آبل تكافئ شابا جزائرياً لاكتشافه ثغرتين في نظام التشغيل

Written by

سعود الهادي

in

احتفت شركة آبل الأمريكية بالشاب الجزائري عبدالقادر بعد اكتشافه إحدى الثغرات الخطيرة في نظامها الأمني، لتدرج اسمه مرتين على قائمة الشرف الخاصة بها والمنشورة على موقع الشركة الإلكتروني.

وعبر عبدالقادر عن فرحته بهذا الإنجاز، قائلا في منشور عبر صحفته على فيسبوك “الحمد لله الذي بنعمته تتم الصالحات حققت اليوم أحد أفضل الإنجازات خلال مسيرتي والتي سأفتخر بها لأنني استطعت فعلها مرتين”.

وتقوم الشركة الأمريكية بنشر هذه القائمة كل ثلاثة أشهر للتعبير عن شكرها للأشخاص الذين أبلغوا عن مشكلات أمنية محتملة قد تؤثر على خوادم ويب آبل، بعد تحديد المشكلة وحلها.

وكشف الهاكر الجزائري أن الثغرة هي نوع البرمجة العابرة للمواقع (Cross-site scripting)، أو كما يعرف اختصارا بـ”إكس إس إس” (xss). وهي أحد أنواع الهجوم التي يتعرض لها الأنظمة الحاسوبية.

ويحاول بعض القراصنة الإلكترونيون أو الهاكرز من خلال هذا النوع من الهجمات إدخال جمل برمجية للصفحات التي يستعرضها آخرون لمحاولة الاستيلاء على معلومات مهمة وحساسة، وعادة ما يمكن العثور عليها في تطبيقات الإنترنت عبر ما يسمى برمجة الحقن.

ويوضح عبدالقادر أن الثغرة الثانية تعتبر أخطر من الأولى، إذ تمكن من خلالها الدخول إلى “أدمن” الموقع كله عن طريق تقنية Blind xss. وقد مكنه ذلك من الحصول على حساب الأدمن الخاص بالموقع والدخول إليه ورؤية جميع المعلومات الحساسة للمستخدمين الموجودين على الموقع.

وبحسب “يورو نيوز” فقد أصدرت شركة آبل خلال الشهر الجاري بيانات أوصت فيها أصحاب بعض النماذج من هواتف “آي فون” وأجهزة “آي باد” اللوحية وحواسيب “ماك” بتحديث برنامج التشغيل الذي تشوبه ثغرة أمنية تتيح التحكّم بهذه الأجهزة.

More posts