خبير روسي في برامج الكمبيوتر يكتشف ثغرة فضيعة في اليوتيوب
اكتشف الخبير في برامج الكمبيوتر من مدينة قازان الروسية كامل خيسماتولين ثغرة فضيعة في موقع "يوتيوب" مكّنته من حجب مقاطع الفيديو كلها المنشورة على الصفحة.
وتحدث كامل عن ذلك يوم 31 مارس/آذار في مدونته الشخصية ، ما لفت أنظار وسائل الإعلام الغربية. وأفادت بذلك بصورة خاصة قناة "بي بي سي نيوز" البريطانية.
واكتشفت تلك الثغرة في نظام "يو تيوب كريتور ستوديو" الذي يعد خدمة تسمح للمستخدم بمشاهدة أصداء حول مقاطع الفيديو التي نشرها عبر التطبيق. واتضح أن أي مقطع فيديو يمكن أن يحجب خلال 30 ثانية عن طريق نسخ جزء من رابط الفيديو ورمز تعريفه (أرقام وأحرف) الذي يعمل ككلمة مرور.
وتنحصر المشكلة في أن النظام يقبل بأي رمز. في حين أنه وفقا للقاعدة يتعين على هذا النظام التعرف فقط على الرمز الذي يعود لحساب الشخص الذي حمل هذا الفيديو على اليوتوب. لذلك فإن نسخ أي رمز يمكّن الهاكر من حجب بقية الفيديوهات دون أن يواجه أية مشكلة.
وقال كامل إن عملية اكتشاف الثغرة استغرقت 7 ساعات. وقرر مفاتحة شركة "غوغل" بهذا الأمر لكونها تعد صاحبة موقع الـ"يوتيوب"
وردت الشركة على كامل خيسماتولين فورا قائلة إنها قد قضت على الثغرة هذه وقررت منح الخبير كامل جائزة قدرها 5 آلاف دولار.
وكانت "غوغل" قد استحدثت برنامجا خاصا بالبحث عن أشخاص يساعدون الشركة في اكتشاف الثغرات، ويقترح البرنامج عليهم العمل في هذا الأتجاه لمصلحة الشركة مقابل منحهم جوائز نقدية تتراوح من 500 دولار إلى 3 آلاف دولار، حسب طبيعة الثغرة المكتشفة.
يذكر أن كامل خيسماتولين ساكن بمدينة قازان عاصمة جمهورية تتارستان الروسية، حيث ولع بالدراسات العلمية في مجال أمن الانترنت ووضع برامج الكمبيوتر.
"المصدر: "لينتا. رو
مقالات و أَخبار أُخرى
