बंदूक की नोक पर जीएमआईएल

इर्राटा सिक्योरिटी के सीईओ रॉबर्ट ग्राहम ने कहा कि गूगल जीमेल जैसी कंपनियों की एन्क्रिप्शन सेवाएं अस्थायी कुकीज़ (सेशन कुकीज) तक पहुंच प्रदान कर सकती हैं। अगस्त 2007 में किए गए उनके संदेशों का यह सिलसिला जारी है कि SSL HTTPS जीमेल सत्रों में बेहतर सुरक्षा होनी चाहिए।



डेविड मेयर के साथ काम करने वाले ग्राहम ने दो उपकरण (फेरेट और हैम्स्टर) बनाए जो उन्हें अस्थायी फ़ाइलों तक पहुंचने में मदद करते हैं, उदाहरण के लिए, स्थानीय कैफे जैसे इंटरनेट कैफे में। अस्थायी फ़ाइलें आपको ऑनलाइन स्टोर पर खरीदारी करने की अनुमति देती हैं और फिर पासवर्ड को फिर से दर्ज किए बिना बाद में स्टोर पेज पर वापस आ जाती हैं। उपयोगकर्ता के पीसी से प्राप्त अस्थायी फ़ाइलों का उपयोग करते हुए, आपको पासवर्ड को डिकोड करने की ज़रूरत नहीं है, रजिस्टर को लिखता है।



ग्राहम ने ब्लैक हैट यूएसए 2007 सम्मेलन के दौरान जीमेल खाते पर हमले का प्रदर्शन किया, जिसमें दिखाया गया कि आपके इनबॉक्स में कैसे पहुंचा जाए।



अब अपने ब्लॉग में ग्राहम कहते हैं कि जीमेल, विशेष रूप से, जावास्क्रिप्ट के माध्यम से मुख्य रूप से हॉट स्पॉट से जुड़ता है, और एसएसएल नहीं, और यह आपको अस्थायी फ़ाइलों को पढ़ने और किसी और के ईमेल तक पहुंच प्राप्त करने के लिए सेवा का उपयोग करने की अनुमति देता है। वही Amazon.com और अन्य वेब 2.0 साइटों पर लागू हो सकता है।

और पढ़ें