تحذير شديد جداً .. لاتستخدم المتصفح الجديد من جوجل المسمى جوجل كروم
غير ناضج, فضولي وجوعه عتيق في إلتهام معلوماتك الشخصيّة
: ألمانيا تحذّر من استخدام غوغل كروم وتدعو المستخدمين الى اليقظة الشديدة
: ألمانيا تحذّر من استخدام غوغل كروم وتدعو المستخدمين الى اليقظة الشديدة
نقلت اليوم ( در شبيغل أون لاين ) تقريرا مرعبا لكل مستخدمي تطبيقات غوغل. فقد حذّر المكتب الإتحادي الألماني لأمن المعلومات التقنية المواطنين من خطر تركيب واستخدام النسخة الكرومية من غوغل بروزرز. وكان مسؤول أمن حماية المعلومات ماتياس غيرتنر قد أبلغ صحيفة ( برلينر تسايتونغ) :
غوغل كروم لا ينبغي لعوام الناس ان يستخدموها. أمّا الأسباب فكثيرة, أوّلها, أن هذا البروزر ما زال في طور المراقبة فنسخته تحمل الر قم (0.2) أي أنه أنزل الى الأسواق على عجل بسبب المزاحمة بين غوغل ومنافسيها. ثانيا, يعمل هذا البروزر بأسلوب (بيتا) وهو اسلوب سهل ولكنّه مفتوح ويمكن الولوج إليه من مهاجم يقوم بتسيير جهازك عن بعد والعبث بمحتوياته.
أضاف غيرتنر, لقد قام مصمموا برنامج غوغل كروم بإدخال برتوكول يقوم بنقل كل التفاصيل الكبيرة منها والصغيرة لحركة المستخدم بحجة ان ذلك هو ( كراش بروتوكول) وتزعم غوغل انها بذلك تريد إحصاء تلك الأخطاء المحتملة ليتم تلافيها في النسخة المستقبلية. غيرتنر الذي شعر بطعم مرير مريب جراء ذلك الزعم حسب تعبيره, مضى يقول: لقد اتفقنا كخبراء أمن حماية إتحاديين أن غوغل كروم سهل الإستخدام ولكن ماذا عن جمع المعلومات التي يتم تصديرها فورا الى (السيرفر ) الحاسوب الأم في كاليفورنيا؟؟
الشيء المخيف أيضا ان غوغل كروم لا يتوقف عن التواصل مع السيرفر ولا يغطي معلوماتك وهويّتك الإلكترونية فحسب, وإنما يقوم بنسخ ونقل وحفظ كل المصطلحات التي كتبتها أو لقّمتها لآلة البحث حتى قبل ان تضغط على كلمة (إبحث). وبالتالي كل ما فكّرت فيه وبحثت عنه وكتبت حوله بل أن كلّ ما كنت تفكر بالبحث عنه صار معلوما ومخزّنا في كليفورنيا.
يقول ماتياس غيرتنر مسؤول أمن حماية المعلومات بالمكتب
الإتحادي الألماني لأمن المعلومات التقنية :
بعد أن زادت شكوكي قمت بتقييد حركة مكوّنات وتطبيقات غوغل في جهازي. ثم دخلت الى صفحة (بي سي إي) وهو ملخص عبارة ( المكتب الإتحادي لأمن المعلومات الإلكترونية) وهناك قرأت تقريرا مخيفا عن تجاوزات غوغل عبر برنامجها ذاك حيث يقوم بنسخ كامل البيانات الشخصية دون شور ولا دستور ثم نقلها الى الأرشيف في الولايات المتحدة الأمريكية.
غوغل كروم لا ينبغي لعوام الناس ان يستخدموها. أمّا الأسباب فكثيرة, أوّلها, أن هذا البروزر ما زال في طور المراقبة فنسخته تحمل الر قم (0.2) أي أنه أنزل الى الأسواق على عجل بسبب المزاحمة بين غوغل ومنافسيها. ثانيا, يعمل هذا البروزر بأسلوب (بيتا) وهو اسلوب سهل ولكنّه مفتوح ويمكن الولوج إليه من مهاجم يقوم بتسيير جهازك عن بعد والعبث بمحتوياته.
