السلام عليكم،،،
تحديث: تم إصلاح الثغرة التي تسمح للمتطفلين بسرقة البريد، و لم يعد هناك ضرورة لوضع موقع النيوز ليتر من ضمن Restricted Site.
بصراحة ترددت قبل الكتابة عن هذا الموضوع، خوفاً من أن يستغله البعض، لكن سأكتبه من أجل الضحايا اللي انسرقت ايميلاتهم، و في نفس الوقت أخلي مسؤليتي و لن أعرض الطريقة التي يعمل بها الاكسبلويت exploit، الطريقة سهلة و منفذة في اكثر من موقع على الإنترنت، و هي تستغل ثغرة أمنية في موقع النيوز ليتر في ال MSN، و هذا النوع من الثغرات يسمى cross site scriptiong (css) و قد اجريت عليها تجربة في موقعي (في صفحة مجهولة، و لم استخدمها على الزوار!)، و جربتها على بعض أصدقائي المسنجريين المخلصين (شفت ايميلاتهم لوول).
عموما، ما أريد قوله هنا أنه اذهب إلى Tools ثم Internet Options، ثم أختر Security و اختر Restricted Sites، و اضف الموقع التالي:
http://newsletter.msn.com
بالشكل هذا، ستحمي نفسك، من دخول اي موقع مشبوه بالصدفة، و الذي سيحصل على Session Cookie الخاصه بك.
يا أبو الغلابا: هذا الموضوع لك P: ...
تحياتي،،
