أبوعبدالعزيز00
معرّب برامـــــــج
غير متصل
طالب سعودي يكتشف ثغرة أمنية لـ"Google" والشركة تكافئه
تسمح للمهاجم بالوصول للمحتويات دون أي تصريح مسبق
===================================
اكتشف الطالب حمود الهلماني، في كلية علوم الحاسب الآلي بمحافظة الليث في منطقة مكة المكرمة؛ ثغرة أمنية في خدمة "YouTube" تحت إدارة شركة "Google".
جاء ذلك بعدما لاحظ الطالب وجود إمكانية للدخول لبعض المحتويات الخاصة للمستخدمين دون إذن مسبق، والذي بدوره ينتهك خصوصية المستخدمين، وبعد مراسلته لإدارة "Google" وتقديمه تقريرًا دقيقًا عن اكتشافه، تواصل الفريق الأمني للشركة مع الطالب الهلماني، وقدم له إقرارًا بصحة وأهمية اكتشافه، وأبلغه بتخصيص مكافأة تشجيعية نظير تميزه وتمكنه من التوصل لثغرة أمنية، نظير اكتشافه.
وأوضح الهلماني في بيان إصدرته إدارة العلاقات العامة والإعلام في كلية الهندسة والحاسب الآلي أن الثغرة تسمح للمهاجم بالوصول لبعض المحتويات الخاصة بالمستخدمين بدون أي تصريح مسبق، وأوضح أن المشكلة تكمن في كيفية الوصول إلى تلك المواد في إطار مختلف يسمح بتجاوز آلية الأمان "Authentication bypass".
تسمح للمهاجم بالوصول للمحتويات دون أي تصريح مسبق
===================================
اكتشف الطالب حمود الهلماني، في كلية علوم الحاسب الآلي بمحافظة الليث في منطقة مكة المكرمة؛ ثغرة أمنية في خدمة "YouTube" تحت إدارة شركة "Google".
جاء ذلك بعدما لاحظ الطالب وجود إمكانية للدخول لبعض المحتويات الخاصة للمستخدمين دون إذن مسبق، والذي بدوره ينتهك خصوصية المستخدمين، وبعد مراسلته لإدارة "Google" وتقديمه تقريرًا دقيقًا عن اكتشافه، تواصل الفريق الأمني للشركة مع الطالب الهلماني، وقدم له إقرارًا بصحة وأهمية اكتشافه، وأبلغه بتخصيص مكافأة تشجيعية نظير تميزه وتمكنه من التوصل لثغرة أمنية، نظير اكتشافه.
وأوضح الهلماني في بيان إصدرته إدارة العلاقات العامة والإعلام في كلية الهندسة والحاسب الآلي أن الثغرة تسمح للمهاجم بالوصول لبعض المحتويات الخاصة بالمستخدمين بدون أي تصريح مسبق، وأوضح أن المشكلة تكمن في كيفية الوصول إلى تلك المواد في إطار مختلف يسمح بتجاوز آلية الأمان "Authentication bypass".