أضاف غيرتنر, لقد قام مصمموا برنامج غوغل كروم بإدخال برتوكول يقوم بنقل كل التفاصيل الكبيرة منها والصغيرة لحركة المستخدم بحجة ان ذلك هو ( كراش بروتوكول) وتزعم غوغل انها بذلك تريد إحصاء تلك الأخطاء المحتملة ليتم تلافيها في النسخة المستقبلية. غيرتنر الذي شعر بطعم مرير مريب جراء ذلك الزعم حسب تعبيره, مضى يقول: لقد اتفقنا كخبراء أمن حماية إتحاديين أن غوغل كروم سهل الإستخدام ولكن ماذا عن جمع المعلومات التي يتم تصديرها فورا الى (السيرفر ) الحاسوب الأم في كاليفورنيا؟؟
الشيء المخيف أيضا ان غوغل كروم لا يتوقف عن التواصل مع السيرفر ولا يغطي معلوماتك وهويّتك الإلكترونية فحسب, وإنما يقوم بنسخ ونقل وحفظ كل المصطلحات التي كتبتها أو لقّمتها لآلة البحث حتى قبل ان تضغط على كلمة (إبحث). وبالتالي كل ما فكّرت فيه وبحثت عنه وكتبت حوله بل أن كلّ ما كنت تفكر بالبحث عنه صار معلوما ومخزّنا في كليفورنيا.
يقول ماتياس غيرتنر مسؤول أمن حماية المعلومات بالمكتب
الإتحادي الألماني لأمن المعلومات التقنية :
بعد أن زادت شكوكي قمت بتقييد حركة مكوّنات وتطبيقات غوغل في جهازي. ثم دخلت الى صفحة (بي سي إي) وهو ملخص عبارة ( المكتب الإتحادي لأمن المعلومات الإلكترونية) وهناك قرأت تقريرا مخيفا عن تجاوزات غوغل عبر برنامجها ذاك حيث يقوم بنسخ كامل البيانات الشخصية دون شور ولا دستور ثم نقلها الى الأرشيف في الولايات المتحدة الأمريكية.
( انتهى الخبر)
هنا تجدر الإشارة الى ان غوغل يحاول منذ مدّة عبر استخداماته ومنه ( غوغل باكت) التي تشتمل على كل شيء تقريبا من بروزر الى نظام حماية ومقاومة للفيروسات الى برنامج تطبيقات للصور وغيره الدخول الى الأجهزة الشخصية والتحكم فيها. وقد لاحظت سابقا أن تطبيقات غوغل تصول وتجول عبر جهازي الشخصي دون طلب الإذن كما هو مفترض. فالمفروض عادة أن يفتح شباك نظام الحماية على الشاشة لديّ ويسألني: هل تريد تمرير هذا التطبيق؟؟ و يبقى لي القرار كمستخدم أن أضغط على (نعم) أو ( لا) .
هذه بعض الردود التى تؤكد الخبر
اقتباس:
المشاركة الأصلية كتبت بواسطة Special Member
يبقى الموضوع هنا للافادة
اتمنى ان لا يقع في شراك البرنامج كثيرين كما وقعت انا .. نعم فبمجرد تنصيبي واستخدامي للبرنامج انهار النظام باكلمه فلم يعد قادراً على الاقلاع فملفات البوت قد حذفت نهائياً .. ياترى هل فعلاً العيب من البرنامج ام انها مصادفة !!!!
العلم عند الله
اتمنى ان لا يقع في شراك البرنامج كثيرين كما وقعت انا .. نعم فبمجرد تنصيبي واستخدامي للبرنامج انهار النظام باكلمه فلم يعد قادراً على الاقلاع فملفات البوت قد حذفت نهائياً .. ياترى هل فعلاً العيب من البرنامج ام انها مصادفة !!!!
