ثغرة تمكن من الدخول الى حسابات المشتركين فى موقع Avira

استطاع هاكر مصري يبلغ من العمر 16 سنة ان يكتشف ثغرة امنية خطيرة على مستوي موقع Avira.com هذه الثغرة التى تمكن من اختراق حساب اي شخص مشترك فى الموقع ، يكفى ان يقوم هذا الهاكر بأرسال رابط يتضمن Cross site request forgery لكي يستطيع ان يقوم بتغيير ايميل الضحية المشترك فى موقع Avira.com بأيميله الخاص ، ثم يقوم بطلب اعادة تعيين كلمة مرور ، ثم يضع ايميله لكي يتوصل باعادة تعيين كلمة المرور ، ومن ثم يستطيع الدخول الى حساب الضحية ، الثغرة مكتشفة بواسطة الهاكر المصري هي ليست جديدة فى مجال الامن المعلوماتى ، حيث بالفعل عندما نتحدث عن Outlock فأن العديد من المستخدمين يعانون من تغيير ايميلهم الثنائى او ما يسمي بالاحتياطي ، حيث يكتشف العديد من المستخدمين انه تم اختراقهم بأعادة تعيين كلمة المرور ، هنالك ايضا موقع Avira.com والتى بالفعل قامت بالفعل بترقيع هذة الثغرة .

الكاتب: Mustafa Ahmmed

مصطفي أحمد مدون ليبي ومهووس بجديد التقنية وعالم الحاسوب خبرة 5 سنوات فى مجال الامن المعلوماتي ، صاحب مدونة HSNews و مدونة تكنولوجيا اليوم ، يمكنك متابعة جديد الأخبار عبر الاعجاب بصفحتنا على الفيسبوك .