قام الخبير في أمن المعلومات المصري محمد عبد الباسط النوبي باكتشاف ثغرة جديدة على موقع Ebay الثغرة من نوع XSS حيث يوضح عبد الباسط في حوار لي معه أنه لم يكن على نية اكتشاف ثغرة في الموقع فقط كان يبحث عن شراء هاتف من Ebay حتى تبين له أن الثغرة في الكوكيز التابع للرابط الذي قام بالدخول عليه .
هاته الثغرة تم إكتشافها منذ 8 أشهر إلا أن فريق الحماية لدى شركة Ebay كانو على إتصال مع عبد الباسط لحين توصلهم بحل لإصلاح الثغرة وبالتالي وضع إسمه في لائحة الشرف الخاصة بالهاكرز الأخلاقيين لموقع Ebay
وهذا فيديو يشرح فيه عبد الباسط الثغرة وكيف قام باكتشافها !
ثغرات ومواضيع في نفس السياق :
رابط لوحة الشرف الخاص بموقع إيباي : HOF
للمزيد حول هاته الثغرة : XSS Wiki
من هو عبد الباسط النوبي : SymbianSyMoh
Source مجتمع الأمن المعلوماتي : دليلك الأول نحو الحماية | Secomunity http://ift.tt/1G0RVwu
0 التعليقات:
إرسال تعليق