إسبانيا.. رتفاع حصيلة قتلى الفيضانات إلى 211 شخصا ونشر 10 آلاف جندي وشرطي إضافي في منطقة فالنسيا    التامك: عدد السجناء بلغ 105 ألف وقانون العقوبات البديلة سيُقلّص من أعداد الوافدين    أمن مطار محمد الخامس يوقف فرنسيا يشكل موضوع أمر دولي بإلقاء القبض    الجديدة تحتضن الدورة الاولى لأيام التراث والبيئة    وزارة العدل تعزز اللاّمركزية بتأسيس مديريات إقليمية لتحديث الإدارة القضائية    ممارسات خطيرة في سوق المحروقات ... جامعة أرباب محطات البنزين تدق ناقوس الخطر        إسبانيا تعلن المناطق الأكثر تضررا بالفيضانات بمناطق "منكوبة"    مقتل مغربيين في فيضانات إسبانيا    وسط منافسة كبار الأندية الأوروبية… باريس سان جيرمان يتحرك لتأمين بقاء حكيمي    "أبحث عن أبي" عمل فني جديد لفرقة نادي الحسيمة للمسرح    فيضانات إسبانيا.. الحكومة تستعد لإعلان المناطق المتضررة بشدة "مناطق منكوبة"    ماء العينين: تجربة الإسلام السياسي بالمغرب ناجحة وحزب "العدالة والتنمية" أثبت أنه حالة وطنية    مصرع شاب جراء انقلاب سيارته بضواحي الحسيمة    خلال أسبوع واحد.. تسجيل أزيد من 2700 حالة إصابة و34 وفاة بجدري القردة في إفريقيا    زنيبر يقدم التقرير الحقوقي الأممي    المغرب يحبط 49 ألف محاولة للهجرة غير النظامية في ظرف 9 شهور    رئيس منتدى تشويسول إفريقيا للأعمال: المغرب فاعل رئيسي في تطوير الاستثمارات بإفريقيا    مسؤول سابق في منصة "تويتر" يهزم ماسك أمام القضاء    حزب الله يقصف الاستخبارات الإسرائيلية    توقعات أحوال الطقس ليوم غد الأحد    تكريم بسيدي قاسم يُسعد نجاة الوافي        أسعار السردين ترتفع من جديد بالأسواق المغربية    هيئة: 110 مظاهرة ب 56 مدينة مغربية في جمعة "طوفان الأقصى" ال 56    نقابة إصلاح الإدارة تنضم لرافضي "مشروع قانون الإضراب"    بسبب غرامات الضمان الاجتماعي.. أرباب المقاهي والمطاعم يخرجون للاحتجاج    مطار الناظور العروي: أزيد من 815 ألف مسافر عند متم شتنبر    الأمم المتحدة: الوضع بشمال غزة "كارثي" والجميع معرض لخطر الموت الوشيك    نيمار يغيب عن مباراتي البرازيل أمام فنزويلا وأوروغواي    بهذه الطريقة سيتم القضاء على شغب الجماهير … حتى اللفظي منه    هذه مستجدات إصلاح الضريبة على الدخل والضريبة على القيمة المضافة    الجمعية المغربية للنقل الطرقي عبر القارات تعلق إضرابها.. وتعبر عن شكرها للتضامن الكبير للنقابات والجمعيات المهنية وتدخلات عامل إقليم الفحص أنجرة    أنيس بلافريج يكتب: فلسطين.. الخط الفاصل بين النظامين العالميين القديم والجديد    الأكاديمية الجهوية للتربية والتكوين لجهة طنجة تطوان الحسيمة تحصد 6 ميداليات في الجمنزياد العالمي المدرسي    فليك يضع شرطا لبيع أراوخو … فما رأي مسؤولي البارصا … !    فتح باب الترشيح للاستفادة من دعم الجولات المسرحية الوطنية    نظرة على قوة هجوم برشلونة هذا الموسم    بدون دبلوم .. الحكومة تعترف بمهارات غير المتعلمين وتقرر إدماجهم بسوق الشغل    "الشجرة التي تخفي الغابة..إلياس سلفاتي يعود لطنجة بمعرض يحاكي الطبيعة والحلم    الأسبوع الوطني التاسع للماء..تسليط الضوء على تجربة المغرب الرائدة في التدبير المندمج للمياه بأبيدجان    الفيضانات تتسبب في إلغاء جائزة فالنسيا الكبرى للموتو جي بي    قمة متكافئة بين سطاد المغربي ويوسفية برشيد المنبعث    "تسريب وثائق حماس".. الكشف عن مشتبه به و"تورط" محتمل لنتيناهو    الحكومة تقترح 14 مليار درهم لتنزيل خارطة التشغيل ضمن مشروع قانون المالية    مناخ الأعمال في الصناعة يعتبر "عاديا" بالنسبة ل72% من المقاولات (بنك المغرب)    "البذلة السوداء" تغيب عن المحاكم.. التصعيد يشل الجلسات وصناديق الأداء    الأميرة للا حسناء تدشن بقطر الجناح المغربي "دار المغرب"    إطلاق الحملة الوطنية للمراجعة واستدراك تلقيح الأطفال الذين تقل أعمارهم عن 18 سنة بإقليم الجديدة    الأشعري يناقش الأدب والتغيير في الدرس الافتتاحي لصالون النبوغ المغربي بطنجة    "ماكدونالدز" تواجه أزمة صحية .. شرائح البصل وراء حالات التسمم    دراسة: الفئران الأفريقية تستخدم في مكافحة تهريب الحيوانات    ثمانية ملايين مصاب بالسل في أعلى عدد منذ بدء الرصد العالمي    كيفية صلاة الشفع والوتر .. حكمها وفضلها وعدد ركعاتها    مختارات من ديوان «أوتار البصيرة»    وهي جنازة رجل ...    أسماء بنات من القران    نداء للمحسنين للمساهمة في استكمال بناء مسجد ثاغزوت جماعة إحدادن    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



