سوال در مورد شنود ایمیل

[itkh]

سلام یکی از دوستان من طی قضیه ای دستگیر میشه و موقع بازجویی از اون تمامه متن نامه هایی که در جمیل و یاهو فرستاده بود رو بهش میدن!سوال من اینه چطور همچین چیزی ممکنه؟

---

موضوعات مشابه:

• سوال در مورد ویندوز XP و سوئیچ
• سوال در مورد Access point و سوئیج
• چطور تنظيمات يك سوئيج را روس سوئيچ ديگر قرار دهم
• يك سوال (2تا سوئيچ...)؟؟؟

---

[mohammad73]

دوست من
من فقط می تونم همین قدر برات بگم که پورت POP3 و SMTP جزء نا امن ترین پورت هاست و به راحتی میشه روی اونا شنود انجام داد.
مگه اینکه از Https استفاده بشه
دیگه بیشتر نمیشه توضیح داد

[javad_1368]

تمام ایمیل های ارسالی و دریافتی ایشون از GateWay های مخابرات رد میشه
مخابرات هم همه ترافیک عبوری رو میتونه چک کنه و از طریق ip مبدا و مقصد فرستنده یا گیرنده رو ردیابی کنه.
gmail و yahoo هم برای ارسال و دریافت از پروتکل http استفاده میکنند. پس داده ها رمز نگاری نمیشه و ............(باقی ماجرا)

[itkh]

استفاده می شد ردیابی و متن ایمیل ها قابل شناسایی نبود؟ https یعنی اگه از

[Firebirds]

تمام ایمیل های ارسالی و دریافتی ایشون از GateWay های مخابرات رد میشه
مخابرات هم همه ترافیک عبوری رو میتونه چک کنه و از طریق ip مبدا و مقصد فرستنده یا گیرنده رو ردیابی کنه.
gmail و yahoo هم برای ارسال و دریافت از پروتکل http استفاده میکنند. پس داده ها رمز نگاری نمیشه و ............(باقی ماجرا)

با سلام

فکر نمی کنم Gmail روی بستر http ایمیل هایش را بفرسته !
شما مدرکی دارید ؟

[Starx]

با سلام

فکر نمی کنم Gmail روی بستر http ایمیل هایش را بفرسته !
شما مدرکی دارید ؟

مگه اخبار تلویزیون رو نمیبینین که وزارت اطلاعات تمام ایمیلهای طرف رو دراورده؟ حتی از Gmail

[SADEGH65]

مگه اخبار تلویزیون رو نمیبینین که وزارت اطلاعات تمام ایمیلهای طرف رو دراورده؟ حتی از Gmail

در اکانت های جدیدی (یکی 2 سال اخیر) جیمیل به صورت پیش فرض تمامی ارتباطات بر روی https است.
در غیر این صورت از بخش زیر در تنظیمات میتوانید این مورد را فعال نمایید.

در مورد اخبار نیز چند سالی است تلویزیون نگاه نمیکنم به شخصه ولی شما به من بگویید در صورتی که من پسورد ایمیل خود را به شما بدهم شما نمیتوانید دسترسی به ایمیل های من داشته باشید ؟!!!

در کل نیز این بحث را بیهوده ادامه ندهید و هر نوع نتقال اطلاعات که بدون مزگزاری مناسب باشد به راحتی قابل شنود است.

[Firebirds]

در اکانت های جدیدی (یکی 2 سال اخیر) جیمیل به صورت پیش فرض تمامی ارتباطات بر روی https است.
در غیر این صورت از بخش زیر در تنظیمات میتوانید این مورد را فعال نمایید.

در مورد اخبار نیز چند سالی است تلویزیون نگاه نمیکنم به شخصه ولی شما به من بگویید در صورتی که من پسورد ایمیل خود را به شما بدهم شما نمیتوانید دسترسی به ایمیل های من داشته باشید ؟!!!

در کل نیز این بحث را بیهوده ادامه ندهید و هر نوع نتقال اطلاعات که بدون مزگزاری مناسب باشد به راحتی قابل شنود است.

در کامل شدن بحث لازم دیدم این را هم اضافه کنم

Changing the HTTPS setting

Print

We've recently made the 'Always use https' setting the default behavior in Gmail (the default used to be http). Here's some background: If you sign in to Gmail via a non-secure Internet connection, like a public wireless or non-encrypted network, your Google account may be more vulnerable to hijacking. Non-secure networks make it easier for someone to impersonate you and gain full access to your Google account, including any sensitive data it may contain like bank statements or online log-in credentials. Accordingly, we enable the 'Always use https' option in Gmail by default. HTTPS, or Hypertext Transfer Protocol Secure, is a secure protocol that provides authenticated and encrypted communication.
To disable or re-enable this feature in Gmail:

1. Sign in to Gmail.
2. Click Settings at the top of any Gmail page.
3. Set 'Browser Connection' to 'Don't use https' or 'Always use https.'
4. Click Save Changes.
5. Manually change the URL to http://mail.google.com to start accessing Gmail via http.

Please note that selecting 'Always use https' will prevent you from accessing Gmail via HTTP (Hypertext Transfer Protocol). If you trust the security of your network, you can turn this feature off at any time.
If you use a public computer to check your email, it's also important to end each of your Gmail sessions by clicking Sign out at the top of any Gmail page and to close all Gmail browser windows.

Changing the HTTPS setting - Gmail Help

[javad_1368]

با سلام

فکر نمی کنم Gmail روی بستر http ایمیل هایش را بفرسته !
شما مدرکی دارید ؟

عذر میخوام

اشتباه از من بود.قبلا با http ارسال و دریافت میکرد و فقط login با ssl انجام میشد
یک فیلم راجع به sniff ترافیک ssl دیده بودم که اتفاقا هدفش gmail و paypal بود
هنوز تستش نکردم. ولی چیزی که یادمه با انجام یک حمله man in the middle کاربر نهایی رو مجبور با ارسال و دریافت با استفاده از پروتکل http میکرد و بعد.......
(شاید من اشتباه برداشت کردم)
ابزاری که توی linux استفاده کرده بود ssltrip نام داشت

[itkh]

عذر میخوام

اشتباه از من بود.قبلا با http ارسال و دریافت میکرد و فقط login با ssl انجام میشد
یک فیلم راجع به sniff ترافیک ssl دیده بودم که اتفاقا هدفش gmail و paypal بود
هنوز تستش نکردم. ولی چیزی که یادمه با انجام یک حمله man in the middle کاربر نهایی رو مجبور با ارسال و دریافت با استفاده از پروتکل http میکرد و بعد.......
(شاید من اشتباه برداشت کردم)
ابزاری که توی linux استفاده کرده بود ssltrip نام داشت

میشه لینک فیلم رو بزارید؟خیلی ممنون میشم

[javad_1368]

میشه لینک فیلم رو بزارید؟خیلی ممنون میشم

خدا پدر و مادر Google رو بیامرزه که هر چی داریم از اون هست :

sniff ssl - Google Search


SSL sniffing script - Remote Exploit Forums

Sniff SSL - Remote Exploit Forums

sniffing, ettercap, https, ssl - Remote Exploit Forums

SSL sniffing using ssldump, webmitm and arpspoof - Remote Exploit Forums