GmailИстифодабарандагон, лутфан диққат диҳед! Ба наздикӣ як осебпазирии ҷиддӣ дар зеркашии замимаҳои файл ва як намуди нави қаллобии фишинг ошкор карда шуд.
Агар шумо ҳангоми зеркашӣ кардани замимаҳо "ин калимаҳо"-ро бинед, ба онҳо бовар накунед! Пас аз пахш кардани онҳо, системаи шумо фавран зери хатар қарор мегирад.
Дирӯз, ҳангоми тамошои хабарҳо, ногаҳон сарлавҳаеро дидам, ки хеле сенсатсионӣ буд - Gmail як осебпазирии амниятиро кашф карда буд, ки бояд нигаронкунанда бошад.
Ман ин калимаҳоро дар сарлавҳа фавран шинохтам:"Тавассути сканкунии Gmail санҷида шуд"Занги хатар дар зеҳнам садо дод ва ман фавран хостам бидонам, ки чӣ рӯй дода истодааст.
Дар асл, осебпазирӣ чист?
Таҷрибаи намоишии муҳаққиқ Бен Илкашӣ: Ӯ файли вируси маълумро ба Drive бор кард ва сипас онро тавассути истинод фиристод. Gmail ҳоло ҳам "аз санҷиши амниятӣ гузаштааст"-ро нишон медод.
Барои санҷидани ин осебпазирӣ, ӯ қасдан файли зараровареро, ки аллакай аз ҷониби Gmail ҳамчун вирус муайян шуда буд ва одатан аз ҷониби система масдуд мешуд, ба Google Drive бор кард ва сипас онро тавассути истиноди Drive ба дигар ҳисобҳо фиристод.
Натиҷаҳо нишон доданд, ки Gmail на танҳо почтаи электрониро масдуд накардааст, балки ҳатто нишон додааст, ки файл "аз санҷиши амниятӣ гузаштааст" ва ба одамон тасаввуроти бардурӯғ додааст, ки гӯё ҳеҷ мушкиле вуҷуд надорад!
⚠️ Камбудии марговартарин: Паёмҳои огоҳкунанда якбора нопадид мешаванд!
Тибқи гузоришҳо, Gmail бояд одатан вақте ки амнияти замимаро тасдиқ карда наметавонад, паёми огоҳкунандаро нишон диҳад: "Мо наметавонем ин файлро скан кунем. Боргирӣ бо хатари худи шумо." Аммо, дар озмоиши охирин, ин огоҳии муҳим комилан нопадид шудааст!
Ба ибораи дигар, вақте ки корбарон калимаҳои "сканшуда"-ро мебинанд, эҳтимол дорад, ки эҳтиёткории худро кам кунанд. Дар натиҷа, як клики оддӣ барои зеркашӣ метавонад фавран ба сироятёбии вирус ё ҳатто дахолати мустақими нармафзори зараровар оварда расонад.
✅ Google расман мавҷудияти ин осебпазириро тасдиқ кард!
Ширкати Google ошкоро вуҷуди ин осебпазириро эътироф кард ва таъкид кард, ки айни замон барои таҳияи ислоҳи он саъю кӯшиши зиёд ба харҷ медиҳад. Ширкат инчунин таъкид кард, ки ҳифзи амнияти корбарони Google Workspace авлавияти асосии худ боқӣ мемонад.
Одатан, Gmail ва Google Drive метавонанд аксари файлҳои хатарнок, аз ҷумла барномаҳои зараровари иҷрошавандаро, ба таври худкор масдуд кунанд.
Ин ҳодиса барои ҳамаи корбарон як ёдраскунии ҷиддӣ аст: ҳатто агар дар почтаи электронӣ "аз санҷиши амниятӣ гузаштааст" нишон дода шуда бошад ҳам, ҳеҷ гоҳ ҳушёрии худро аз даст надиҳед! Пайвандҳои Google Drive аз фиристандагони номаълум махсусан хатарноканд; ҳеҷ гоҳ замимаҳоро клик накунед ё зеркашӣ накунед. Ин кор на танҳо метавонад боиси ихроҷи маълумоти ҳисоб гардад, балки дастгоҳи шуморо ба ҳадафи нармафзори зараровар табдил диҳад.
Ман худам як бор аз як иллюзияи монанд метарсидам. Моҳи гузашта касе ба ман номае бо сарлавҳаи "Ҳисоботи лоиҳа бор карда шуд" ва замимаи истиноди Drive фиристод.
Ман аломати сабзро дидам ва барои зеркашӣ кардани он клик кардам, аммо вақте ки онро кушодам, маълум шуд, ки он файли иҷрошавандаи рамзгузоришуда аст. Система фавран огоҳӣ пайдо кард, аммо хушбахтона ман нармафзори антивирусро насб карда будам.软件Фавран онро дастгир кардам. Дар он лаҳза ман воқеан хатари "амнияти сатҳӣ"-ро дарк кардам - танҳо як беэҳтиётии ночиз метавонад тамоми мошинро ба дасти ҳакерҳо гузорад.