دراسة: خدمات تقصير الروابط قد تُعرّض المستخدم لانتهاك الخصوصية
نشر في أخبارنا يوم 16 - 04 - 2016

أصدر باحثون أمنيون من جامعة "كورنيل التقنية" ورقةً بحثية عن خدمات تقصير الروابط تم من خلالها دراسة المشاكل الأمنية المحتملة لهذه الخدمات، والتوصّل إلى قائمة بنقاط الضعف الخاصة بها والتي قد تؤدي إلى انتهاك خصوصية المُستخدم أو حتى إلى تعرضه لهجماتٍ خبيثة.
ويلجأ الكثير من المستخدمين إلى تقصير الروابط بهدف مشاركتها عبر شبكات التواصل الاجتماعي أو تطبيقات الدردشة، كما تقوم العديد من الشركات على غرار غوغل ومايكروسوفت بتقديم خدمة تقصير الروابط على خدمات التخزين السحابي الخاصة بها وذلك لدى قيام المُستخدم بمشاركة الروابط الخاصة بملفاته مع الآخرين.
ووجدت الدراسة بأن شركة مايكروسوفت تعتمد على خدمة تقصير الروابط الخاصة بموقع "Bit.ly" لتوليد الروابط القصيرة الخاصة بملفات المستخدمين على خدمة التخزين السحابي "ون درايف"، وهذه الروابط تمتلك بُنيةً يُمكن توقّعها، مما يؤدي بدوره إلى تسهيل عملية النظر في الرابط الخاص بأحد الملفات، ومن ثم استكشاف الملفّات الأُخرى التي تمّت مشاركتها من قِبَل نفس المستخدم.
وقد تمكن الباحثون اعتماداً على هذه الحيلة من العثور على ملفات تحتوي معلوماتٍ حساسة، وكانت بعض هذه الملفات مفتوحةً للكتابة مما يتيح المجال للمُهاجِم المُفترض حقن الفيروسات والبرمجيات الخبيثة ضمن هذه الملفات بسهولة.
وقال الباحثون، إنهم ولدى تفحصهم للروابط القصيرة الخاصة بخدمة خرائط "Google Maps" فقد تمكنوا من تحديد المواقع الجغرافية للمُستخدمين ووجهاتهم النهائية.
وقد قامت غوغل بالاستجابة سريعاً لدى تلقّيها التحذير من الباحثين حول الضعف في خدمتها الخاصة بتقصير الروابط، وقامت بإضافة احتياطات أمنية منعت من خلالها أي قراصنة مُحتملين أو برمجيات خبيثة من مسح العنواين القصيرة بحثاً عن الثغرات. أما مايكروسوفت فقد قامت بتعطيل خاصية تقصير الروابط في خدمة ون درايف لدى إعلامها عن الثغرة.
ونوّهت الدراسة إلى بعض الحلول التي يمكن للشركات التي تقدم خدمات تقصير الروابط اتباعها لجعل خدماتها أكثر أمنًا. وتتضمن الحلول المقترحة قيام الشركات ببناء خدمة تقصير الروابط الخاصة بها وعدم الاعتماد على الخدمات العامة مثل Bit.ly، واستخدام وسائل الحماية على غرار CAPTCHA لمنع البرمجيات الخبيثة من إجراء عمليات المسح المتكررة على الروابط، وتطوير واجهات برمجية قوية لا تُسهّل عملية كشف جميع الملفات من خلال رابطٍ واحد.


انقر هنا لقراءة الخبر من مصدره.