ﺇﻛﺘﺸﺎﻑ ﺛﻐﺮﺗﻴﻦ ﺧﻄﻴﺮﺗﻴﻦ ﻓﻲ ﻣﻮﻗﻊ ﺍﻟﻔﻴﺴﺒﻮﻙ

ﺇﻛﺘﺸﺎﻑ ﺛﻐﺮﺗﻴﻦ ﺧﻄﻴﺮﺗﻴﻦ ﻓﻲ ﻣﻮﻗﻊ ﺍﻟﻔﻴﺴﺒﻮﻙ ﺗﻤﻜﻦ ﺍﻟﻤﻬﺎﺟﻢ ﻣﻦ ﺇﺧﺘﺮﺍﻕ ﻣﺴﺘﻌﻤﻠﻲ ﺍﻟﺸﺒﻜﺔ ﺍﻹﺟﺘﻤﺎﻋﻴﺔ ، ﺍﻻﻭﻟﻰ ﻭﻫﻲ ﺛﻐﺮﺓ Oauth ﻭﺍﻟﺘﻲ ﺇﻛﺘﺸﻔﻬﺎ ﺍﻣﻴﻦ ﺍﻟﺸﺮﺍﻱ ﺗﻤﻜﻦ ﻣﻦ ﺳﺮﻗﺔ ﺣﺴﺎﺏ ﺍﻟﻀﺤﻴﺔ ﻋﺒﺮ ﺳﺮﻗﺔ access token ﻣﻦ ﺧﻼﻝ ﺇﻣﺪﺍﺩ ﺍﻟﻀﺤﻴﺔ ﺑﺮﺍﺑﻂ ﻳﻌﻤﻞ ﻋﻠﻰ ﺳﺮﻗﺔ access token ﻭﺗﺴﺠﻴﻠﻪ ﻓﻲ ﻣﻠﻒ log ﺗﻢ ﺗﻮﺟﻴﻪ ﺍﻟﻀﺤﻴﺔ ﺇﻟﻰ ﺻﻔﺤﺔ ﺍﺧﺮﻯ ، ﻟﻺﺷﺎﺭﺓ ﺍﻟﺜﻐﺮﺓ ﺗﻢ ﺗﺮﻗﻴﻌﻬﺎ ﻣﻦ ﻃﺮﻑ ﺷﺮﻛﺔ ﻓﻴﺴﺒﻮﻙ . ﺍﻣﺎ ﺍﻟﺜﻐﺮﺓ ﺍﻟﺜﺎﻧﻴﺔ ﺍﻟﻤﻜﺘﺸﻔﺔ ﻓﻬﻲ ﺛﻐﺮﺓ ﺍﻣﻨﻴﺔ ﻓﻲ ﺩﺭﺩﺷﺔ ﺍﻟﻔﻴﺴﺒﻮﻙ ﺣﻴﺚ ﻳﻤﻜﻦ ﻟﻠﻤﻬﺎﺟﻢ ﺍﻥ ﻳﺼﻞ ﺇﻟﻰ ﺣﺴﺎﺑﻚ ﻓﻘﻂ ﻣﻦ ﺧﻼﻝ ﺩﺭﺩﺷﺔ ﺑﺴﻴﻄﺔ ﻣﻌﻪ ، ﻭﻫﻨﺎ ﻳﻀﻬﺮ ﺍﻫﻤﻴﺔ ﻋﺪﻡ ﻗﺒﻮﻝ ﺍﻱ ﺷﺨﺺ ﻟﻺﻧﻀﻤﺎﻡ ﻟﻼﺋﺤﺔ ﺍﻻﺻﺪﻗﺎﺀ .ﺍﻟﺜﻐﺮﺓ ﺍﻟﻤﻜﺘﺸﻔﺔ ﻫﻲ ﻣﻦ ﺍﺧﻄﺮ ﺍﻧﻮﺍﻉ ﺛﻐﺮﺍﺕ xss ﻭﻫﻲ ﺛﻐﺮﺓ stored xss ﻭﺍﻟﺘﻲ ﺗﻤﻜﻦ ﺍﻟﻤﻬﺎﺟﻢ ﻣﻦ ﺍﻟﺤﺼﻮﻝ ﻋﻠﻰ ﻣﻌﻠﻮﻣﺎﺕ ﺣﺴﺎﺳﺔ ﻟﻠﻀﺤﻴﺔ ﺍﻟﺘﺤﻜﻢ ﻓﻲ ﺇﺗﺼﺎﻻﺕ ﺍﻟﻤﺘﺼﻔﺢ ... ﺍﻟﺦ ﻛﻠﻤﺎ ﻗﻤﺖ ﺑﺘﺴﺠﻴﻞ ﺍﻟﺪﺧﻮﻝ ﺇﻟﻰ ﺣﺴﺎﺑﻚ ﻭﻓﺘﺢ ﺍﻟﺮﺳﺎﺋﻞ ﻋﻠﻰ ﺍﻟﻔﻴﺴﺒﻮﻙ . ﻛﻤﺎ ﻗﺎﻡ ﻫﺎﻛﺮ ﺑﺎﻧﻐﻼﺩﻳﺸﻲ ﻳﺪﻋﻰ TIGER- M@TE ﺑﺈﺧﺘﺮﺍﻕ ﺟﻮﺟﻞ ﻛﻴﻨﻴﺎ ﻳﻮﻡ ﺍﻹﺗﻨﻴﻦ ﺍﻟﻤﺎﺿﻲ ﻟﻺﺷﺎﺭﺓ ﻓﺈﻥ TIGER-M@TE ﻗﺎﻡ ﻓﻲ ﺍﻻﺷﻬﺮ ﺍﻻﺧﻴﺮﺓ ﺑﺈﺧﺘﺮﺍﻕ ﻣﻮﺍﻗﻊ ﻟﻬﻴﺌﺎﺕ ﻭﺷﺮﻛﺎﺕ ﻛﺒﺮﻯ ﺣﻮﻝ ﺍﻟﻌﺎﻟﻢ . ﻭﻟﻴﺲ ﺟﻮﺟﻞ ﻛﻴﻨﻴﺎ ﻓﻘﻂ ﻣﻦ ﻛﺎﻥ ﺿﺤﻴﺔ ﻫﺠﻮﻡ . ﻓﺎﻟﻴﻮﻡ )4/19/2013( ﻛﺎﻥ ﻟــﻘﺮﻏﻴﺰﺳﺘﺎﻥ ﺍﻥ ﺗﻌﻴﺶ ﻋﻠﻰ ﺇﺧﺘﺮﺍﻕ ﻋﺪﺓ ﻣﻮﻗﻊ ﻛﺒﺮﻯﻤﻦ ﺑﻴﻨﻬﺎ ﻧﻄﺎﻕ ﺟﻮﺟﻞ ﻣﻦ ﻃﺮﻑ ﻫﺎﻛﺮ ﻫﻨﺪﻱ ، ﺑﻌﺪﻣﺎ ﺇﺳﺘﻄﺎﻉ ﺍﻟﻮﺻﻮﻝ ﺇﻟﻰ ﺇﺧﺘﺮﺍﻕ ﻣﺴﺠﻞ ﺍﻟﻨﻄﺎﻕ ﺍﻟﻘﺮﻏﻴﺰﺳﺘﺎﻧﻲ ﻣﻤﺎ ﻳﺴﺮ ﻟﻪ ﺍﻟﻮﺻﻮﻝ ﺇﻟﻰ ﻣﻮﻗﻊ ﻛﺒﻴﺮﺓ ﻭﺇﺧﺘﺮﺍﻗﻬﺎ . ﻛﺬﻟﻚ ﺇﺳﺘﻄﺎﻉ ﺍﻟﻤﺼﺮﺭﻱ ﺇﺑﺮﺍﻫﻴﻢ ﺣﺠﺎﺯﻱ ﻣﻦ ﺇﻛﺘﺸﺎﻑ ﺛﻐﺮﺓ xss ﻓﻲ ﻣﻮﻗﻊ avira ﺧﺼﻮﺻﺎ ﻓﻲ ﺍﻟﻨﻄﺎﻕ ﺍﻟﻔﺮﻋﻲ ﻟﻠﻤﻮﻗﻊ license.avira.com ﺍﻟﺨﺎﺹ ﺏ ﺗﺮﺍﺧﻴﺺ ﺍﻟﺒﺮﻧﺎﻣﺞ . ﺍﻟﺜﻐﺮﺓ ﺍﻟﻤﻜﺘﺸﻔﺔ ﻣﻦ ﻃﺮﻑ ﺍﻟﻬﺎﻛﺮ ﻋﻮﺽ ﺍﻥ ﺗﻀﻬﺮ ﺭﺳﺎﻟﺔ alert ﺍﻟﺘﻲ ﻋﺎﺩﺓ ﻣﺎﺗﻀﻬﺮ ﻓﻲ ﺛﻐﺮﺍﺕ xss ﻓﻲ ﺍﻟﻤﻮﻗﻊ ﻓﻘﺪ ﻗﺎﻡ ﺍﻟﻬﺎﻛﺮ ﺍﻟﻤﺼﺮﻱ ﺑﺈﺳﺘﻐﻼﻟﻬﺎ ﻟﺠﻌﻠﻬﺎ ﻭﺳﻴﻠﺔ ﻻﺧﺘﺮﺍﻕ ﻋﻤﻼﺀ ﺍﻟﻤﻮﻗﻊ ﻋﻦ ﻃﺮﻳﻖ ﺗﻮﺟﻴﻬﻬﻢ ﻟﺼﻔﺤﺔ ﻣﺰﻭﺭﺓ ﻭﺇﺧﺘﺮﺍﻕ ﺣﺴﺎﺑﺎﺗﻬﻢ ﻭﺍﺧﻴﺮﺍ ﻭ ﻗﺒﻞ ﺍﻳﺎﻡ ﺳﻤﻌﻨﺎ ﺑﻌﻤﻠﻴﺔ ﺇﺳﺮﺍﺋﻴﻞ ﺍﻟﺘﻲ ﺍﺳﻔﺮﺕ ﻋﻠﻰ ﺇﺧﺘﺮﺍﻕ ﺍﻟﻌﺪﻳﺪ ﻣﻦ ﻣﻮﻗﻊ ﺍﻟﻜﻴﺎﻥ ﺍﻟﺼﻬﻴﻮﻧﻲ ، ﺍﻟﻬﺠﻤﺎﺕ ﺍﻟﺘﻲ ﺟﺎﺋﺖ ﺗﻠﺒﻴﺔ ﻟﺪﻋﻮﺓ ﺍﻧﻮﻧﻴﻤﻮﺱ ﻟﻺﺣﺘﺠﺎﺝ ﻋﻠﻰ ﺍﻟﺘﻌﻨﻴﻒ ﺍﻟﺬﻱ ﻳﻌﻴﺸﻪ ﺍﻟﻔﻠﺴﻄﻴﻨﻴﻮﻥ ﻛﻞ ﻳﻮﻡ . ﺍﻧﻮﻧﻴﻤﻮﺱ ﺍﻟﺘﻲ ﺗﻨﻮﻱ ﺷﻦ ﻫﺠﻮﻡ ﺟﺪﻳﺪ ﻋﻠﻰ ﺍﻣﺮﻳﻜﺎ ﻓﻲ 7 ﻣﻦ ﻣﺎﻱ ﻣﺴﺘﻬﺪﻓﺘﺎ ﺑﺬﻟﻚ ﻋﺪﺩ ﻣﻦ ﺍﻟﻤﻮﺍﻗﻊ ﻭﺍﻟﻬﻴﺌﺎﺕ ﺍﻟﺤﻜﻮﻣﻴﺔ ﻣﺒﺮﺭﺗﺎ ﻫﺬﺍ ﺍﻟﻬﺠﻮﻡ ﺑﺎﻥ ﺍﻣﺮﻳﻜﺎ ﻫﻲ ﺇﺳﺮﺍﺋﻴﻞ . ﻓﻲ ﺣﻴﻦ ﺍﻥ ﻣﺠﻤﻮﻋﺔ ﺗﺪﻋﻰ anonghost ﻗﺎﻣﺖ ﺑﺈﺧﺘﺮﺍﻕ 8 ﻣﻮﺍﻗﻊ ﻟﻬﻴﺌﺎﺕ ﺍﻣﺮﻳﻜﻴﺔ ﻛﺘﻤﻬﻴﺪ ﻟﻠﻬﺠﻮﻡ ﺍﻟﻜﺒﻴﺮ ﻳﻮﻡ 7 ﻣﺎﻱ . ﺍﻟﻤﻮﺍﻗﻊ ﺍﻟﻤﺨﺘﺮﻗﺔ ﺗﻢ ﺗﻌﻠﻴﻖ ﻋﻠﻴﻬﺎ ﺍﻟﺮﺳﺎﻟﺔ ﺍﻻﺗﻴﺔ " : ﺣﺎﻥ ﻭﻗﺖ ﺍﻹﺳﺘﻴﻘﺎﺽ ﺍﻳﻬﺎ ﺍﻟﺸﻌﺐ ﺍﻻﻣﺮﻳﻜﻲ ، ﻟﻘﺪ ﻧﻤﺘﻢ ﻟﻮﻗﺖ ﻃﻮﻳﻞ ، ﺍﻟﺘﻐﻴﺮ ﻗﺎﺩﻡ ﺍﺭﺩﺗﻤﻮﻩ ﺍﻭ