يمرس : هاكرز مصري يُهدد حسابات مستخدمي ياهو

الصبيحي: المزايدة والفوضى لن تعيد الجنوب الفريق السامعي يبعث تهنئة بمناسبة حلول شهر رمضان اربيلوا يحظى بثقة ادارة النادي الملكي دوري ابطال اوروبا: فينيسيوس يقود ريال مدريد لفوز مهم على بنفيكا بيان إشهار المجلس العام والمكتب السياسي للتكتل الوطني الحر للمقاومة الجنوبية بزشكيان يؤكد عدم تخلي ايران أبداً عن برنامجها النووي السلمي القائم بأعمال وزير الاقتصاد يهنئ قائد الثورة والرئيس المشاط بحلول رمضان نائب وزير العدل يهنئ قائد الثورة والرئيس المشاط بحلول شهر رمضان المبارك تدشين برنامج استبدال أسطوانات الغاز التالفة بمحافظة البيضاء وزير الدفاع ورئيس الأركان: نرصد تحركات الأعداء وايدينا على الزناد المبعوث الأممي يدعو إلى إحراز تقدم في ملف الأسرى باليمن (فريمكس) التابعة لمجموعة هائل سعيد أنعم وشركاه تستحوذ على 60% من أسهم (جلف نيو كير) في السعودية قائد الثورة يهنئ الشعب اليمني والأمة الإسلامية بحلول شهر رمضان المبارك عدن.. وزارة الاوقاف تحدد موعد أول أيام رمضان آثار اليمن تُهرَّب عبر البحر... والمتاحف التي تعرضها تجني آلاف الدولارات فلكي يمني: الأربعاء غرة رمضان وفق الحسابات الفلكية أفق لا يخص أحداً قائد لواء يمني يستولي على ثمانين مليون ريال سعودي في مأرب ويهربها الى صنعاء تعز تختنق عطشًا قبيل رمضان.. أسعار صهاريج المياه تقفز إلى 100 ألف ريال الارصاد يحذر المزارعين من اثار الصقيع ويتوقع اجواء شديدة البرودة على المرتفعات النعمان: انضمام اليمن إلى مجلس التعاون الخليجي"أمر طبيعي" لكنه مرهون بتسوية شاملة الذهب يتراجع 2% والفضة تخسر 3% مع ارتفاع الدولار حملة إلكترونية واسعة حول تجويع السعودية لليمنيين حكم جائر بالمليارات على موظف صغير في مطار عدن مقارنة بإهداء العليمي للحوثيين أربع طائرات 59 قتيلاً وأكثر من 16 ألف نازح جراء الإعصار "جيزاني" في مدغشقر تحذيرات أوروبية: "أرض الصومال" سيتحول لقاعدة صهيونية بسيناريو مجنون" جيرونا يقتل أحلام برشلونة.. ويبقي ريال مدريد في الصدارة تكريم مدربي الدورة التنشيطية لكمال الاجسام مباريات الملحق المؤهل لثمن نهائي دوري أبطال أوروبا شرطة المرور توجّه بضبط المتسببين بإغلاق الشوارع أثناء افتتاح المحلات تلاحم الجبل والساحل.. حشود الضالع تؤكد استحالة كسر إرادة الجنوب احتجاجات الضالع في الميزان الأوروبي.. اختبار لمصداقية النظام الدولي أمن محافظة إب يضبط متهماً بقتل طفل في مديرية السبرة بدأ إجراءات التسجيل بمركز اللغات بجامعة 21 سبتمبر هلال رمضان بين الحساب الفلكي والرؤية الشرعية: قراءة في معطيات "الثلاثاء" اليمنية توضح حول أسباب تأخير الرحلات وتعديل المواعيد ذلك المساء... حين أعاد الله تعريفي لنفسي..!! دمعة الرئيس المشاط حريق مفاجئ يضرب سفينة شحن في ميناء سقطرى "عمر" يفقد ساقيه ويقاتل من أجل حياة طبيعية في غزة "بهدفين نظيفين.. فريق الاتصالات يقص شريط افتتاح بطولة 'الصماد' بملعب الظرافي تفاصيل إحباط تهريب أكبر شحنات الكبتاجون في سواحل الصبيحة الارصاد يتوقع صقيعاً على مناطق محدودة من المرتفعات وعوالق ترابية على الصحارى والسواحل السيد خواجه الربّان مرض الفشل الكلوي (41) عبدالكريم الشهاري ينال الماجستير بامتياز من جامعة الرازي عن دور رأس المال الفكري في تطوير شركات الأدوية القائم بأعمال الأمين العام لهيئة رئاسة المجلس الانتقالي يلتقي نقيب الصحفيين والإعلاميين الجنوبيين رمضان يا خير الشهور تعز.. معلمون يشكون من استمرار الاستقطاعات من مرتباتهم رغم إحالتهم إلى التقاعد دون صرف مستحقاتهم كيف يساعدك الصيام على التخلص من إدمان السكريات؟ السامعي يعزي رئيس المجلس السياسي الاعلى بوفاة والدته على أبواب رمضان: العالم يحتفل والجنوب ينتظر فرجاً لا يأتي إطلاق حملة تكريم ودعم أسر شهداء عملية المستقبل الواعد التضامن مع حاشد شهادة على الوفاء هيئة الآثار: لا وجود لكهف أو كنوز في الدقراري بعمران الجمعية اليمنية لمرضى الثلاسيميا تحذر من نفاد الأدوية الأساسية للمرضى ارسنال يهزم سندرلاند3-0 وتشيلسي يفوز علي ولفرهامبتون 3-1 في الدوري الانجليزي إب.. فريق "صقور بعدان" يتوج ببطولة كأس "بعدان" ال 18 بحضور جماهيري واسع

