ahmed alaa
زيزوومى فضى
- إنضم
- 8 فبراير 2013
- المشاركات
- 1,396
- مستوى التفاعل
- 2,408
- النقاط
- 920
غير متصل
وأوضح مازن جمال، طالب بالصف الأول الثانوى، أنه اكتشف فى منتصف شهر إبريل الجارى، ثغرة من نوع Reflected XSS فى نطاق Google.com، وقام بإبلاغ الفريق الأمنى لدى "جوجل" بها ليتم مكافأته بمبلغ خمسة آلاف دولار أمريكى بعد عدة أيام. وأكد مازن جمال، فى تصريحات صحفية، أن خطورة الثغرة تكمن فى إتاحة الفرصة للقراصنة لاستغلال الرابط الرئيسى لشركة "جوجل" لإنشاء روابط خبيثة، يستهدفون بها خداع المستخدمين لسرقة حساباتهم. وتأتى الثغرة التى اكتشفها القرصان الأخلاقى المصرى فى المرتبة الثانية من حيث الخطورة، ضمن فئة ثغرات XSS، حسب تصنيف "جوجل" ببرنامج المكافآت خاصتها، حيث تعتبرها الشركة مؤثرة على الخدمات عالية الحساسية لديها ولاتعد تلك الثغرة هي الاولي التي يكتشفها خلال العام الجارى، حيث كانت “فيسبوك” قد ضمته مؤخرًا لقائمة الشرف خاصتها لعام 2014 بعد اكتشافه لست ثغرات مختلفة بشبكتها الاجتماعية، كما اكتشف ثغرات فى مواقع "مايكروسوفت" و"سونى" و"ياهو".
المصدر ؛
يجب عليك
تسجيل الدخول
او
تسجيل لمشاهدة الرابط المخفي
