novintak2
January 6th, 2014, 11:53
ایراد نرم‌افزار رمزنگاری رایانامه در OS X
۱۶ دى, ۱۳۹۲ - ۰۸:۳۸ http://ictc.aeoi.org.ir/sites/default/files/styles/220-320/public/field/image/Gmail.png?itok=517utkPz
نرم‌افزار رمزنگاری رایانامه‌ی GPG در آخرین نسخه‌ی سامانه‌عامل OS X دارای ایرادی است که برخی رایانامه‌ها را بدون رمزنگاری ذخیره می‌کند. اگر از نرم‌افزار رمزنگاری GPG (https://gpgtools.org/) با استفاده از نرم‌افزار مدیریت رایانامه‌ی OS X یعنی MailAPP برای ارسال رایانامه‌ی رمز‌شده استفاده کنید، ممکن است این رایانامه در MailServer اصلی بدون رمزنگاری ذخیره شود. اولین بار از دو ماه پیش در هنگام ارسال رایانامه‌ی جیمیل چنین مشکلی مشاهده شده است، البته لازم به ذکر است که نرم‌افزار GPG نزدیک به سه ماه است که نسخه‌ی جدید خود را منتشر کرده است. یکی از محققین امنیتی به نام اشکان سلطانی (http://ashkansoltani.org/about/)، گزارش داده است که چند روز گذشته پس از دریافت یک رایانامه‌ی رمز‌شده، به محض این که دکمه‌ی پاسخ را زده است، رایانامه‌ی رمزشده‌ی دریافتی در کارگزار جیمیل به صورت بدون رمز و در پوشه‌ی Drafts ذخیره شده است.
http://ictc.aeoi.org.ir/sites/default/files/gmail-draft-cleartext-640x361.png
غالب افراد امروزه برای مدیریت رایانامه‌های خود از نرم‌افزار‌های مدیریت رایانامه استفاده می‌کنند و به ندرت برای دست‌رسی به رایانامه‌های خود از مرورگر استفاده می‌کنند و احتمالاً چنین مشکلی را مشاهده نکرده‌اند. این ایراد نرم‌افزاری از ادغام رایانامه‌ی جیمیل و نرم‌افزار رمزنگاری GPG ناشی می‌شود و باید به سرعت رفع شود، چراکه در مواقع حساس مانند دست‌رسی یک نفوذگر به رایانامه از طریق مرورگر، کاربر با فرض این که رایانامه‌هایش رمز‌شده است، ممکن است عکس‌العمل جدی نشان ندهد و فقط اقدام به تعویض گذرواژه کند، غافل از این که محتویات رایانامه‌های شخصی وی نیز در اختیار مهاجمین قرار دارد. توسعه‌دهندگان محصول GPG اعلام کرده‌اند این مشکل فقط در رایانامه‌های جیمیل مشاهده می‌شود و برای رفع این مشکل در تنظیمات سرویس رایانامه‌ی جیمیل تغییرات زیر را ایجاد کنید:
از نرم‌افزار MailApp خارج شوید
با استفاده از مرورگر وارد حساب کاربری جیمیل خود شوید
وارد بخش تنظیمات جیمیل شوید
روی زبانه‌ی Labels کلیک کنید
در بخش System Labels در کنار گزینه‌ی Drafts روی گزینه‌ی «Show if Unread » کلیک کنید و گزینه‌ی «Show in IMAP » را از حالت انتخاب خارج کنید و سپس « Store draft messages on the server » را غیرفعال کنید.
نرم‌افزار MailApp را باز کنید
وارد تنظیمات نرم‌افزار شوید و سپس وارد بخش حساب‌های کاربری آن شوید
ابتدا حساب کاربری جیمیل خود را با یک بار کلیک انتخاب کنید و سپس وارد زبانه‌ی «Mailbox Behaviors » شوید
گزینه‌ی «Store draft Messages on the Server» را از حالت انتخاب خارج کنید
تنظیمات خود را ذخیره کنید
این مشکل با این روش در مورد حساب‌های کاربری جیمیل حل می‌شود و فعلاً از آن‌جایی که مشکل سایر حساب‌های کاربری تأیید نشده است، راه حلی برای آن‌ها ارائه نشده است.
