إظهار الرسائل ذات التسميات اخبار الهكرز. إظهار كافة الرسائل
إظهار الرسائل ذات التسميات اخبار الهكرز. إظهار كافة الرسائل
الأحد، 24 مايو 2015
الثلاثاء، 3 سبتمبر 2013
فلسطيني يضطر لاختراق حائط مؤسس فيسبوك شخصياً ليثبت اكتشافه ثغرة أمنية
بواسطة :
aziz
بتاريخ :
10:32 ص
اضطر مبرمج فلسطيني للكتابة على حائط مؤسس فيسبوك شخصياً
على موقع التواصل الاجتماعي “فيسبوك”، ليثبت لإدارة الموقع وجود ثغرة
أمنية تمكّن من اكتشافها مؤخراً.
وفي حوار خاص مع البوابة العربية للأخبار التقنية، قال خليل شريتح،
البالغ من العمر 30 عاماً وهو خريج جامعة القدس المفتوحة، اختصاص نظم
المعلومات: “تمكنت قبل أيام من اكتشاف ثغرة أمنية في موقع التواصل
الاجتماعي “فيسبوك”، وتحديداً في ملف “composer.php” تتيح لمستغلها
إمكانية الكتابة على حائط أي مستخدم للموقع حتى لو كان ذلك المستخدم هو
مارك زوكربرج ذاته”.
وفي التفاصيل، ذكر شريتح أنه قام بالتبليغ مباشرة عن الثغرة عبر الصفحة المخصصة لذلك على الفيسبوك، وتلقى رداً من موظف في فيسبوك يدعى “Emrakul” بعد 24 ساعة يفيد بعدم تمكنه من تحديد الثغرة.
وقال شريتح إنه قدم إليه شرح عن الثغرة وأرسل له رابط يظهر
ما قام بنشره على حائط “سارة جودين”، وهي فتاة كانت على علاقة مع “مارك
زوكربيرج” خلال الدراسة الجامعية.
وقال شريتح إنه تلقى رداً على ذلك، يقول: “مرحبا خليل، أنا
لا أرى شيئاً عندما أنقر على الرابط سوى رسالة خطأ”. وأوضح شريتح ذلك
بقوله: “المنشور مشترك فقط مع سارة جودين وأصدقائها، لذلك لا يستطيع هو
رؤية ما قمت بنشره على حائطها، وكان ينبغي عليه استخدام صلاحياته بصفته
موظف أمني في الشركة. وهذا ما قمت بخباره عبر الرد على ذات الرسالة.
وأخبرته أيضاً أنني سوف أقوم بالنشر على حائط “مارك زوكربج” شخصياً، إلا
أنني لا أرغب في القيام بذلك من باب احترام خصوصيته”.
وأضاف شريتح: “بعد ذلك تم تجاهل ما قمت به، ولذلك عمدت إلى
القيام بتبليغ جديد، وحصلت على الرد التالي من ذات الموظف: “أنا آسف ولكن
هذا لا يمكن اعتباره ثغرة”.
وقام شريتح بعد ذلك بالرد على هذه الرسالة قائلاً: “لا أملك
أي خيار الآن سوى النشر على حائط مارك زوكربرج شخصياً حتى يرى الجميع ذلك”.
وبالفعل نشر شريتح رسالةً على حائط مؤسس فيسبوك شخصياً مخاطباً مارك وشارحاً له ما حدث مع موظف الأمن في شركة فيسبوك.
وقال شريتح: “بعد حوالي بضع دقائق فقط من ذلك تلقيت تعليقاً على صفحتي على الفسيوك من شخص يدعى Ola Okelola
وهو مختص في هندسة البرمجيات لدى فيسبوك. طلب مني ارسال كافة تفاصيل
الثغرة على بريده الإلكتروني فأخبرته أنني لا أثق به ويجب أن يراسلني من
البريد الإكتروني الخاص بالثغرات الأمنية في فيسبوك”.
وتابع شريتح: “لم تمض سوى دقيقة واحدة فقط وبعدها تم تعطيل
حسابي الشخصي بدواعي أن الفيسبوك يملك صلاحية تعطيل حساب أي شخص بدون ذكر
السبب”.
وأشار شريتح أنه قام بارسال تبليغ ثالث للشركة مطالباً باستعادة حسابه بأسرع وقت ممكن، كما أورد فيه بعض تفاصيل ما حدث.
