rss
01-14-2015, 03:40 PM
التوثيق بخطوتين لايحمي حسابات آبل بشكل كامل
http://www.tech-wd.com/wd/wp-content/uploads/2015/01/1-GeyyjxD88Afbs7-KCOKiTA.png?80830c (http://www.tech-wd.com/wd/wp-content/uploads/2015/01/1-GeyyjxD88Afbs7-KCOKiTA.png?80830c)
خلال العام الماضي بدأت الكثير من الخدمات الشهيرة على الانترنت بتوفير طبقة حماية إضافية لمستخدميها عبر مايدعى التوثيق بخطوتين وهي طريقة جديدة يستلزم أن يتوفر لديك جهاز المستخدم ( هاتف ذكي مثلاً ) إضافة لكلمة المرور لتتمكن من الدخول إلى حسابه.
لكن آبل والتي عانت بشكل كبير من مشاكل ال****** بخاصة مع آي كلاود يبدو أنها لاتحسن التعامل فعلاً مع هذه الحماية الإضافية. وبحسب Dani Grant فإنها تمكنت من الإطلاع على محتوى عدة خدمات من آبل لمستخدمين تم تفعيل التحقق بخطوتين لكنها لم تطالب بذلك!.
فمثلاً للدخول على فيس تايم، وخدمة الدردشة وحتى الآيتونز فإن أنظمة تلك الخدمات تطلب منك فقط إدخال كلمة المرور والبريد الإلكتروني ل***اب. لكن إن أردت القيام بتعديلات معينة مثل تغيير معلومات ا***اب أو شراء أحد التطبيقات من المتجر فإنه يجب عليك التوثيق بالخطوة التالية عبر إدخال رمز سيصل إلى هاتفك.
الخطر في الموضوع أنه على الرغم من تفعيل التوثيق بخطوتين لكنك ستبقى قادراً على الإطلاع على معلومات المستخدم وحتى استعراض التطبيقات التي قام بتحميلها من المتجر وأيضاً انتحال شخصيته والحديث بدلاً عنه عبر iMessage !
ولم تكتف آبل بإغفال هذا فحسب، بل حتى رسائل التحذير التي سترسلها إلى البريد الإلكتروني للمستخدم صاحب ا***اب، فإنها لاترسل له شيء عند الدخول إلى كل الخدمات المذكورة، في حين دائماً ترسل تحذير عند الدخول من جهاز جديد.
وحتى الآن لايوجد أي بيان رسمي من آبل يوضح هذا الأمر، حيث يفترض أن يطالبك النظام بإدخال رمز التوثيق مباشرة بعد إدخال كلمة مرور ا***اب تماماً كما في أية خدمة اخرى تدعم التوثيق بخطوتين.
ال**در (https://medium.com/@da/login-to-2fa-protected-apple-accounts-without-doing-2fa-7f62813c5fe1)
فيمايلي عمليات دخول على خدمات آبل من حساب تم تفعيل التوثيق بخطوتين لكن لاتظهر المطالبة:
التدوينة التوثيق بخطوتين لايحمي حسابات آبل بشكل كامل (http://www.tech-wd.com/wd/2015/01/14/%d8%a7%d9%84%d8%aa%d9%88%d8%ab%d9%8a%d9%82-%d8%a8%d8%ae%d8%b7%d9%88%d8%aa%d9%8a%d9%86-%d9%84%d8%a7%d9%8a%d8%ad%d9%85%d9%8a-%d8%ad%d8%b3%d8%a7%d8%a8%d8%a7%d8%aa-%d8%a2%d8%a8%d9%84-%d8%a8%d8%b4%d9%83/) ظهرت أولاً على عالم التقنية (http://www.tech-wd.com/wd).
http://feeds.feedburner.com/~ff/tech-wd?d=yIl2AUoC8zA (http://feeds.feedburner.com/~ff/tech-wd?a=b_WNmSRy2Og:14kBLB-hWVU:yIl2AUoC8zA) http://feeds.feedburner.com/~ff/tech-wd?i=b_WNmSRy2Og:14kBLB-hWVU:D7DqB2pKExk (http://feeds.feedburner.com/~ff/tech-wd?a=b_WNmSRy2Og:14kBLB-hWVU:D7DqB2pKExk) http://feeds.feedburner.com/~ff/tech-wd?i=b_WNmSRy2Og:14kBLB-hWVU:V_sGLiPBpWU (http://feeds.feedburner.com/~ff/tech-wd?a=b_WNmSRy2Og:14kBLB-hWVU:V_sGLiPBpWU) http://feeds.feedburner.com/~ff/tech-wd?i=b_WNmSRy2Og:14kBLB-hWVU:F7zBnMyn0Lo (http://feeds.feedburner.com/~ff/tech-wd?a=b_WNmSRy2Og:14kBLB-hWVU:F7zBnMyn0Lo) http://feeds.feedburner.com/~ff/tech-wd?i=b_WNmSRy2Og:14kBLB-hWVU:gIN9vFwOqvQ (http://feeds.feedburner.com/~ff/tech-wd?a=b_WNmSRy2Og:14kBLB-hWVU:gIN9vFwOqvQ)
https://hameed.nwar.uk/vb//feeds.feedburner.com/~r/tech-wd/~4/b_WNmSRy2Og
http://www.tech-wd.com/wd/wp-content/uploads/2015/01/1-GeyyjxD88Afbs7-KCOKiTA.png?80830c (http://www.tech-wd.com/wd/wp-content/uploads/2015/01/1-GeyyjxD88Afbs7-KCOKiTA.png?80830c)
خلال العام الماضي بدأت الكثير من الخدمات الشهيرة على الانترنت بتوفير طبقة حماية إضافية لمستخدميها عبر مايدعى التوثيق بخطوتين وهي طريقة جديدة يستلزم أن يتوفر لديك جهاز المستخدم ( هاتف ذكي مثلاً ) إضافة لكلمة المرور لتتمكن من الدخول إلى حسابه.