العلم عند الله
اقتباس:
المشاركة الأصلية كتبت بواسطة great-arab-lion
فعلا كلام صحيح 100%...
عندما قمت بتحميل متصفح الغوغل على جهازي قام برنامج الـ Avira لدي بحذف ملف الـ Setup لأنه كان يحمل فيروسا و لكن عند إيقاف الأفيرا و إعادة التنزيل و التنصيب لاحظت أن كلامك صحيح..
أشكرك جزيل الشكر.. مع تحيتي لك..
اقتباس:
المشاركة الأصلية كتبت بواسطة great-arab-lion
احتمال كبير..
و أنا أيضا مركب على جهازي 2 ويندوز فيستا..
فأحدهما توقف عن العمل نهائيا فبمجرد دخول مرحلة تحميل الويندوز يتوقف جهازي و يعطي شاشة زرقاء و الويندوز الآخر أصبح بطيئا جدا عند بدء التشغيل...!
اقتباس:
المشاركة الأصلية كتبت بواسطة voleur_07
انها شركة تجسسية تتجسس على خصوصيات الانسان وانا من الاول لم اطمئن لهدا المتصفح حتى شريط المهام اللمتصفح شريط تجسسي شكرا على التنبيه
اقتباس:
المشاركة الأصلية كتبت بواسطة mu4me
حتى أنا إستخدمته فتره دقائق و حذفته
ولما سويت ريستارت بعد مده أنهار النظام عندي بـ الكامل
و أنا أستخدم و يندوز فيستا تبع أخونا انصار السنه العربي
الله المستعان
اقتباس:
المشاركة الأصلية كتبت بواسطة mada96
بعد تحميله حصلت مشكله فى السيتم 32 فى فيستا هوم بريميوم و إضطريت أعمل باك أب للجهاز من جديد و يا دوختى على ما أحمل كل برامجى من جديد حتى الريستور سيستم و الإكسبلورر و كل المتصفحات رفضت العمل على النت
اقتباس:
المشاركة الأصلية كتبت بواسطة rabeeagwad
متصفح ذو طابع غريب جدا
وعندما عملت اسكان بالكاسبر اسكي حذف بالكامل
اقتباس:
المشاركة الأصلية كتبت بواسطة KHALED20062007
فعلا اخى الكريم منذ ان حملته على الجهاز حتى وجدت الجهاز ثقيل ويفتح بالعافيه وما ان قمت بالغائه تدهور النظام مما اضطرنى الى الفورمات وتنزيل سيستم مرة اخرى كل الشكر والتقدير على التبصير لباقى الاعضاء
اقتباس:
المشاركة الأصلية كتبت بواسطة princek77
ومازالت العديد من المصادر تؤكد الخبر
حتي لو الاصدار ما زال بيتا حتي لو ما زال تجريبي
فلم نسمع عن اي برنامج ما زال في مرحلة التجربة ووجه بمثل هذه الانتقادات
لذلك فعلينا الانتظار حتي صدور النسخة النهائية من المتصفح فهذا افضل واسلم الي حد ما
والله اعلم
انا لا مؤيد ولا معارض انا استخدم الفايرفوكس ومن بعده الاوبرا
ولكن وجدت الصور فقمت بوضعها لعل يكون بها اي افادة في الموضوع
جزاكم الله خيرا..وكل عام وانت بخير جميعا
حتي لو الاصدار ما زال بيتا حتي لو ما زال تجريبي
فلم نسمع عن اي برنامج ما زال في مرحلة التجربة ووجه بمثل هذه الانتقادات
لذلك فعلينا الانتظار حتي صدور النسخة النهائية من المتصفح فهذا افضل واسلم الي حد ما
والله اعلم
انا لا مؤيد ولا معارض انا استخدم الفايرفوكس ومن بعده الاوبرا
ولكن وجدت الصور فقمت بوضعها لعل يكون بها اي افادة في الموضوع
جزاكم الله خيرا..وكل عام وانت بخير جميعا
اقتباس:
المشاركة الأصلية كتبت بواسطة ammar_dvb
السلام عليكم و رحمة الله و بركاته
ثعرتين بمتصفح قوقل الجديد Google Chrome
بتاريخ7-9-2008
كود:
Author: nerex E-mail: nerex[at]live[dot]com Google's new Web browser (Chrome) allows files (e.g., executables) to be automatically downloaded to the user's computer without any user prompt. This proof-of-concept was created for educational purposes only. Use the code it at your own risk. The author will not be responsible for any damages. Tested on Windows Vista SP1 and Windows XP SP3 with Google Chrome (BETA) ************************************************** ************************ ********.write(''); # milw0rm.com [2008-09-03]