وبعد ذلك تلقى شريتح رداً من فيسبوك يبلغونه بأنهم لن
يقوموا بدفع أي مبلغ مادي لانتهاكه قوانين الموقع، ولعدم تقديم معلومات
تقنية كافية عن الخلل. ورد عليهم برسالة أكد شريتح أنه لم يتلق أي رد منهم
إلى الآن، والتي شرح فيها عدم إمكانية إرسال إثبات دون تطبيق الثغرة
وإرفاق فيديو أو صورة تبين ذلك.
وأكد شريتح لموقع البوابة العربية للأخبار التقنية أن إدارة فيسبوك قامت بسد الثغرة قبل إعادة تفعيل حسابه.
وترك شريتح سؤال برسم الإجابة عليه من قبل وسائل الإعلام
العربية: “هل ستتجرأ إدارة الفيسبوك من إنكار هذه الثغرة إذا كان من
اكتشفها شخص أوروبي أو أمريكي، لاسيما في ظل قوة الإعلام الغربي؟!”.
الأربعاء، 31 يوليو 2013
محاولة لاختراق حسابات بريد إلكتروني وحسابات على الشبكات الاجتماعية تابعة للبيت الأبيض من طرف “الجيش السوري الإلكتروني”
بواسطة :
aziz
بتاريخ :
12:01 م
بعد عدة محاولات فاشلة التى فامت بها مجموعة قراصنة الإنترنت التي تطلق على نفسها “الجيش السوري الإلكتروني” في محاولة لاختراق حسابات بريد إلكتروني وحسابات على الشبكات الاجتماعية تابعة للبيت الأبيض.
واستغل قراصنة “الجيش السوري الإلكتروني” اختراقهم لثلاث حسابات غير رسمية على خدمة “جيميل” لعاملين في البيت الأبيض من أجل محاولة اختراق حسابات رسمية تابعة لموظفين في المقر الرسمي للرئاسة الأمريكية.
وتعود الحسابات الثلاثة غير الرسمية المخترقة لعاملين في مكتب الاستراتيجية الرقمية بالبيت الأبيض، سواء حساب “ماكون فيليبس” مدير المكتب أو نائبيه “إرين ليندسي” و”أدم جاربر”.
واستخدم القراصنة الحسابات الثلاثة المخترقة من أجل إرسال رسائل “تصيد احتيالي” لحسابات رسمية لموظفين في البيت الأبيض بهدف اختراقها، إلا أن رسالة وجهت لهؤلاء القراصنة من “البيت الأبيض” تفيد بأن محاولتهم تم كشفها وتحذرهم من الاستمرار في توجيه تلك الرسائل.
وأوضح الصحفي الأمريكي “ماثيو كييز”، الذي كشف عن المحاولة الفاشلة عبر مدونته، أن مجموعة “الجيش السوري الإلكتروني” حاولت كذلك اختراق حسابات تابعة للبيت الأبيض على عدد من الشبكات الاجتماعية، مستغلة معلومات من أحد حسابات “جيميل” الثلاثة المخترقة.
وحاول قراصنة “الجيش السوري الإلكتروني” استغلال بيانات مخزنة على حساب “إرين ليندسي” نائبة مدير مكتب الاستراتيجية الرقمية للتفاعل على الإنترنت، المخترق على “جيميل”، من أجل الولوج إلى حسابات البيت الأبيض على “تويتر” و”فيسبوك”.
ولم تنجح محاولة مجموعة القراصنة في اختراق حسابات البيت الأبيض على الشبكات الاجتماعية بسبب تغيير كافة كلمات المرور الخاصة بتلك الحسابات.
يذكر أن المحاولة الفاشلة تلك لقراصنة “الجيش السوري الإلكتروني”، التابعين لنظام بشار الأسد في سوريا، تأتي بعد عدة محاولات ناجحة لاختراق حسابات لوسائل اعلامية مثل “رويترز” و”ديلي تيلجراف” واختراق قواعد بيانات لتطبيقات شهيرة مثل تطبيقي “تانجو” و”TrueCaller“، واختراق مواقع الكترونية مثل موقع صحيفة “فانينشال تايمز” وموقع الدعم الفني لتطبيق “فايبر“.
voslearning. يتم التشغيل بواسطة Blogger.




