×

اضغط هنا إن لم يقم المتصفح بتحويلك آليًا.
×

#تكنولوجيا: تويتر تكشف عن اصلاح ثغرة أمنية أظهرت معلومات 5.4 مليون حساب، وتكافئ مكتشفها

#تكنولوجيا: تويتر تكشف عن اصلاح ثغرة أمنية أظهرت معلومات 5.4 مليون حساب، وتكافئ مكتشفها
المصدر: ميناتك ذكرت شركة تويتر في اعلان عن نجاحها في إصلاح الخلل الأمني الذي أدى إلى كشف 5.4 مليون من حساباتها. حيث سمحت تلك الثغرة الأمنية لبعض الجهات بالتهديد بجمع معلومات عن الحسابات المتضررة.

بسبب تلك الثغرة الأمنية، أصبح من المتاح لأي شخص إدخال رقم هاتف، أو عنوان أي بريد إلكتروني، ومعرفة ما إذا كان هذا الرقم أو البريد الإلكتروني مرتبطاً بحساب على تويتر. ممّا يسمح بكشف هوية مالكي حسابات تويتر المستعارة.

حيث قالت الشركة في ببيان صادر عنها: “إذا قدم شخص ما عنوان بريد إلكتروني أو رقم هاتف لأنظمة تويتر، فإنّ أنظمة تويتر ستخبر الشخص بحساب تويتر المرتبط بعناوين البريد الإلكتروني، أو رقم الهاتف إن وجد”.

كان (BuzzFeed) قد استخدم عيبًا مشابهًا في أنظمة تويتر في عام 2015. حيث استغل هذه الثغرة للكشف عن الحساب المشتعل لسياسيّ متطرف في أستراليا. وعلى الرغم من أنّ هذا كان مفيداً، إلا أنّ الاستخدام الواسع لهذه العملية هو الذي قد يؤدي إلى مشاكل.

وهو ما حدث بالضبط في هذه المرّة، حيث ورد في التقارير أنّ المتسللين استغلوا بالفعل الثغرة الأمنية قبل تثبيتها، لإنشاء قاعدة بيانات لعناوين البريد الإلكتروني وأرقام الهواتف لـ 5.4 مليون حساب على تويتر.

حيث قالت تويتر: “في يوليو 2022 ، علمنا من خلال تقرير صحفي أن شخصًا ما قد استفاد من هذا وكان يعرض بيع المعلومات التي جمعوها. وبعد مراجعة عينة من البيانات المتاحة للبيع، تأكدنا أن جهة فاعلة سيئة قد استفادت من المشكلة قبل معالجتها. لذلك، سنقوم مباشرة بإخطار مالكي الحسابات الذين يمكننا تأكيد تأثرّهم بهذه المشكلة”.

وبعد التواصل مع الشخص الذي استغل الخلل الأمني، تبين أنّه جمع قاعدة بيانات تضم 5.4 مليون ملف تعريف حساب تويتر. بما في ذلك رقم هاتف أو عنوان بريد إلكتروني تمّ التحقق منه، ومعلومات عامة كاشفة، مثل عدد المتابعين، واسم الشاشة، واسم تسجيل الدخول، والموقع وعنوان URL لصورة الملف الشخصي ومعلومات أخرى.

حيث كان يتطلع إلى بيع مجموعة البيانات بحوالي 30 ألف دولار. ويقال إنّ العديد من المشترين حصلوا على ذاكرة التخزين المؤقت منذ ذلك الحين.

يُذكر أنّه تمّت الإشارة إلى الثغرة في أحد تقارير الباحثين الأمنيين في برنامج مكافآت اكتشاف الثغرات الأمنية (Bounty Bug) من تويتر، وذلك في يونيو 2021. ولكنّ الشركة قامت بالتحقيق في الأمر وإصلاحه في يناير 2022، أي عد 6 أشهر من إدخال الخطأ إلى قاعدة الرموز الخاصة به. وقد كافأت تويتر الباحث الأمني المكتشف للثغرة بمبلغ 6000 دولار.
التعليقات 0
التعليقات 0
أكثر  

سحابة الكلمات الدلالية

طب وصحة

أنواع الاكل الممنوع لمرضى الضغط.. وأهم الأطعمة البديلة؟
/ 22 جمادى الأول 1444

أنواع الاكل الممنوع لمرضى الضغط.. وأهم..

اعرفوا ما هو الاكل الممنوع لمرضى الضغط والبديل له من الأكلات المفيدة والصحية، التي يمكنها أن تساعد على تقليل ارتفاع ضغط الدم. يجب أن تعرف ما هو الاكل الممنوع لمرضى الضغط إذا تأكدت أنه حالة صحية ملا..

فيتامين د يساعد على امتصاص الكالسيوم والفوسفور و يعمل على تقوية المناعة.
/ 28 ربيع الثاني 1444

فيتامين د يساعد على امتصاص الكالسيوم..

يعد فيتامين د من العناصر المهمة التي تساعد الجسم على امتصاص الكالسيوم والفوسفور المهمين لصحة العظام، كما أنه يعمل على تقوية المناعة. ويمتاز فيتامين د كذلك بتأثير إيجابي على الحالة النفسية والمزاجية..

العسل يحسن صحة القلب والأوعية الدموية
/ 26 ربيع الثاني 1444

العسل يحسن صحة القلب والأوعية الدموية

قال باحثون في جامعة تورنتو الكندية إن العسل يحسن صحة القلب والأوعية الدموية، بما فيها مستويات السكر في الدم والكولسترول، خاصة إذا كان خاماً ومن أزهار واحدة. وراجع الباحثون منهجية وتحليل تجارب سريرية ..