لكن آبل والتي عانت بشكل كبير من مشاكل ال****** بخاصة مع آي كلاود يبدو أنها لاتحسن التعامل فعلاً مع هذه الحماية الإضافية. وبحسب Dani Grant فإنها تمكنت من الإطلاع على محتوى عدة خدمات من آبل لمستخدمين تم تفعيل التحقق بخطوتين لكنها لم تطالب بذلك!.
فمثلاً للدخول على فيس تايم، وخدمة الدردشة وحتى الآيتونز فإن أنظمة تلك الخدمات تطلب منك فقط إدخال كلمة المرور والبريد الإلكتروني ل***اب. لكن إن أردت القيام بتعديلات معينة مثل تغيير معلومات ا***اب أو شراء أحد التطبيقات من المتجر فإنه يجب عليك التوثيق بالخطوة التالية عبر إدخال رمز سيصل إلى هاتفك.
الخطر في الموضوع أنه على الرغم من تفعيل التوثيق بخطوتين لكنك ستبقى قادراً على الإطلاع على معلومات المستخدم وحتى استعراض التطبيقات التي قام بتحميلها من المتجر وأيضاً انتحال شخصيته والحديث بدلاً عنه عبر iMessage !
ولم تكتف آبل بإغفال هذا فحسب، بل حتى رسائل التحذير التي سترسلها إلى البريد الإلكتروني للمستخدم صاحب ا***اب، فإنها لاترسل له شيء عند الدخول إلى كل الخدمات المذكورة، في حين دائماً ترسل تحذير عند الدخول من جهاز جديد.
وحتى الآن لايوجد أي بيان رسمي من آبل يوضح هذا الأمر، حيث يفترض أن يطالبك النظام بإدخال رمز التوثيق مباشرة بعد إدخال كلمة مرور ا***اب تماماً كما في أية خدمة اخرى تدعم التوثيق بخطوتين.
ال**در (https://medium.com/@da/login-to-2fa-protected-apple-accounts-without-doing-2fa-7f62813c5fe1)
فيمايلي عمليات دخول على خدمات آبل من حساب تم تفعيل التوثيق بخطوتين لكن لاتظهر المطالبة:
التدوينة التوثيق بخطوتين لايحمي حسابات آبل بشكل كامل (http://www.tech-wd.com/wd/2015/01/14/%d8%a7%d9%84%d8%aa%d9%88%d8%ab%d9%8a%d9%82-%d8%a8%d8%ae%d8%b7%d9%88%d8%aa%d9%8a%d9%86-%d9%84%d8%a7%d9%8a%d8%ad%d9%85%d9%8a-%d8%ad%d8%b3%d8%a7%d8%a8%d8%a7%d8%aa-%d8%a2%d8%a8%d9%84-%d8%a8%d8%b4%d9%83/) ظهرت أولاً على عالم التقنية (http://www.tech-wd.com/wd).
http://feeds.feedburner.com/~ff/tech-wd?d=yIl2AUoC8zA (http://feeds.feedburner.com/~ff/tech-wd?a=b_WNmSRy2Og:14kBLB-hWVU:yIl2AUoC8zA) http://feeds.feedburner.com/~ff/tech-wd?i=b_WNmSRy2Og:14kBLB-hWVU:D7DqB2pKExk (http://feeds.feedburner.com/~ff/tech-wd?a=b_WNmSRy2Og:14kBLB-hWVU:D7DqB2pKExk) http://feeds.feedburner.com/~ff/tech-wd?i=b_WNmSRy2Og:14kBLB-hWVU:V_sGLiPBpWU (http://feeds.feedburner.com/~ff/tech-wd?a=b_WNmSRy2Og:14kBLB-hWVU:V_sGLiPBpWU) http://feeds.feedburner.com/~ff/tech-wd?i=b_WNmSRy2Og:14kBLB-hWVU:F7zBnMyn0Lo (http://feeds.feedburner.com/~ff/tech-wd?a=b_WNmSRy2Og:14kBLB-hWVU:F7zBnMyn0Lo) http://feeds.feedburner.com/~ff/tech-wd?i=b_WNmSRy2Og:14kBLB-hWVU:gIN9vFwOqvQ (http://feeds.feedburner.com/~ff/tech-wd?a=b_WNmSRy2Og:14kBLB-hWVU:gIN9vFwOqvQ)
https://hameed.nwar.uk/vb//feeds.feedburner.com/~r/tech-wd/~4/b_WNmSRy2Og