الأمن السيبراني
#أمن_المعلومات
#جوجل
تحذير أمني: خلل في زر تسجيل الخروج يهدد حسابات جوجل
كشفت حادثة أمنية حديثة مرتبطة بإعدادات حسابات "غوغل" عن ثغرة تقنية حرجة قد تخدع المستخدمين، حيث تبين أن آليات إنهاء الجلسات (Logout) قد تفشل في أداء مهمتها بشكل كامل، مما يترك الحسابات عرضة للاختراق المستمر.
وهم تسجيل الخروج الآمن
يعتقد الكثيرون أن الضغط على خيار "تسجيل الخروج من جميع الأجهزة" كافٍ لطرد أي متطفل، إلا أن تقريراً نشره موقع "undercodetesting" واطلعت عليه "العربية Business" أوضح أن أخطاء في الخادم قد تمنع إغلاق كافة الجلسات النشطة.
هذا الخلل يحول ميزة أمان أساسية إلى نقطة ضعف، حيث يظن المستخدم أن حسابه أصبح آمناً بينما لا يزال المهاجم يمتلك صلاحية الوصول عبر الجلسات التي لم تُغلق فعلياً.
لماذا لا يكفي تغيير كلمة المرور؟
من الحقائق التقنية التي يغفل عنها الكثيرون أن تغيير كلمة المرور لا يؤدي تلقائياً لإنهاء الجلسات النشطة في جميع الأنظمة. هذا السلوك المصمم لتفادي إخراج المستخدم بشكل مفاجئ يخلق نافذة خطر، حيث تظل رموز الجلسات (Session Tokens) المسروقة صالحة للاستخدام.
تكمن المشكلة الحقيقية عندما تفشل آلية الإلغاء اليدوي بسبب أخطاء تقنية مثل رسالة "400 Malformed Request"، مما يشير إلى ضعف في إدارة الحالة داخل الخادم.
كيف تتحقق من أمان حسابك يدوياً؟
توصي فرق الأمن السيبراني بعدم الاعتماد الكلي على الأتمتة، والقيام بخطوات استباقية للتحقق من إغلاق الجلسات، خاصة في المنصات الكبرى:
للمستخدمين عبر جوجل (Google):
- ادخل إلى إعدادات الأمان في حسابك.
- راجع قائمة "الأجهزة المتصلة".
- قم بتسجيل الخروج يدوياً من أي جهاز غير معروف أو جلسة مشبوهة.
للمستخدمين عبر مايكروسوفت (Microsoft):
- راجع سجل "النشاط الأخير".
- قم بإنهاء أي جلسة تبدو مريبة فوراً.
خطر "اختطاف الجلسات 2.0"
يرى الخبراء أن هذه الثغرة تمثل نمطاً خطيراً يغلب سلاسة الاستخدام على اليقين الأمني. ومع تزايد الاعتماد على المصادقة الثنائية (MFA)، تحول القراصنة إلى سرقة الجلسات النشطة بدلاً من كلمات المرور، فيما يُعرف بـ "اختطاف الجلسات 2.0".
لذا، يشدد المختصون على المطورين بضرورة اعتبار زر تسجيل الخروج أداة أمنية حرجة وليست مجرد ميزة ثانوية، مع ضرورة تحسين رسائل الخطأ لعدم إخفاء الفشل الأمني خلف رسائل تقنية عامة.
الأسئلة الشائعة
ليس دائماً، فبعض الأنظمة لا تنهي الجلسات النشطة تلقائياً بعد تغيير كلمة المرور لتجنب إرباك المستخدم، مما قد يبقي رموز الجلسات المسروقة صالحة.
يجب عليك الدخول إلى إعدادات الأمان، ومراجعة قسم الأجهزة المتصلة، ثم القيام بتسجيل الخروج يدوياً من أي جهاز غير معروف.
هو أسلوب هجومي يركز فيه القراصنة على سرقة رموز الجلسات النشطة بدلاً من كلمات المرور، خاصة مع انتشار تقنيات المصادقة الثنائية.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!