باحث أمني مغربي يكتشف ثغرة في تطبيق “تويتر” لنظام “آي أو إس”

المصدر: باحث أمني مغربي يكتشف ثغرة في تطبيق “تويتر” لنظام “آي أو إس”
في منتدى : منتدى أخبار التقنية والتكنولوجيا العام

قال باحث أمني مغربي إنه اكتشف ثغرة أمنية في تطبيق الشبكة الاجتماعية “تويتر” الموجه لنظام “آي أو إس” المشغل لأجهزة شركة “آبل” المحمولة، وتتيح هذه الثغرة اختراق حسابات المستخدمين دون الحصول على بيانات الدخول.
وذكر أحمد لكسايس البالغ من العمر 18 عامًا أنه اكتشف الثغرة منذ ما يقرب 20 يومًا، وأنه قام بتبليغ فريق الحماية لدى “تويتر” عنها وأن الرد كان إيجابيًا وهم الآن يعملون على إصلاحها.
وأوضح لكسايس أن الثغرة عبارة عن oAuth broken ولا علاقة لها ببروتوكول الاتصال الآمن “إتش تي تي بس إس” https. وأضاف “لأن التطبيق يخزن Access Token في ملف غير مشفر في هاتف آيفون ويمكنك تصفحه بسهولة دون أن آيفون أو آيباد على جيلبريك.”
وفور نسخ هذا الكود ووضعه في آيفون آخر يمكن للمستخدم استعمال حساب هذا الشخص بكل سهولة و بدون الحصول على اسم المستخدم أو كلمة المرور. وبالتالي اختراق أي حساب على “تويتر”.
المصدر\البوابة العربية للاخبار التقنية

 

ماشاء الله عليه شيء طيب انه ماخترق حسابات احد

والله يقويه على اليهود والصهاينه الكفره

شكراً لك

 

العفو اختى
اسعدنى مرورك وتعقيبك

 

لكن ببلاش كدا - فيس بوك وغيره من المواقع الهامة في كل ثغرة بتدفع ملاليم حوالي 5 آلاف دولار فقط

 

بارك الله فيك ياابراهيم
وشكرا لك على الافادة
دمت بكل خير

 

للاسف نظام ios بالفتره الاخيره
كثرة ثغراتها + مثل ثغرة gmail

لا اعلم مالسبب في ذالك

رأي بعيد عن الموضوع
شركات الحماية تحاول الضغط على شركة
أبل وإغرائها بالمال من أجل وضع الثغرات
والسماح بإختراق الأجهزه او الترويج لمثل هذه الاحاديث

بإعتقادي المال سيغري شركة ابل
وسوف تنزع الحماية تدريجيا
لدخول برامج السكيورتي من أجل التنفع المالي وسد ثغرات النظام المقصوده او المشاعه

 

العفو اختى
اسعدنى مرورك

 

وفيك بارك اخى نمور
نورت الموضوع

 

تشكر اخى لمرورك وتعقيبك الرائع

 

بارك الله فيك

 

وفيك بارك اخى
تشكر لتعقيبك

 

الحمد لله أنه يوجد من بيننا نحن العرب من يكشف الثغرات

 

تشكر اخى لمرورك وتعقيبك

 

السلام عليكم ورحمة الله وبركاته
لطفاً اخي الغالي

قوانين أخبار التقنية والتكنولوجيا

وبالنظر لمرور اكثر من المدة المقرره في قوانين اخبار التقنية والتكنولوجيا

13- يحق للاداره بان تقوم باغلاق الخبر بعد مده اقصاها اسبوع من تاريخ طرحه .
لذا اخي الغالي بعد اذنك يغلق الموضوع
وبانتظار جديدك يالغالي
وشكراً​