فیسبوک و یاهو برای جلوگیری از حملات Hijack اجازه بازیابی ایمیل را نمی دهند
Hijacking همانند معنی آن، حمله ای است در شبکه که مانند هواپیما ربایی انجام می شود. یعنی حمله کننده مانند هواپیما ربا که کنترل پرواز را در دست می گیرد ، ارتباط را در دست می گیرد و مانع از رسیدن پیغامها می شود و در عوض پیغام خود را برای دو طرف می فرستد ، این در حالی است که دو طرف فکر میکنند مستقیما با هم در ارتباط هستند.
پارسال Yahoo ایمیل های غیرفعال را حذف می کرد و استفاده از آنها را برای دیگران ممکن می ساخت، Microsoft نیز همین کار را برای سیستم Outlook خود انجام داد.
این عمل یاهو انتقاد متخصصان امنیت را به همراه داشت. حمله کننده ها آدرس های حذف شده را برای خود ثبت می کردند و با رفتن به سایتهایی که صاحبان قبلی ایمیل ها در آنها ثبت نام کرده بودند ، درخواست تغییر رمز عبور می دادند. بعلاوه ایمیلهایی از سایتهایی که ثبت نام کرده بودند برای آنها می آمد.
کارمندان دو شرکت یاهو و فیسبوک مکانیزمی ساختند که یک فیلد جدید به هدر پیام ارسالی اضافه می کرد. فیلد جدید RRVS نام گرفت. این فیلد بخشی از پروتکل SMTP می باشد که برای ارسال ایمیل از آن استفاده می شود. این مکانیزم اکنون توسط یاهو و فیسبوک استفاده می شود.
مکانیزم پروتکل SMTP به صورت زیر است
