bbbb
 



فيسبوك موقع لا تنتهى ثغراته نظرا لما يتضمنه من كم نقل فى البيانات بكميه مهوله فى الثانيه الواحده ....

و تتوالى اكتشافات العرب و خاصه المصريين و بالأخص المبرمج المصرى محمد عبد الباسط للمرة السادسة ع التوالى قام عبدالباسط باكتشاف ثغره عاليه الخطوره و تعرف تلك الثغره باسم Bypass Facebook Protection (20 min re-auth) Mechanism تكمن خطورتها في إمكانية إضافة أيميل جديد بديل للحساب القديم بسهولة، فقد قام موقع facebook مؤخرا  بإعداد خاصية تقوم بحماية البريد الالكتروني الخاص بك من السرقة ، فعند مرور 20 دقيقة من فتح حساب البريد الالكتروني الخاص بك على facebook و عدم ابداء نشاط على الحساب فانه يطالبك بإعادة كتابة كلمة المرور مرة أخرى عند قيامك بأي تعديلات حساسة على الحساب مثل إضافة أيميل جديد أو تغيير كلمة المرور ، فهذه الثغرة تمكن المخترق من تخطي تلك المدة الزمنية المحددة من قبل إدارة الموقع و يتمكن من إضافة أيميل جديد أو تغيير كلمة المرور دون الحاجة إلى كتابة كلمة المرور الأصلية.
و الجدير بالذكر ان محمد عبد الباسط يشغل منصب المدير التقني ومدير الموارد البشرية في مجتمع جوجل للأعمال بصعيد مصر ، كما أنه مدرج ضمن قائمة الباحثين الأمنيين " ذوي القبعات البيضاء " مما دفعه خلقيا و مهنيا إلى إبلاغ إدارة facebook فور اكتشاف ببثغرة وقد كافأته اداره الموقع ماديا بمبلغ  1000$   كنوع من التقدير له .
وينصح محمد عبدالباسط مستخدميfacebook قائلا :"لا تترك حساب الفيسبوك الخاص بك مفتوحاً وتذهب بعيدا حتى بالرغم من حماية فيسبوك في انه يقوم بعد مرور 20 دقيقه من فتحك للحساب بالمطالبة بكلمة المرور على أي تعديل حساس من شأنه المساس بالحساب الخاص بك".

اعداد م/ عبدالرحمن ماجد


 
Top