لتقرير خرق أمني قد يؤدي إلى تعريض كلمة مرور المستخدم للاختراق، دفعت PayPal لأليكس بريسان، مخترق أخلاقي، مكافأة عن اكتشاف ثغرة قدرها خمسة عشر ألفاً وثلاثمائة دولار (15,300 دولار). اعترفت PayPal علناً بأن بريسان، الباحث، اكتشف الخرق وأبلغ عنها.
أبلغ بريسان عن الخرق في 8 يناير، ومع ذلك، كانت PayPal قد أصلحت الخلل بالفعل منذ ديسمبر لكنها لا تزال تكافئ بريسان.
المخترق الأخلاقي، المعروف أيضاً باسم المخترق ذو القبعة البيضاء، هو خبير في أمن المعلومات يحاول بشكل منهجي اختراق نظام كمبيوتر أو شبكة أو تطبيق أو موارد حوسبة أخرى نيابة عن مالكيها — وبموافقتهم — للعثور على ثغرات أمنية يمكن أن يستغلها مخترق خبيث.
كتب بريسان في إفصاحه العام أن ما حدث هو قصة ثغرة عالية الخطورة تؤثر على واحدة من أكثر صفحات PayPal زيارة والتي تشير إلى نموذج تسجيل الدخول. اكتشف الخرق أثناء استكشاف تدفق المصادقة الرئيسي في PayPal.
ثغرات PayPal
وفقاً لبريسان، لفت انتباهه حقيقة أن ملف JavaScript (JS) يحتوي على ما يبدو أنه رمز تزوير طلبات الموقع عبر المواقع (CSRF) ومعرف جلسة. توفير أي بيانات جلسة داخل ملف JavaScript صالح، قال بيرسان، يسمح عادةً باسترجاعه من قبل المهاجمين.
بنفس السياق، PayPal أكدت أن الرموز الفريدة الحساسة كانت تتسرب في ملف JS يستخدمه تنفيذ ReCaptcha. في ظروف معينة، كان على المستخدمين حل تحدي CAPTCHA بعد المصادقة، ولاحظت PayPal أن الرموز المكشوفة كانت تستخدم في طلب POST لحل CAPTCHA.
أكدت باي بال أيضاً أنه بعد حل الكابتشا، سيحتاج المستخدم إلى الانتقال إلى موقع آخر (خبيث) وإدخال بيانات اعتماد باي بال الخاصة به. سيؤدي هذا إلى تمكين المخترق من إكمال تحدي الأمان، مما أدى بعد ذلك إلى إعادة تشغيل طلب المصادقة لإظهار كلمة المرور.
شرحت باي بال أكثر من ذلك، ومع ذلك، حدثت هذه الثغرة فقط إذا اتبع المستخدم رابط تسجيل الدخول من موقع خبيث.
منصة تواصل للمخترقين الأخلاقيين
لتعزيز الأمن السيبراني، قدمت منظمة، هاكر ون، منصة تربط المخترقين الأخلاقيين بالمنظمات التي تدفع مكافآت عن الثغرات التي يتم العثور عليها في برمجياتها أو خدماتها أو منتجاتها.
أبلغ عن أن مخترقاً واحداً تمكن من اختراق منصة HackerOne نفسها وكسب 20,000 دولار.
خارج ذلك، هناك مسابقات اختراق يتم تشجيع المخترقين الأخلاقيين على المشاركة فيها للعثور على ثغرات أمنية محتملة. إحدى هذه المسابقات، Pwn2Own، تعقد في مارس، حيث يمكن لأي شخص يتمكن من اختراق سيارة Tesla Model 3 الكهربائية أن يحصل على 700,000 دولار وسيارة Tesla Model جديدة.
أكدت آبل أيضاً أن أي شخص يخترق آيفون سيحصل على مكافأة قدرها 1.5 مليون دولار.
الصورة المميزة بواسطة Pixabay
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
محمود أولوبوروكو
محي الدين يحب الكتابة عن أخبار العملات الرقمية بالإضافة إلى كونه شغوفاً بالعملات المشفرة. لديه مهارة في تحليل القضايا وتحديث الناس بما يحدث حول العالم. وهو يعتقد أن البلوكشين والعملات الرقمية هي أكثر أنظمة الثقة المتبادلة فائدة تم ابتكارها على الإطلاق.
