خبر طالب سعودي يكتشف ثغرة أمنية لـ"Google" والشركة تكافئه

المصدر: طالب سعودي يكتشف ثغرة أمنية لـ"Google" والشركة تكافئه
في منتدى : منتدى أخبار الأمن والحماية

طالب سعودي يكتشف ثغرة أمنية لـ"Google" والشركة تكافئه
تسمح للمهاجم بالوصول للمحتويات دون أي تصريح مسبق
===================================
اكتشف الطالب حمود الهلماني، في كلية علوم الحاسب الآلي بمحافظة الليث في منطقة مكة المكرمة؛ ثغرة أمنية في خدمة "YouTube" تحت إدارة شركة "Google".

جاء ذلك بعدما لاحظ الطالب وجود إمكانية للدخول لبعض المحتويات الخاصة للمستخدمين دون إذن مسبق، والذي بدوره ينتهك خصوصية المستخدمين، وبعد مراسلته لإدارة "Google" وتقديمه تقريرًا دقيقًا عن اكتشافه، تواصل الفريق الأمني للشركة مع الطالب الهلماني، وقدم له إقرارًا بصحة وأهمية اكتشافه، وأبلغه بتخصيص مكافأة تشجيعية نظير تميزه وتمكنه من التوصل لثغرة أمنية، نظير اكتشافه.

وأوضح الهلماني في بيان إصدرته إدارة العلاقات العامة والإعلام في كلية الهندسة والحاسب الآلي أن الثغرة تسمح للمهاجم بالوصول لبعض المحتويات الخاصة بالمستخدمين بدون أي تصريح مسبق، وأوضح أن المشكلة تكمن في كيفية الوصول إلى تلك المواد في إطار مختلف يسمح بتجاوز آلية الأمان "Authentication bypass".

 

مشكور على الخبر
مجهود رائع و مصدر فخر

 

شكراً على حضورك ومشاركتك