يمرس : هاكرز مصري يُهدد حسابات مستخدمي ياهو

فعالية بذمار احياء لوفاة العالم السيد المجاهد/بدرالدين الحوثي انهيار مخيف الدولار يقترب من 2700 ريال في عدن أمنية تعز تعلن ضبط عدد من العناصر الإرهابية المتخادمة مع مليشيا الحوثي الارهابية تلوث نفطي يضرب عدة سواحل بعدن اسعار الذهب في صنعاء وعدن الثلاثاء 17 يونيو/حزيران 2025 الإفراج عن 7 صيادين يمنيين كانوا محتجزين في الصومال طبيب يفند خرافات شائعة عن ورم البروستاتا الحميد بالأدلة التجريبية.. إثبات وجود ذكاء جماعي لدى النمل! قائمة أولية لمنتخب الشباب د.الوالي: لن نشارك في تظاهرة هدفها ضد استقلال الجنوب العربي ورمزها الوطني هجوم إيراني في عمق الاحتلال تسوية تتخلق في المنطقة العرب فيها مجرد ممولين إعادة الاعمار صوت الجالية الجنوبية بامريكا يطالب بالسيادة والسلام أمن العاصمة عدن يلقي القبض على خلية حوثية الشرق الأوسط تحت المقصلة: حربٌ تُدار من فوق العرب! اخماد حريق بمركز تجاري في اب قرار مفاجئ للمرتزقة ينذر بأزمة مشتقات نفطية جديدة بعض السطور عن دور الاعلام راموس: اريد انهاء مسيرتي بلقب مونديال الاندية صنعاء .. التربية والتعليم تعمم على المدارس الاهلية بشأن الرسوم الدراسية وعقود المعلمين وقيمة الكتب مسؤول إيراني: نستعد لشن ضربة قوية على إسرائيل السامعي يدعو لعقد مؤتمر طارئ لمنظمة التعاون الاسلامي لبحث تداعيات العدوان على إيران وجبات التحليل الفوري!! واشنطن تبلغ حلفائها بعدم التدخل في الحرب بين ايران واسرائيل وصحيفة تكشف توقف مصفاة نفط كأس العالم للأندية: تشيلسي يتصدر مؤقتاً بفوز صعب ومستحق على لوس انجلوس صنعاء : التربية تعمم بشأن الرسوم اتحاد كرة القدم يقر معسكرا داخليا في مأرب للمنتخب الوطني تحت 23 عاما استعدادا للتصفيات الآسيوية تشكيلات مسلحة تمنع موكب "مليونية العدالة" من دخول عدن القائم بأعمال رئيس المجلس الانتقالي يتفقد مستوى الانضباط الوظيفي في هيئات المجلس بعد إجازة عيد الأضحى نائب وزير الاقتصاد يلتقي وكيل وزارة الخدمة المدنية أمين عام الإصلاح يعزي البرلماني صادق البعداني في وفاة زوجته احتجاجات غاضبة في حضرموت بسبب الانقطاعات المتواصلة للكهرباء البكري يبحث مع مدير عام مكافحة المخدرات إقامة فعاليات رياضية وتوعوية تصنيف الأندية المشاركة بكأس العالم للأندية والعرب في المؤخرة الأمم المتحدة:نقص الدعم يهدد بإغلاق مئات المنشآت الطبية في اليمن تعز.. مقتل وإصابة 15 شخصا بتفجير قنبلة يدوية في حفل زفاف بايرن ميونخ يحقق أكبر فوز في تاريخ كأس العالم للأندية علماء عرب ومسلمين اخترعوا اختراعات مفيدة للبشرية الفريق السامعي: الوطنية الحقة تظهر وقت الشدة حصاد الولاء مناسبة الولاية .. رسالة إيمانية واستراتيجية في مواجهة التحديات إب.. إصابات وأضرار في إحدى المنازل جراء انفجار أسطوانة للغاز العقيد العزب : صرف إكرامية عيد الأضحى ل400 أسرة شهيد ومفقود مرض الفشل الكلوي (8) من يومياتي في أمريكا .. صديقي الحرازي هيئة الآثار :التمثالين البرونزيين باقيان في المتحف الوطني نائب وزير الخدمة المدنية ومحافظ الضالع يتفقدان مستوى الانضباط الوظيفي في الضالع غاتوزو مدرباً للمنتخب الإيطالي وزير الصحة يترأس اجتماعا موسعا ويقر حزمة إجراءات لاحتواء الوضع الوبائ أهدر جزائية.. الأهلي يكتفي بنقطة ميامي صنعاء تحيي يوم الولاية بمسيرات كبرى - عضو مجلس الشورى جحاف يشكو من مناداته بالزبادي بدلا عن اسمه في قاعة الاعراس بصنعاء سرقة مرحاض الحمام المصنوع من الذهب كلفته 6ملايين دولار اغتيال الشخصية! قهوة نواة التمر.. فوائد طبية وغذائية غير محدودة حينما تتثاءب الجغرافيا .. وتضحك القنابل بصوت منخفض! الترجمة في زمن العولمة: جسر بين الثقافات أم أداة للهيمنة اللغوية؟ فشل المطاوعة في وزارة الأوقاف.. حجاج يتعهدون باللجوء للمحكمة

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

هاكرز مصري يُهدد حسابات مستخدمي ياهو

الفجر نشر في الجنوب ميديا يوم 28 - 11 - 2012

11/27/2012 10:35 PM
فجر الخبير الأمني، بريان كريبس، قنبلة من العيار الثقيل تُهدد موقع ياهو ومستخدمي البريد الإلكتروني التابع له، حيث إنه كشف عن وجود قرصان يُزعم أنه مصري الجنسية يُطلق على نفسه اسم"TheHell" يدعي امتلاك شفرة برمجية تُمكن أي شخص من اختراق حسابات البريد الإلكتروني الخاصة بمرتادي الموقع والسطو عليها بكل سهولة.
وقام الهاكر المصري بطرح هذه الشفرة البرمجية للبيع في منتدى الهاكرز "DarKode" لقاء حصوله على مبلغ مادي قدره 700 دولار أمريكي.
ويتمركز هذا الخلل حول الروابط الخبيثة التي تتضمنها رسائل البريد الإلكتروني، فبمجرد ضغط المستخدم على هذه الروابط بدون قصد، فإنه يسمح للمخترق أو المهاجم بالدخول إلى حسابه عن طريق استغلال ثغرة "XSS" وهي اختصار ل"cross-site scripting" في بريد ياهو تُمكن المخترق من حقن أكواد برمجية خبيثة ضارة تأتي على شكل رسالة واردة في البريد الإلكتروني.
وحال نقر المستخدم عن طريق الخطأ على الرابط الضار المرسل ضمن "الإيميل" وتصفح الصفحة المصابة، يتم إعادة توجيه "الضحية" إلى صفحة البريد الإلكتروني الخاصة به مرة أخرى، وبالتالي يستطيع الهاكر سرقة الحسابات وتتبع ملفات تعريف الارتباط "كوكيز" الخاصة بالمستخدم وغيرها من المعلومات الحساسة الخاصة.
هذا معناه أنه عندما يضغط المستخدم على الرابط الموجود داخل رسالة "الإيميل" وتصفح الرابط هذا على المتصفح الذي يستخدمه في جهازه يستطيع الهاكرز تتبع ملفات التعريف الخاصة به والوصول إلى المعلومات الحساسة الخاصة به أيضاً.
يذكر أن كبار المواقع تعرض المال على من يبلغها بوجود أي خلل أمني فيها، فيدفع "فيسبوك" 500 دولار أمريكي للباحث الأمني، الذي يقوم بالإبلاغ عن ثغرات أمنية في الموقع من نوع "Cross Site Scripting-XSS" وقرابة ال 1337 دولاراً لمن يجد ثغرة عالية الخطورة مثل "SQL Injection".
أما عملاقة البحث "جوجل" فتكافئ من يتواصل مع الفريق الأمني الخاص بها للإبلاغ عن تفاصيل ثغرات أمنية بمبلغ قدره 3000 دولار للثغرة المصنفة من النوع عالي الخطورة.
وكان مخترق مصري قد قام سابقاً بنشر بيان على الإنترنت يعلن فيه سرقة حسابات مدفوعة الأجر لأكثر من 150 ألف مستخدم في موقع مؤسسة "أدوبي"، موضحاً ضعف الشركة في تحديد ثغراتها الأمنية ومعالجتها. كما أن نفس الهاكر ذكر أنه سيقوم بنشر بيانات مسروقة من شركة "ياهو".
وقام قراصنة إنترنت في يوليو/تموز الماضي باقتحام موقع "ياهو"، مستغلين وجود ثغرات في أمن أنظمة الكمبيوتر الخاصة بالشركة وسرقوا أكثر من 400 ألف حساب شخصي كاشفين أسماء وكلمات مرور المستخدمين.

انقر هنا لقراءة الخبر من مصدره.