يمرس : هاكرز مصري يُهدد حسابات مستخدمي ياهو

رئيس مجلس القيادة يرأس اجتماعا طارئا لمجلس الدفاع الوطني أحاول … أن أكون مواطنًا وقفات شعبية في إب احياء لجمعة رجب ودعمًا لغزة العدو الإسرائيلي يقتحم قباطية ويعتقل والد منفذ عملية بيسان روسيا تعلق على الأحداث في محافظتي حضرموت والمهرة بيان عسكري يكشف شبكة تهريب وتقطع مرتبطة بالحوثي والقاعدة في حضرموت سوريا: ارتفاع حصيلة انفجار مسجد في حمص إلى 8 قتلى و27 جريحًا التعادل يحسم مواجهة أنجولا وزيمبابوي في كأس أمم إفريقيا الذهب يقفز لمستوى قياسي جديد بتوجيهات قائد الثورة .. اطلاق 21 سجينا من "الحربي" بمناسبة جمعة رجب شاهد / حضور كبير لاحياء جمعة رجب في جامع الجند بتعز السيّد القائد يحذر من تحركات "طاغوت العصر" الرئيس المشاط يعزي عضو مجلس النواب علي الزنم في وفاة عمه ندبة في الهواء نتنياهو يعلن في بيان الاعتراف بإقليم انفصالي في القرن الأفريقي ريال مدريد يدرس طلب تعويضات ضخمة من برشلونة مقتل مهاجر يمني داخل سجن في ليبيا خلال يومين.. جمعية الصرافين بصنعاء تعمم بإعادة ووقف التعامل مع ثلاثة كيانات مصرفية عاجل : بيان مهم صادر عن المجلس الانتقالي الجنوبي احياء مناسبة جمعة رجب في مسجد الإمام الهادي بصعدة ريال مدريد يعير مهاجمه البرازيلي إندريك إلى ليون الفرنسي الصحفية والمذيعة الإعلامية القديرة زهور ناصر صرخة في وجه الطغيان: "آل قطران" ليسوا أرقاماً في سرداب النسيان! كاتب حضرمي يطالب بحسم الفوضى وترسيخ النظام ومعاقبة المتمردين ما بعد تحرير حضرموت ليس كما قبله كتاب جديد لعلوان الجيلاني يوثق سيرة أحد أعلام التصوف في اليمن صنعاء.. تشييع جثامين خمسة ضباط برتب عليا قضوا في عمليات «إسناد غزة» البنك المركزي بصنعاء يحذر من شركة وكيانات وهمية تمارس أنشطة احتيالية الكويت تؤكد أهمية تضافر الجهود الإقليمية والدولية لحفظ وحدة وسيادة اليمن صنعاء توجه بتخصيص باصات للنساء وسط انتقادات ورفض ناشطين فقيد الوطن و الساحة الفنية الدكتور علوي عبدالله طاهر حضرموت تكسر ظهر اقتصاد الإعاشة: يصرخ لصوص الوحدة حين يقترب الجنوب من نفطه القائم بأعمال وزير الاقتصاد يزور عددا من المصانع العاملة والمتعثرة البنك المركزي اليمني يحذّر من التعامل مع "كيو نت" والكيانات الوهمية الأخرى الرشيد تعز يعتلي صدارة المجموعة الرابعة بعد فوزه على السد مأرب في دوري الدرجة الثانية هيئة التأمينات تعلن صرف نصف معاش للمتقاعدين المدنيين لحج.. تخرج الدفعة الأولى من معلمي المعهد العالي للمعلمين بلبعوس. المحرّمي يؤكد أهمية الشراكة مع القطاع الخاص لتعزيز الاقتصاد وضمان استقرار الأسواق صدور كتاب جديد يكشف تحولات اليمن الإقليمية بين التكامل والتبعية استثمار سعودي - أوروبي لتطوير حلول طويلة الأمد لتخزين الطاقة ميسي يتربّع على قمة رياضيي القرن ال21 الأميّة المرورية.. خطر صامت يفتك بالطرق وأرواح الناس أرسنال يهزم كريستال بالاس بعد 16 ركلة ترجيح ويتأهل إلى نصف نهائي كأس الرابطة الصحفي المتخصص بالإعلام الاقتصادي نجيب إسماعيل نجيب العدوفي .. المدير التنفيذي للجمعية اليمنية للإعلام الرياضي بشير سنان يكرم الزملاء المصوّرين الصحفيين الذين شاركوا في تغطية بطولات كبرى أُقيمت في دولة قطر عام 2025 تعود لاكثر من 300 عام : اكتشاف قبور اثرية وتحديد هويتها في ذمار الرئيس الزُبيدي يطّلع على سير العمل في مشروع سد حسان بمحافظة أبين "أهازيج البراعم".. إصدار شعري جديد للأطفال يصدر في صنعاء تحذير طبي برودة القدمين المستمرة تنذر بأمراض خطيرة تضامن حضرموت يواجه مساء اليوم النهضة العماني في كأس الخليج للأندية الفواكه المجففة تمنح الطاقة والدفء في الشتاء هيئة المواصفات والمقاييس تحذر من منتج حليب أطفال ملوث ببكتيريا خطرة تحذيرات طبية من خطورة تجمعات مياه المجاري في عدد من الأحياء بمدينة إب مرض الفشل الكلوي (33) بنات الحاج أحمد عبدالله الشيباني يستصرخن القبائل والمشايخ وسلطات الدولة ووجاهات اليمن لرفع الظلم وإنصافهن من أخيهن عبدالكريم بنات الحاج أحمد عبدالله الشيباني يستصرخن القبائل والمشايخ وسلطات الدولة ووجاهات اليمن لرفع الظلم وإنصافهن من أخيهن عبدالكريم لملس والعاقل يدشنان مهرجان عدن الدولي للشعوب والتراث تحرير حضرموت: اللطمة التي أفقدت قوى الاحتلال صوابها