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

هاكرز مصري يُهدد حسابات مستخدمي ياهو

الفجر نشر في الجنوب ميديا يوم 28 - 11 - 2012

11/27/2012 10:35 PM
فجر الخبير الأمني، بريان كريبس، قنبلة من العيار الثقيل تُهدد موقع ياهو ومستخدمي البريد الإلكتروني التابع له، حيث إنه كشف عن وجود قرصان يُزعم أنه مصري الجنسية يُطلق على نفسه اسم"TheHell" يدعي امتلاك شفرة برمجية تُمكن أي شخص من اختراق حسابات البريد الإلكتروني الخاصة بمرتادي الموقع والسطو عليها بكل سهولة.
وقام الهاكر المصري بطرح هذه الشفرة البرمجية للبيع في منتدى الهاكرز "DarKode" لقاء حصوله على مبلغ مادي قدره 700 دولار أمريكي.
ويتمركز هذا الخلل حول الروابط الخبيثة التي تتضمنها رسائل البريد الإلكتروني، فبمجرد ضغط المستخدم على هذه الروابط بدون قصد، فإنه يسمح للمخترق أو المهاجم بالدخول إلى حسابه عن طريق استغلال ثغرة "XSS" وهي اختصار ل"cross-site scripting" في بريد ياهو تُمكن المخترق من حقن أكواد برمجية خبيثة ضارة تأتي على شكل رسالة واردة في البريد الإلكتروني.
وحال نقر المستخدم عن طريق الخطأ على الرابط الضار المرسل ضمن "الإيميل" وتصفح الصفحة المصابة، يتم إعادة توجيه "الضحية" إلى صفحة البريد الإلكتروني الخاصة به مرة أخرى، وبالتالي يستطيع الهاكر سرقة الحسابات وتتبع ملفات تعريف الارتباط "كوكيز" الخاصة بالمستخدم وغيرها من المعلومات الحساسة الخاصة.
هذا معناه أنه عندما يضغط المستخدم على الرابط الموجود داخل رسالة "الإيميل" وتصفح الرابط هذا على المتصفح الذي يستخدمه في جهازه يستطيع الهاكرز تتبع ملفات التعريف الخاصة به والوصول إلى المعلومات الحساسة الخاصة به أيضاً.
يذكر أن كبار المواقع تعرض المال على من يبلغها بوجود أي خلل أمني فيها، فيدفع "فيسبوك" 500 دولار أمريكي للباحث الأمني، الذي يقوم بالإبلاغ عن ثغرات أمنية في الموقع من نوع "Cross Site Scripting-XSS" وقرابة ال 1337 دولاراً لمن يجد ثغرة عالية الخطورة مثل "SQL Injection".
أما عملاقة البحث "جوجل" فتكافئ من يتواصل مع الفريق الأمني الخاص بها للإبلاغ عن تفاصيل ثغرات أمنية بمبلغ قدره 3000 دولار للثغرة المصنفة من النوع عالي الخطورة.
وكان مخترق مصري قد قام سابقاً بنشر بيان على الإنترنت يعلن فيه سرقة حسابات مدفوعة الأجر لأكثر من 150 ألف مستخدم في موقع مؤسسة "أدوبي"، موضحاً ضعف الشركة في تحديد ثغراتها الأمنية ومعالجتها. كما أن نفس الهاكر ذكر أنه سيقوم بنشر بيانات مسروقة من شركة "ياهو".
وقام قراصنة إنترنت في يوليو/تموز الماضي باقتحام موقع "ياهو"، مستغلين وجود ثغرات في أمن أنظمة الكمبيوتر الخاصة بالشركة وسرقوا أكثر من 400 ألف حساب شخصي كاشفين أسماء وكلمات مرور المستخدمين.

انقر هنا لقراءة الخبر من مصدره.