hindi003 إسم حركي لشاب من مدينة تازة، يعمل كتقني متخصص في الأجهزة و الشبكة، إستطاع يوم أمس إكتشاف ثغرة بموقع التواصل الإجتماعي فايسبوك، جعلت إدارة هذا الموقع تنوه به وتشكره على إستخدام علمه في المسار الصحيح، وقد إستطاع ***** الذي فضل عدم الكشف عن إسمه إكتشاف ثغرة تعيد توجيه أي شخص مباشرة من موقع الفايسبوك إلى موقع ملغم أو صفحة خاصة، حيث يتم تشكيلها بعد إضافة كود برمجي لرابط الفايسبوك.
وقد تمكن hindi003 من إكتشاف أن أثارت إنتباهه شفرة "كود" مشبوهة، فقام ببرمجة كود بسيط استخرجه من الموقع نفسه بعدما قام بتشفيره ذلك، ليضع بعد ذلك ثغرة من شأنها أن تقرصن معلومات رواد موقع التواصل الإجتماعي فايسبوك، وكشاب مغربي له ضمير وقدر من الوعي، قام hindi003 بإشعار إدارة الفايسبوك ونبهها للثغرة التي من شأنها أن تعود بالمضرة على رواد.
وفي تصريح لهبة بريس قال hindi003: جاء هذا الإكتشاف بعد مدة طويلة منذ 2011 حيث كنت اكتشفت ثغرة في المجموعات بحيث يمكنك تصفحها و رؤية مايجري فيها رغم أنه ليست لديك صلاحيات الدخول للمجموعة و لم يكن هناك أي رد وقد تم اغلاقها ب 4 أشهر بعد اكتشافها و لم يكن أي رد مما جعلني أبتعد على الموقع. لكن بعد تشجيع بعض الأصدقاء الذين أكدوا لي على أن فايسبوك أجدث طريقة للتبليغ تتيح لك الفرصة للتواصل مباشرة مع إدارة حماية الموقع بهذا الحجم حيث في ما مضى كان التبليغ فقط عبر الإميل، فقد إشتغلت على هذه الثغرة وإستطعت تطويرها قبل أن أبلغ عنها الإدارة."
وقد تمكن hindi003 من إكتشاف أن أثارت إنتباهه شفرة "كود" مشبوهة، فقام ببرمجة كود بسيط استخرجه من الموقع نفسه بعدما قام بتشفيره ذلك، ليضع بعد ذلك ثغرة من شأنها أن تقرصن معلومات رواد موقع التواصل الإجتماعي فايسبوك، وكشاب مغربي له ضمير وقدر من الوعي، قام hindi003 بإشعار إدارة الفايسبوك ونبهها للثغرة التي من شأنها أن تعود بالمضرة على رواد.
وفي تصريح لهبة بريس قال hindi003: جاء هذا الإكتشاف بعد مدة طويلة منذ 2011 حيث كنت اكتشفت ثغرة في المجموعات بحيث يمكنك تصفحها و رؤية مايجري فيها رغم أنه ليست لديك صلاحيات الدخول للمجموعة و لم يكن هناك أي رد وقد تم اغلاقها ب 4 أشهر بعد اكتشافها و لم يكن أي رد مما جعلني أبتعد على الموقع. لكن بعد تشجيع بعض الأصدقاء الذين أكدوا لي على أن فايسبوك أجدث طريقة للتبليغ تتيح لك الفرصة للتواصل مباشرة مع إدارة حماية الموقع بهذا الحجم حيث في ما مضى كان التبليغ فقط عبر الإميل، فقد إشتغلت على هذه الثغرة وإستطعت تطويرها قبل أن أبلغ عنها الإدارة."
0 commentaires:
Enregistrer un commentaire