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

هاكرز مصري يُهدد حسابات مستخدمي ياهو

الفجر نشر في الجنوب ميديا يوم 28 - 11 - 2012

11/27/2012 10:35 PM
فجر الخبير الأمني، بريان كريبس، قنبلة من العيار الثقيل تُهدد موقع ياهو ومستخدمي البريد الإلكتروني التابع له، حيث إنه كشف عن وجود قرصان يُزعم أنه مصري الجنسية يُطلق على نفسه اسم"TheHell" يدعي امتلاك شفرة برمجية تُمكن أي شخص من اختراق حسابات البريد الإلكتروني الخاصة بمرتادي الموقع والسطو عليها بكل سهولة.
وقام الهاكر المصري بطرح هذه الشفرة البرمجية للبيع في منتدى الهاكرز "DarKode" لقاء حصوله على مبلغ مادي قدره 700 دولار أمريكي.
ويتمركز هذا الخلل حول الروابط الخبيثة التي تتضمنها رسائل البريد الإلكتروني، فبمجرد ضغط المستخدم على هذه الروابط بدون قصد، فإنه يسمح للمخترق أو المهاجم بالدخول إلى حسابه عن طريق استغلال ثغرة "XSS" وهي اختصار ل"cross-site scripting" في بريد ياهو تُمكن المخترق من حقن أكواد برمجية خبيثة ضارة تأتي على شكل رسالة واردة في البريد الإلكتروني.
وحال نقر المستخدم عن طريق الخطأ على الرابط الضار المرسل ضمن "الإيميل" وتصفح الصفحة المصابة، يتم إعادة توجيه "الضحية" إلى صفحة البريد الإلكتروني الخاصة به مرة أخرى، وبالتالي يستطيع الهاكر سرقة الحسابات وتتبع ملفات تعريف الارتباط "كوكيز" الخاصة بالمستخدم وغيرها من المعلومات الحساسة الخاصة.
هذا معناه أنه عندما يضغط المستخدم على الرابط الموجود داخل رسالة "الإيميل" وتصفح الرابط هذا على المتصفح الذي يستخدمه في جهازه يستطيع الهاكرز تتبع ملفات التعريف الخاصة به والوصول إلى المعلومات الحساسة الخاصة به أيضاً.
يذكر أن كبار المواقع تعرض المال على من يبلغها بوجود أي خلل أمني فيها، فيدفع "فيسبوك" 500 دولار أمريكي للباحث الأمني، الذي يقوم بالإبلاغ عن ثغرات أمنية في الموقع من نوع "Cross Site Scripting-XSS" وقرابة ال 1337 دولاراً لمن يجد ثغرة عالية الخطورة مثل "SQL Injection".
أما عملاقة البحث "جوجل" فتكافئ من يتواصل مع الفريق الأمني الخاص بها للإبلاغ عن تفاصيل ثغرات أمنية بمبلغ قدره 3000 دولار للثغرة المصنفة من النوع عالي الخطورة.
وكان مخترق مصري قد قام سابقاً بنشر بيان على الإنترنت يعلن فيه سرقة حسابات مدفوعة الأجر لأكثر من 150 ألف مستخدم في موقع مؤسسة "أدوبي"، موضحاً ضعف الشركة في تحديد ثغراتها الأمنية ومعالجتها. كما أن نفس الهاكر ذكر أنه سيقوم بنشر بيانات مسروقة من شركة "ياهو".
وقام قراصنة إنترنت في يوليو/تموز الماضي باقتحام موقع "ياهو"، مستغلين وجود ثغرات في أمن أنظمة الكمبيوتر الخاصة بالشركة وسرقوا أكثر من 400 ألف حساب شخصي كاشفين أسماء وكلمات مرور المستخدمين.

انقر هنا لقراءة الخبر من مصدره.