توصل باحثون إلى أن ارتكاب أخطاء شائعة في كتابة عناوين البريد الإلكتروني قد يوقع محتويات الرسائل في أيدي اللصوص والقراصنة الإلكترونيين.
وقام الباحثون بخلق نطاقات للإنترنت تعمدوا أن تحوي أخطاء شائعة، فوصلهم عدد كبير من الرسائل الإلكترونية التي لم تكن موجهة إليهم في الأصل.
وبلغ حجم البيانات التي حصلوا عليها خلال ستة أشهر 20 جيجابايت، في 120 ألف رسالة أرسلت إليهم بطريق الخطأ، وتضمنت بعض الرسائل أسماء مستخدمين وكلمات السر للدخول إلى حسابات إلكترونية خاصة.
ويقول الباحثان بيتر كيم وجاريت جي إن 30 في المئة من أكبر 500 شركة أميركية كانت معرضة للاختراق بهذه الطريقة.
ومنشأ المشكلة هو الطريقة التي تصمم فيها الشركات أنظمة بريدها الإلكتروني، وبينما يعتمد البعض نطاقا مركزيا لجميع فروع الشركة يخصص البعض الآخر نطاقات فرعية للأقسام المختلفة في الشركة، وتستخدم النقطة لفصل الكلمات في النطاقات الفرعية. في العادة إذا أغفل مرسل الرسالة طباعة النقطة من المفروض أن تعود الرسالة إليه، ولكن في حال وجود نطاق مطابق للنطاق المعني دون نقطة ستصل الرسالة إليه.
وإذا كان منشئ النطاق الأخير هو لص تعمد اصطياد الرسائل الضالة فستصل كل البيانات المرسلة بالخطأ إليه.
وقد تمكن واحد فقط من مرسلي الرسائل من اكتشاف الحيلة، ووصل إلى الباحثين.
وحتى يتجنب اللصوص إمكانية أن يكتشفوا فإنهم يقومون بتوجيه نسخة من الرسالة إلى العنوان الصحيح، ويعملون كأنهم “وسيط” في تبادل الرسائل.
وبقليل من البحث، توصل الفريق إلى وجود عدد من العناوين الشبيهة بعناوين بعض الشركات يملكها أشخاص في الصين، أو مرتبطة بمواقع على الشبكة ضالعة بالاحتيال أو بإرسال فيروسات إلى أجهزة الحاسوب.
عدد اليوم
