التخطي إلى المحتوى الرئيسي

باحثان أمنيان مصريان يكتشفان #ثغرة في #يوتيوب

بواسطة

youtube
إذا سألتني عن المكان الأكثر ازدحامًا بالآراء المختلفة والمتطرفة في أحيان كثيرة، سيكون ردي عليك موجهًا لقسم التعليقات في مقاطع الفيديو على اليوتيوب. لا تسألني كيف .. وصدّقني هذا يحدث أغلب الوقت.
الغرض من هذه المقدمة أن تُدرك أهمية قسم التعليقات في اليوتيوب وكيف أنّ التلاعب فيه قد يؤدي إلى نتائج كارثية. كان ممكن أن يحدث هذا التلاعب إن اكتشف الثغرة موضوع الخبر أي هاكر سيء، لكن لحسن الحظ اكتشفها باحثين أمنيين من مصر هما أحمد أبو العلا، وإبراهيم السيد.
كما هو موضّح بالفيديو بالأسفل فإنّ الثغرة تسمح للمستفيد بالتحكّم في تعليقات اليوتيوب سواء بتحريكها، أو نسخها، أو انتحال شخصية المُعلق بدون علمه. مثلًا يمكنك الاستفادة من الثغرة في انتحال شخصية أحد الشخصيات الشهيرة على اليوتيوب والتعليق بحسابها على مقطع الفيديو الخاص بك بعبارة “شاهدوا هذا الفيديو الرائع”.
تم اكتشاف الثغرة في ميزة “التبليغ عن التعليقات” حيث تقوم بتسريب بعض البيانات الهامة مثل video_id و comment_id وبالتلاعب في هذه المعطيات يمكن نقل أي تعليق من أي مكان على يوتيوب إلى أي فيديو آخر.
وبعد اكتشاف الثغرة من الباحثين قاما بإبلاغ قوقل على الفور التي منحتهما جائزة ٣,١٣٣.٧ دولار عن جهودهما في اكتشاف الثغرة الخطيرة.
المصدر

تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

#تطبيق #Morning_Mail على #آيفون يجعل رسائلك الإلكترونية على هيئة بطاقات

بواسطة
تحتوي متاجر تطبيقات أنظمة تشغيل الهواتف والأجهزة الذكيّة الكثير من تطبيقات التعامل مع رسائل البريد الإلكتروني، ولعل ما يُميّز كل تطبيق عن آخر هو ما يُقدّمه من أفكار وأدوات في هذا المجال، تطبيق Morning Mail أحد التطبيقات المطروحة مؤخرًا على متجر الاب ستور، حيث فكرته تتبلور في جعل رسائل البريد على هيئة بطاقات يَسهُل التعامل معها […] http://ift.tt/eA8V8J http://ift.tt/1UhSXvl
إرسال تعليق
قراءة المزيد

جوجل تخطط لإعادة تصميم أيقونات أندرويد

بواسطة
يبدو أن قوقل تخطط لإعادة تصميم أيقونات خدماتها على نظام تشغيل أندرويد، بحيث يتم توحيد الشكل العام للأيقونات سواء على منصة سطح المكتب أو على أندرويد. وكما ذكرت، “الشكل العام” وليس النهائي، هو ما أعني به نفس البساطة والجمال، ربما تكون هناك إضافة أو لمسة جمالية زائدة على تطبيقات أندرويد، لكننا في النهاية لسنا متأكدين من الشكل النهائي لما ستبدو عليه هذه الأيقونات. حصل موقع أندرويد بوليس على مصادر كشفت عما ستقوم به قوقل من إعادة تصميم لأيقونات تطبيقاتها في الإصدار القادم من أندرويد. الأيقونات التي تظهر في الصور المُسرَّبة تبدو رائعة، لكن يدعي المصدر أنها مجرد أيقونات مقترحة، التي ينبغي أن تكون جزءاً من التحديث القادم لنظام أندرويد. ونظراً لحقيقة أنه ربما هناك مزيد من الوقت كي تطلق قوقل تحديث رئيسي آخر لأندرويد، ربما نرى الإصدار الأخير من هذه التطبيقات مختلفاً عمَّا رأيناه الآن.
قراءة المزيد

كيفية عمل #Jailbreak للبلاي ستايشن 3 بكل بساطة في 5 دقائق بنفسك والتمتع بجميع الألعاب والخصائص

بواسطة
ماذا يمكنني أن أفعل مع PS3 JAILBREAK / CFW ؟ يمكنك تحميل الألعاب من النت مجانا و لعب مباشرة الأقراص الصلبة ، الداخلية والخارجية . من خلال استخدام multiMAN و شوتايم)الغرض من هذه العملية هو برنامج الذي يسمح باللعب و تثبيت الألعاب بالقرص الصلب مجانا (وهناك أيضا الكثير أكثر يمكنك القيام به ! Jailbreak هو تغيير نسخة النظام لل PS3 من الاصلية OFW (Original Firemware) من شركة SonY الى اخرى CFW (Custom Firemware) تتيح لك التحكم الشامل في النظام كعمل root للهاتف و الأيفون. ما الذي يتغير بعد ال Jailbreak ؟ ستلاحظ تواجد في ال PS3 ملفين جديدين في Games و هما Install Package Files = مجلد تثبيت حزمة ملفات app Data Home يتم استخدام * Install Package Files * لتثبيت الملفات .PKG على PS3 . يمكن لهذه المجموعة من الأشياء المختلفة، مثل محاكاة ، والألعاب ، والنسخ الاحتياطية ، التحديثات، و أكثر من هذا بكثير . الآن، عن * / app_home / PS3_GAME / المجلد. مرة واحدة يتم اختيار النسخ الاحتياطية للألعاب لتشغيلها. ملاحظة:  لعمل هذا الفلاش يجب أن تتوفر على نسخة ال 3.55 ...
إرسال تعليق
قراءة المزيد