nabd.cc
المهندس محمد عبد العاطي
نجح المهندس المصري من مدينة الأقصر، محمد عبد العاطي في اكتشاف ثغرات أمنية في موقع "فيسبوك"، وكافأته إدارة الموقع وتم وضعه في قائمة الشرف الخاصة بالباحثين الأمنيين لعام 2020.
وأكد المهندس محمد عبد العاطي، أنه تم تكريمه بعد أن اكتشف مشكلة أمنية في أحد عناصر البنية التحتية التي تقوم الشركة باستخدامها وتسمح باستخراج بعض المعلومات عن النظام الداخلي لخوادم "فيسبوك". وقال إنه أبلغ إدارة الموقع عن الثغرة أثناء فترة الحظر المفروض بسبب وباء كورونا، حيث تواصل مع فريق "فيسبوك" أكثر من مرة لمراجعة التفاصيل الفنية الخاصة بالثغرة بشكل دقيق قبل أن يتم إغلاق الثغرة وتسجيله في قائمة الشرف.
والجدير بالذكر أن "فيسبوك" من المواقع التي تسمح لمكتشفي الثغرات الأمنية بالبحث عن الثغرات فيه وإبلاغها للموقع بدون استغلالها بشكل مضر للموقع أو المستخدمين، ويتم إدراج مكتشفين الثغرات في قائمة شرف يتم تحديثها بشكل سنوي. وأشار عبد العاطي إلى أنه قد سبق له الإبلاغ عن ثغرات مختلفة في موقع "فيسبوك"، وهي المرة الرابعة التي تم إدراج اسمه في قائمة الشرف.
وكان قد عثر الباحث الأمني المصري، سيد عبد الحفيظ، على ثغرة أمنية في ميزة تنزيل تطبيق "فيسبوك" على منصة أندرويد، والتي يمكن استغلالها لشن هجمات وتنفيذ التعليمات البرمجية عن بُعد (RCE)، وهو ما دفع "فيسبوك" لمنح هذا الباحث 10 آلاف دولار مقابل العثور على الخطأ، حيث يستخدم تطبيق "فيسبوك" على أندرويد طريقتين لتنزيل الملفات من مجموعة - خدمة أندرويد مضمنة تسمى DownloadManager وطريقة ثانية تسمى Files Tab.
وبحسب موقع "TOI" الهندي، فقد اكتشف عبد الحفيظ خللا في عملية التحميل بالطريقة الثانية، وقال في منشور على موقع Medium: "اكتشفت وجود خطأ ACE على فيسبوك لنظام أندرويد يمكن فرزه من خلال ملف تنزيل من مجموعة Files Tab دون فتح الملف، وقد كانت الثغرة الأمنية في الطريقة الثانية، وبينما تم تنفيذ الإجراءات الأمنية على جانب الخادم عند تحميل الملفات، كان من السهل تجاوزها.
ناصر حاتم
المصدر: RT
تجارة وأعمال - الأحدث - أخبار Google
November 02, 2020 at 03:54AM
https://ift.tt/3kP0nf7
مهندس مصري يكتشف ثغرة أمنية في "فيسبوك".. والموقع يكرمه - RT Arabic
تجارة وأعمال - الأحدث - أخبار Google
https://ift.tt/34NxHM6
Mesir News Info
Israel News info
Taiwan News Info
Vietnam News and Info
Japan News and Info Update
https://ift.tt/3cbAMZk
Bagikan Berita Ini
0 Response to "مهندس مصري يكتشف ثغرة أمنية في "فيسبوك".. والموقع يكرمه - RT Arabic"
Post a Comment