متابعة | سمر فريد
اكتشف محمد رمضان باحث أمني شرقاوي مصري ثغرة تتيح له إختراق أحد الخوادم الخاصة بموقع التواصل الاجتماعى فيس بوك والاتصال بها وذلك مستخدما ملف مصمم عبر برنامج تحرير النصوص «مايكروسوفت أوفيس وورد».
وكما تمكن الباحث الأمني المصري من ربط الخادم المرتبط بصفحة الوظائف التابعة لفيس بوك بخادم أخر تابع له باستخدام الثغرة مما مكنه من التحكم به، ومن ثم أبلغ الفريق الأمني للشبكة الاجتماعية بالثغرة لخطورتها.
وأوضح الباحث الأمني، محمد رمضان، أن الثغرة تتيح له إختراق الخادم الخاص برفع ملفات السير الذاتية إلى شركة فيسبوك، وذلك عبر رفع ملف «وورد» يحتوي على كود خبيث بصفحة الوظائف التابعة للشبكة الاجتماعية، والمتاحة عبر الرابط facebook.com/careers.
وأضاف الباحث الأمني استطيع كذلك قراءة الملفات ذات صيغة«xml»المخزنة على الخادم المخترق، كما استطيع قراءة بعض الملفات الأخرى واسماء المجلدات بجانب استخدام الخادم في عمل فحص للمنافذ على الشبكة الداخلية لفيس بوك.
وأشار «رمضان» إلى أن أي ملف بصيغة «.docx» يصمم عبر برنامج «وورد» يتكون من عدة ملفات «xml» مضغوطة، والتي يمكن استخدامها لوضع كود لفتح اتصال يمكنه من التحكم بأحد خوادم فيسبوك , كما أكد رمضان أن الثغرة تصيب في الأساس إضافة Apache POl المخصصة لخوادم Apache، والمطورة بشكل مفتوح المصدر، والمستخدمة من قبل آلاف المواقع على الإنترنت مما يزيد من خطورة الثغرة.
وشدد« رمضان» على أن الثغرة تمكنه بعد التحكم بالسيرفر بالقيام بعدة أمور مثل غلق الخادم أو منعه عن العمل، أو تنفيذ هجوم «رفض الخدمة» من الخادم على مواقع أو خوادم أخرى.
يذكر ان محمد رمضان ولد بمحافظة الشرقية وتحديداً مركز كفرصقر اكتشف ثغرة في تطبيق كاميرا فيس بوك حيث تمكن من اكتشاف الثغره عن طريق استخدام جهاز I phone , وتمكن من بتحديث نظام التشغيل آخر اصدار ولم يقم بعمل جيل بريك للنظام بالوضع الطبيعي لكل المستخدمين ثم قام بتوصيل الجهاز بشبكة لا سلكية تحكم بها وقام بتفعيل اعدادات البروكسي في الجهاز وقام بالدخول الي البرنامج مستخدما البريد الالكتروني وكلمة السر ووجد ان البروكسي قام بالتقاط الطلب المشفر ولم يجد أي تحذير من الرنامج من الاتصال غير الآمن وهذا يعني ان البرنامج يقبل أي شهادة امنية مزورة , وكافأت ادارة الفيس بوك الباحث الأمني المصري بمبلغ 6300 دولارا، ضمن برنامج «مكافأت الثغرات» خاصتها، وهو الباحث الذي تم إدراجه بقائمة شرف« القراصنة الأخلاقيين»الخاصة بالشبكة لعام 2014 علي مستوي العالم .
تعرف علي محمد رمضان الشاب الشرقاوي الذي كافأته إدارة الفيس بوك … من هنا
https://www.youtube.com/watch?v=G17cdBicmJg
المصدر | الشرقية توداي
تابع الشرقية توداي على جوجل نيوز 