Дар рӯ ба рӯ шудан бо ин навъи нави ҳамла, дифои мо дар асл хеле содда аст:
- Истиноди ношиноси Drive-ро пахш накунед: Агар фиристанда ҳамкор ё дӯсти шинос набошад, аввал дар чат тасдиқ кунед ё файлро мустақиман дар системаи дохилии ширкат ҷустуҷӯ кунед.
- Маълумоти файлро дастӣ тафтиш кунед: Тугмаи рости мушро дар саҳифаи Диск → Тафсилот пахш кунед, андозаи файл, вақти эҷод, соҳиб ва ғайраро мушоҳида кунед ва ба ҳама гуна норасоиҳо диққати бештар диҳед.
- Тасдиқи думарҳиларо фаъол созед: Ҳатто агар ҳакер пароли ҳисоби шуморо гирад ҳам, бидуни сатҳи дуюми тасдиқ барои онҳо ворид шудан ба ҳисоби Google-и шумо мустақиман хеле душвор хоҳад буд.
- Танзимоти амниятиро навсозӣ кунед: Дар консоли Google Admin, имконоти "Муҳофизати пешрафтаи таҳдидҳо барои ҳама пайвандҳои беруна"-ро фаъол созед. Ин ба Google имкон медиҳад, ки ҳатто барои пайвандҳои Drive сканкунии мукаммалтарро анҷом диҳад.
- Гузоришҳои амниятии худро мунтазам тафтиш кунед: Пас аз ворид шудан ба ҳисоби Google-и худ, саҳифаи "Санҷиши амният"-ро кушоед, то сабтҳои охирини воридшавӣ ва фаъолияти ғайриоддиро бубинед. Агар шумо ягон чизи ғайриоддиро мушоҳида кунед, фавран пароли худро иваз кунед.
Нуктаи дигаре, ки бояд қайд кард, ин аст, ки ин намуди осебпазириҳо аксар вақт аз ҷониби ҳакерҳо пас аз ошкор шуданашон зуд истифода мешаванд, махсусан дар ҳамлаҳои фишинг, ки ба корбарони корхона нигаронида шудаанд.
Бисёре аз ширкатҳо "танҳо почтаи электронии кушодаи дохилӣ"-ро як тартиби стандартӣ кардаанд, аммо шарикони беруна аксар вақт файлҳоро тавассути Drive мубодила мекунанд, аз ин рӯ, пайдо кардани тавозун байни "ҳамкорӣ" ва "амният" зарур аст.
Пешниҳоди ман ин аст: агар шумо бояд истинодҳои берунаи Drive-ро қабул кунед, аз тарафи дигар хоҳиш кунед, ки файлҳоро мустақиман ҳамчун файлҳои фишурда фиристад ё аз системаи дохилии интиқоли файлҳои ширкат истифода баред, то аз истинодҳои оммавии Drive то ҳадди имкон канорагирӣ кунед.
Бармегардем ба он почтаи электронӣ дар аввал, ман дар аввал қасд доштам, ки онро ҳамчун як таҳқиқоти кӯтоҳи ҳолатӣ мубодила кунам, аммо маълум шуд, ки он худ як огоҳӣ аст.
Акнун, ман инро менависам, то шумо, хоҳ як мутахассиси техникӣ бошед, хоҳ корманди оддии офис, вақте ки шумо калимаи "Санҷиши амниятӣ гузашт"-ро мебинед, истода аз худ бипурсед: "Оё ин воқеан бехатар аст?". Агар шумо боварӣ надошта бошед, онро ба осонӣ пахш накунед.
Ниҳоят, ин як даъвати хурд барои амал аст: имрӯз ҳамаи истинодҳои ба наздикӣ гирифташудаи Drive-ро барои ягон чизи ғайриоддӣ тафтиш кунед. Агар шумо ягон чизи шубҳанок пайдо кунед, фавран фиристандаро дар чат огоҳ кунед ё онро мустақиман ба дастаи амниятӣ хабар диҳед.
Ин сатҳи эҳтиёткориро ба як қисми реҷаи ҳаррӯзаи худ табдил диҳед ва бо мурури замон амнияти ҳисоби шумо, дастгоҳи шумо ва ҳатто маълумоти ширкати шумо беҳтар хоҳад шуд.
Акнун, ки шумо то ин ҷо хондаед, агар ин мақола барои шумо муфид бошад, лутфан онро лайк монед ва мубодила кунед. Барои гирифтани маълумоти бештари амниятӣ ва маслиҳатҳои техникӣ ҳарчи зудтар, фаромӯш накунед, ки ҳисоби расмии WeChat-и маро пайгирӣ кунед - онро пайгирӣ кунед ⭐! Ташаккур барои хондан, дафъаи оянда мебинем.
Hope Chen Weiliang Blog ( https://www.chenweiliang.com/ Мақолаи "Осебпазирии зеркашии замимаҳои Gmail? Ба ин калимаҳо клик накунед, вагарна шуморо пурра ҳакер мекунанд!", ки дар ин ҷо мубодила шудааст, метавонад барои шумо муфид бошад.
Хуш омадед ба мубодилаи истиноди ин мақола:https://www.chenweiliang.com/cwl-34155.html