بین راه شبکهٔ شما گوش بایستد و یک تصویر به
http://mail.google.com درج کند و مرورگر شما را مجبور کند که پروندهٔ کوکی شما را همراه شناسهٔ نشست شما به او ارسال کند. هنگامی که این اتفاق افتاد، فرد نفوذگر این اجازه را می*یابد که بدون پسورد، وارد حساب جی*میل شما شود. کاربرانی که از شبکه*های سازمانی یا شبکه*های بی*سیم (مثل مجتمع پایتخت و دانشگاه*ها) استفاده می*کنند، نسبت که کسانی که از شبکه*های سیمی امن استفاده می*کنند، بیشتر مورد تهدید هستند.
همچنین آقای پری ذکر کرد که خود او، گوگل را حدود یک سال پیش از این ماجرا مطلع کرده است. با این حال، ناراحتی او از کمبود اطلاع*رسانی است. او می*گوید، «گوگل پس از معرفی امکان جدید خود، دلیل استفاده از آنرا به کاربران اطلاع نداده است.» همچنین او اشاره کرد که کسانی که از نشست*های https:// برای ورود به جی*میل استفاده می*کنند نیز در خطر حمله هستند، و تنها راه جلوگیری از هک شدن، فعال*کردن امکان جدید جی*میل است.
پس اگر برای ورود به حساب جی*میل خود از مکان*های مختلفی استفاده می*کنید، هیچ وقت فکر نکنید که اگر با آدرس
https://mail.google.com وارد جی*میل شوید، می*توانید از هک شدن جلوگیری کنید.
تنها روش جلوگیری از نفوذپذیری و هک جی*میل: ۱- ابتدا با اطلاعات حساب کاربری خود وارد جی*میل شوید. ۲- در قسمت راست، بالای صفحه، گزینهٔ Settings را انتخاب کنید. ۳- در قسمت Browser Connection در قسمت پایینی صفحه، گزینهٔ Always use https را انتخاب کنید. ۴- دکمهٔ Save Changes را انتخاب کنید. راهنمای تصویری 
در آخر باید بگم که این خبر کاملا جدی است و شوخی بردار نیست! اگر امنیت خود و اطلاعاتتون واستون مهمه! حتما این کار را باید انجام بدید و به تمام دوستان و آشنایان این مهم را اطلاع دهید.
منبع: سیستم ایران
پی*نوشت نویسنده: چون در ایران، شبکه*های ما از امنیت بالایی برخودار نیستند و ISP های ما می*توانند به عنوان نفوذگر با این روش عمل کنند، با اینکه با فعال کردن امکان جدید جی*میل، سرعت جی*میل کند می*شود، باید از آن استفاده کنید (اگر نمی*خواهید هک شوید)!!! در ادامه باید به عنوان یک مدیر شبکه و یک کاربر حرفه*ای بگم که حتی اگر فقط از شرکت یا سازمان خود وارد جی*میل می*شوید، حتما این امکان را فعال کنید، چون هیچ فردی جز خود شما مورد اعتماد نیست.
لینک منبع اینجا
]
هشدارمهم:جی میل شمادرخطرهک است.همین حالا اقدام کنید 