۱۶ دى, ۱۳۹۲ - ۰۸:۳۸ http://ictc.aeoi.org.ir/sites/default/files/styles/220-320/public/field/image/Gmail.png?itok=517utkPz
نرم‌افزار رمزنگاری رایانامه‌ی GPG در آخرین نسخه‌ی سامانه‌عامل OS X دارای ایرادی است که برخی رایانامه‌ها را بدون رمزنگاری ذخیره می‌کند. اگر از نرم‌افزار رمزنگاری GPG (https://gpgtools.org/) با استفاده از نرم‌افزار مدیریت رایانامه‌ی OS X یعنی MailAPP برای ارسال رایانامه‌ی رمز‌شده استفاده کنید، ممکن است این رایانامه در MailServer اصلی بدون رمزنگاری ذخیره شود. اولین بار از دو ماه پیش در هنگام ارسال رایانامه‌ی جیمیل چنین مشکلی مشاهده شده است، البته لازم به ذکر است که نرم‌افزار GPG نزدیک به سه ماه است که نسخه‌ی جدید خود را منتشر کرده است. یکی از محققین امنیتی به نام اشکان سلطانی (http://ashkansoltani.org/about/)، گزارش داده است که چند روز گذشته پس از دریافت یک رایانامه‌ی رمز‌شده، به محض این که دکمه‌ی پاسخ را زده است، رایانامه‌ی رمزشده‌ی دریافتی در کارگزار جیمیل به صورت بدون رمز و در پوشه‌ی Drafts ذخیره شده است.
http://ictc.aeoi.org.ir/sites/default/files/gmail-draft-cleartext-640x361.png
غالب افراد امروزه برای مدیریت رایانامه‌های خود از نرم‌افزار‌های مدیریت رایانامه استفاده می‌کنند و به ندرت برای دست‌رسی به رایانامه‌های خود از مرورگر استفاده می‌کنند و احتمالاً چنین مشکلی را مشاهده نکرده‌اند. این ایراد نرم‌افزاری از ادغام رایانامه‌ی جیمیل و نرم‌افزار رمزنگاری GPG ناشی می‌شود و باید به سرعت رفع شود، چراکه در مواقع حساس مانند دست‌رسی یک نفوذگر به رایانامه از طریق مرورگر، کاربر با فرض این که رایانامه‌هایش رمز‌شده است، ممکن است عکس‌العمل جدی نشان ندهد و فقط اقدام به تعویض گذرواژه کند، غافل از این که محتویات رایانامه‌های شخصی وی نیز در اختیار مهاجمین قرار دارد. توسعه‌دهندگان محصول GPG اعلام کرده‌اند این مشکل فقط در رایانامه‌های جیمیل مشاهده می‌شود و برای رفع این مشکل در تنظیمات سرویس رایانامه‌ی جیمیل تغییرات زیر را ایجاد کنید:
از نرم‌افزار MailApp خارج شوید
با استفاده از مرورگر وارد حساب کاربری جیمیل خود شوید
وارد بخش تنظیمات جیمیل شوید
روی زبانه‌ی Labels کلیک کنید
در بخش System Labels در کنار گزینه‌ی Drafts روی گزینه‌ی «Show if Unread » کلیک کنید و گزینه‌ی «Show in IMAP » را از حالت انتخاب خارج کنید و سپس « Store draft messages on the server » را غیرفعال کنید.
نرم‌افزار MailApp را باز کنید
وارد تنظیمات نرم‌افزار شوید و سپس وارد بخش حساب‌های کاربری آن شوید
ابتدا حساب کاربری جیمیل خود را با یک بار کلیک انتخاب کنید و سپس وارد زبانه‌ی «Mailbox Behaviors » شوید
گزینه‌ی «Store draft Messages on the Server» را از حالت انتخاب خارج کنید
تنظیمات خود را ذخیره کنید
این مشکل با این روش در مورد حساب‌های کاربری جیمیل حل می‌شود و فعلاً از آن‌جایی که مشکل سایر حساب‌های کاربری تأیید نشده است، راه حلی برای آن‌ها ارائه نشده است.