طالب فلسطينى اكتشف ثغرة فى موقع «وزارة الدفاع الأمريكية»

وكالات أصدرت اليوم الأحد جامعة القدس المفتوحة التابعة لمنظمة التحرير الفلسطينية، بيانا جاء فيه أن طالبا بالجامعة يدعى أمجد قبها، توصل إلى اكتشاف ثغرة في الموقع الإلكتروني الخاص بوزارة الدفاع الأميركية "البنتاغون". وأضاف البيان، أن "الطالب" الذي يدرس في كلية التكنولوجيا والعلوم التطبيقية، بفرع الجامعة بجنين قدم تقريرا لموقع HACKERONE)) عن وجود نقطة ضعف حساسة من نوع (CSRF) في موقع الوزارة. وأوضح الطالب فى تقريره أن موقع وزارة الدفاع الأميركية، دعا القراصنة إلى التقاط نقاط ضعف وثغرات من أجل تحسين جودة الموقع، مضيفا ان ما اكتشفته ثغرة حساسة تمكن القراصنة من إرسال (form) يحتوي على تأكيد كلمة السر، وبمجرد ما يقوم العميل من جانب الوزارة بالضغط على أيقونة تأكيد يتم اعتماد كلمة السر هذه للدخول إلى حسابه في الوزارة”. وبعد مراسلة الطالب لموقع وزارة الدفاع الأميركية، اعترفت بوجود الثغرة في الموقع، وبعدئذ تم إصلاح الثغرة، و وضع اسم الطالب على لائحة الشرف الخاصة بوزارة الدفاع الأميركية كشخص أسهم في حماية هذا الموقع من القراصنة. وفى تصريحات قال الطالب "قبها" الذى يسعى لأن يصبح متخصصاً في أمن المعلومات في قطاعات التكنولوجيا والاتصالات، إنه تمكن من اكتشاف نحو (48) ثغرة في مواقع عالمية بارزة.