http://www.milw0rm.com/exploits/6355
الثغرة الثانية
كود:
Tested: Windows XP Professional SP3 Result: Google Chrome Crashes with All Tabs Problem: An issue exists in how chrome behaves with undefined-handlers in chrome.dll version 0.2.149.27. A crash can result without user interaction. When a user is made to visit a malicious link, which has an undefined handler followed by a 'special' character, the chrome crashes with a Google Chrome message window "Whoa! Google Chrome has crashed. Restart now?". It lies in dealing with the POP EBP instruction when pointed out by the EIP register at 0x01002FF4. Proof of Concept: http://evilfingers.com/advisory/google_chrome_poc.php Credit: Rishi Narang (psy.echo) www.greyhat.in www.evilfingers.com --------------------------------------------------- PoC Working/Exploit: Click for a demo <a href="EVIL:%">HERE</a> # milw0rm.com [2008-09-03]
http://www.milw0rm.com/exploits/6353
ثعرتين بمتصفح قوقل الجديد Google Chrome
بتاريخ7-9-2008
كود:
Author: nerex E-mail: nerex[at]live[dot]com Google's new Web browser (Chrome) allows files (e.g., executables) to be automatically downloaded to the user's computer without any user prompt. This proof-of-concept was created for educational purposes only. Use the code it at your own risk. The author will not be responsible for any damages. Tested on Windows Vista SP1 and Windows XP SP3 with Google Chrome (BETA) ************************************************** ************************ ********.write(''); # milw0rm.com [2008-09-03]
http://www.milw0rm.com/exploits/6355
الثغرة الثانية
كود:
Tested: Windows XP Professional SP3 Result: Google Chrome Crashes with All Tabs Problem: An issue exists in how chrome behaves with undefined-handlers in chrome.dll version 0.2.149.27. A crash can result without user interaction. When a user is made to visit a malicious link, which has an undefined handler followed by a 'special' character, the chrome crashes with a Google Chrome message window "Whoa! Google Chrome has crashed. Restart now?". It lies in dealing with the POP EBP instruction when pointed out by the EIP register at 0x01002FF4. Proof of Concept: http://evilfingers.com/advisory/google_chrome_poc.php Credit: Rishi Narang (psy.echo) www.greyhat.in www.evilfingers.com --------------------------------------------------- PoC Working/Exploit: Click for a demo <a href="EVIL:%">HERE</a> # milw0rm.com [2008-09-03]
http://www.milw0rm.com/exploits/6353
وهناك من يعارض هذا التحذير واتى بنسخة ليس فيها مشاكل
كما يقول وسوف اضع مشاركته بالكامل حتى يعلم الجميع انى
فقط ابغى الخير وفقط اينما كان والحمد لله اولا واخرا
تحياتي
&اهل الغرام&
ولا تنسوني +++:blushing:
كما يقول وسوف اضع مشاركته بالكامل حتى يعلم الجميع انى
فقط ابغى الخير وفقط اينما كان والحمد لله اولا واخرا
تحياتي
&اهل الغرام&
ولا تنسوني +++:blushing:
