يمرس : هاكر مصري يهدد حسابات مستخدمي «ياهو»

بوادر معركة إيرادات بين حكومة بن بريك والسلطة المحلية بالمهرة برباعية في سيلتا فيجو.. برشلونة يقبل هدية ريال مدريد هل يجرؤ مجلس القيادة على مواجهة محافظي مأرب والمهرة؟ العسكرية الثانية تفضح أكاذيب إعلام حلف بن حبريش الفاسد صدام وشيك في رأس العارة بين العمالقة ودرع الوطن اليمنية الموالية لولي الأمر رشاد العليمي الأربعاء القادم.. انطلاق بطولة الشركات في ألعاب كرة الطاولة والبلياردو والبولينغ والبادل غارتان أمريكيتان تدمران مخزن أسلحة ومصنع متفجرات ومقتل 7 إرهابيين في شبوة إحباط عملية تهريب أسلحة للحوثيين بمدينة نصاب عدن.. هيئة النقل البري تغيّر مسار رحلات باصات النقل الجماعي دائرة الرعاية الاجتماعية تنظم فعالية ثقافية بالذكرى السنوية للشهيد العدو الصهيوني يواصل خروقاته لإتفاق غزة: استمرار الحصار ومنع إدخال الوقود والمستلزمات الطبية الدوري الاسباني: برشلونة يعود من ملعب سلتا فيغو بانتصار كبير ويقلص الفارق مع ريال مدريد الدوري الايطالي: الانتر يضرب لاتسيو في ميلانو ويتصدر الترتيب برفقة روما الشيخ علي محسن عاصم ل "26 سبتمبر": لن نفرط في دماء الشهداء وسنلاحق المجرمين الأستاذ علي الكردي رئيس منتدى عدن ل"26سبتمبر": نطالب فخامة الرئيس بإنصاف المظلومين انها ليست قيادة سرية شابة وانما "حزب الله" جديد فوز (ممداني) صفعة ل(ترامب) ول(الكيان الصهيوني) مرض الفشل الكلوي (27) فتح منفذ حرض .. قرار إنساني لا يحتمل التأجيل الأمين العام لجمعية الهلال الأحمر اليمني ل 26 سبتمبر : الأزمة الإنسانية في اليمن تتطلب تدخلات عاجلة وفاعلة ثقافة الاستعلاء .. مهوى السقوط..!! تيجان المجد الشهادة .. بين التقديس الإنساني والمفهوم القرآني الزعوري: العلاقات اليمنية السعودية تتجاوز حدود الجغرافيا والدين واللغة لتصل إلى درجة النسيج الاجتماعي الواحد الدولة المخطوفة: 17 يومًا من الغياب القسري لعارف قطران ونجله وصمتي الحاضر ينتظر رشدهم سقوط ريال مدريد امام فاليكانو في الليغا قراءة تحليلية لنص "مفارقات" ل"أحمد سيف حاشد" الرئيس الزُبيدي يُعزي قائد العمليات المشتركة الإماراتي بوفاة والدته محافظ العاصمة عدن يكرم الشاعرة والفنانة التشكيلية نادية المفلحي الأرصاد يحذر من احتمالية تشكل الصقيع على المرتفعات.. ودرجات الحرارة الصغرى تنخفض إلى الصفر المئوي في بطولة البرنامج السعودي : طائرة الاتفاق بالحوطة تتغلب على البرق بتريم في تصفيات حضرموت الوادي والصحراء جناح سقطرى.. لؤلؤة التراث تتألق في سماء مهرجان الشيخ زايد بأبوظبي تدشين قسم الأرشيف الإلكتروني بمصلحة الأحوال المدنية بعدن في نقلة نوعية نحو التحول الرقمي شبوة تحتضن إجتماعات الاتحاد اليمني العام للكرة الطائرة لأول مرة رئيس بنك نيويورك "يحذر": تفاقم فقر الأمريكيين قد يقود البلاد إلى ركود اقتصادي صنعاء.. البنك المركزي يوجّه بإعادة التعامل مع منشأة صرافة وزير الصناعة يشيد بجهود صندوق تنمية المهارات في مجال بناء القدرات وتنمية الموارد البشرية اليمن تشارك في اجتماع الجمعية العمومية الرابع عشر للاتحاد الرياضي للتضامن الإسلامي بالرياض 2025م. الكثيري يؤكد دعم المجلس الانتقالي لمنتدى الطالب المهري بحضرموت رئيس الحكومة يشكو محافظ المهرة لمجلس القيادة.. تجاوزات جمركية تهدد وحدة النظام المالي للدولة "وثيقة" خفر السواحل تعلن ضبط سفينتين قادمتين من جيبوتي وتصادر معدات اتصالات حديثه ارتفاع أسعار المستهلكين في الصين يخالف التوقعات في أكتوبر كم خطوة تحتاج يوميا لتؤخر شيخوخة دماغك؟ هل أنت إخواني؟.. اختبر نفسك عين الوطن الساهرة (1) أوقفوا الاستنزاف للمال العام على حساب شعب يجوع سرقة أكثر من 25 مليون دولار من صندوق الترويج السياحي منذ 2017 جرحى عسكريون ينصبون خيمة اعتصام في مأرب قراءة تحليلية لنص "رجل يقبل حبيبته" ل"أحمد سيف حاشد" مأرب.. فعالية توعوية بمناسبة الأسبوع العالمي للسلامة الدوائية في ذكرى رحيل هاشم علي .. من "زهرة الحنُّون" إلى مقام الألفة مأرب.. تسجيل 61 حالة وفاة وإصابة بمرض الدفتيريا منذ بداية العام على رأسها الشمندر.. 6 مشروبات لتقوية الدماغ والذاكرة كما تدين تدان .. في الخير قبل الشر الزكاة تدشن تحصيل وصرف زكاة الحبوب في جبل المحويت صحة مأرب تعلن تسجيل 4 وفيات و57 إصابة بمرض الدفتيريا منذ بداية العام الجاري الشهادة في سبيل الله نجاح وفلاح "جنوب يتناحر.. بعد أن كان جسداً واحداً"

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

هاكر مصري يهدد حسابات مستخدمي «ياهو»

الفجر نشر في الجنوب ميديا يوم 29 - 11 - 2012

11/29/2012 7:49 PM
فجر الخبير الأمني، بريان كريبس، قنبلة من العيار الثقيل تهدد موقع ياهو ومستخدمي البريد الإلكتروني التابع له، حيث إنه كشف عن وجود قرصان يزعم أنه مصري الجنسية يطلق على نفسه اسم «TheHell» يدعي امتلاك شفرة برمجية تمكن أي شخص من اختراق حسابات البريد الإلكتروني الخاصة بمرتادي الموقع والسطو عليها بكل سهولة.
وقام الهاكر المصري بطرح هذه الشفرة البرمجية للبيع في منتدى الهاكر «DarKode» لقاء حصوله على مبلغ مادي قدره 700 دولار أميركي.
ويتمركز هذا الخلل حول الروابط الخبيثة التي تتضمنها رسائل البريد الإلكتروني، فبمجرد ضغط المستخدم على هذه الروابط بدون قصد، فإنه يسمح للمخترق أو المهاجم بالدخول إلى حسابه عن طريق استغلال ثغرة «XSS» وهي اختصار ل «cross-site scripting» في بريد ياهو تمكن المخترق من حقن أكواد برمجية خبيثة ضارة تأتي على شكل رسالة واردة في البريد الإلكتروني.
وحال نقر المستخدم عن طريق الخطأ على الرابط الضار المرسل ضمن «الإيميل» وتصفح الصفحة المصابة، يتم إعادة توجيه «الضحية» إلى صفحة البريد الإلكتروني الخاصة به مرة أخرى، وبالتالي يستطيع الهاكر سرقة الحسابات وتتبع ملفات تعريف الارتباط «كوكيز» الخاصة بالمستخدم وغيرها من المعلومات الحساسة الخاصة.
هذا معناه أنه عندما يضغط المستخدم على الرابط الموجود داخل رسالة «الإيميل» وتصفح الرابط هذا على المتصفح الذي يستخدمه في جهازه يستطيع الهاكر تتبع ملفات التعريف الخاصة به والوصول إلى المعلومات الحساسة الخاصة به أيضا.
يذكر أن كبار المواقع تعرض المال على من يبلغها بوجود أي خلل أمني فيها، فيدفع «فيسبوك» 500 دولار أميركي للباحث الأمني، الذي يقوم بالإبلاغ عن ثغرات أمنية في الموقع من نوع «Cross Site Scripting-XSS» وقرابة ال 1337 دولارا لمن يجد ثغرة عالية الخطورة مثل «SQL Injection».
أما عملاقة البحث «غوغل» فتكافئ من يتواصل مع الفريق الأمني الخاص بها للإبلاغ عن تفاصيل ثغرات أمنية بمبلغ قدره 3000 دولار للثغرة المصنفة من النوع عالي الخطورة.
وكان مخترق مصري قد قام سابقا بنشر بيان على الإنترنت يعلن فيه سرقة حسابات مدفوعة الأجر لأكثر من 150 ألف مستخدم في موقع مؤسسة «أدوبي»، موضحا ضعف الشركة في تحديد ثغراتها الأمنية ومعالجتها، كما أن نفس الهاكر ذكر أنه سيقوم بنشر بيانات مسروقة من شركة «ياهو».
وقام قراصنة إنترنت في يوليو الماضي باقتحام موقع «ياهو»، مستغلين وجود ثغرات في أمن أنظمة الكمبيوتر الخاصة بالشركة وسرقوا أكثر من 400 ألف حساب شخصي كاشفين أسماء وكلمات مرور المستخدمين.

انقر هنا لقراءة الخبر من مصدره.