11

مكروسوفت ردت علي أن الأمر ليس تغرة أمنية

بعدما نشرت موضوعا عن كوني وجدت ثغرة في هوتمايل ، راسلت مكروسوفت وردت علي أن ذلك ليس تغرة .

لكن دعني أوضح لكم الأمر ، ما اكتشفته أنه يمكن إعادة إنشاء بعض الإيمايلات من جديد رغم أنها مستغلة بالفعل -سابقا - من طرف أشخاص سابقين ، قاموا بإنشاء حسابات على فايسبوك وتويتر أو غيرها من المواقع التي تتطلب التسجيل .

مكروسوفت قالت في ردها أن الإيمايلات التي شرحت العملية عليه تم إزالتها تلقائيا بسبب عدم استعمالها من طرف صاحبها، واعتبرت أن ذلك إجراء عادي .

ربما هي مخطئة في ما تقوم به ، فكوني فقط جربت العملية على أكثر من عشرة حسابات يعد ثغرة في حد ذاته ، فكل تلك الحسابات التي عملت عليها كانت مرتبطة بحسابات تويتر أو فايسبوك مثلا ، ولن يتمكن أصحابها من الدخول إليها من جديد لأنني غيرت كلمة مرورها وغيرت كلمة مرور البريد الإلكتروني .

لا أعرف ماذا ستخسر هوتمايل من الإحتفاظ بأسماء الإيمايلات في سيرفراتها !!

لا أريد تفصيل طريقة العملية لأن ذلك يهدد بعض خصوصية المستخدمين .

كنصيحة : من لديه حسابات هوتمايل فليقم بزيارتها وتغيير إعداداتها ، وربط الحسابات الإجتماعية بغوغل أو ياهو ....

يرجى الدخول لحسابك أو تسجيل حساب لتستطيع إضافة تعليق
حساب جديد دخول

التعليقات

أخي الصغير كان يقوم بنفس الأمر ليستولي على حسابات فيسبوك قبل سنوات...

الأمر اختيار خاص وليس ثغرة، وليس خطأ فيسبوك أبدا.

ربما أخوك منشغل إلى مثل هذا ، أنا اكتشفتها هذه الأيام بعدما سرق من صديقي حسابه الفايسبوكي وتمكنت من استعادته.

لكن في الغالب ستصلح مكروسفت ذلك ، لأنها لو علمت بعدد الحسابات التي غيرت لها كلمة السر لوجدت أن الأمر يستحق الإهتمام .

المهم حققت السبق الصحفي ههه

@Arthad @1monzer

-2

مثل قريبي

لو كانت ثغرة لمشت على جميع الحسابات, وانت لم تقل ابدا اني اقوم بإختراق حسابات الفيس بوك عن طريق انشاء بريد وهمي لصاحبها فالطريقة منتشرة في اليوتيوب ولكنها بشكل مختلف...

أنا أنشئ بريد حقيقي أقوم باستعادة كلمة المرور للمواقع التي تسجل بها من قبل .

@namoura لا يقوم بإنشاء حساب وهمي بل حساب حقيقي عندما تنشئ حساب في هوتميل بعد مدة معينة إن لم تقوم بالدخول إلى الحساب سيتم السماح بإنشاء إيميل بنفس الإيميل السابق بعد ذالك تذهب إلى فيس بوك أو اي موقع تواصل إجتماعي أخر تقول لهم نسيت كلمة المرور فيرسلون أرقام لإستعادة الحساب

صدقني ، بعد أن عرفت بهذا الأمر قبل أكثر من سنتين ، صنعت أداة برمجية 'كتسلية وتحدي ' تقوم بتخمين الأسماء ، و اخترقت بها أزيد من 300 فيسبوك ، والى الآن لا زلت أملك بعضها

:D هل تعلم ما المسلي في الأمر ، إنها لا زالت تعمل إلى يومنا هذا ، لأن تلك ليس ثغرة

أنا متأخر كثيرا لأنني لا أهتم بهذا المجال بحكم دراستي البعيدة عن هذا المجال ، لكن تمكنت من خلالها من إستعادة حساب فايسبوك لأحد أصدقائي سرقه أحدهم منه .

نعم اخي معك حق .انا قبل سنتين قرات مقال يتحدث عن قوانين شركة مايكروسفت وهو ان المستخدم ان لم يدخل حسابه لمدة تزيد عن 6 اشهر .سيتم اعطاء تصاريح البريد لاي شخص اخر .ويمكنه انشاء حساب بنفس البريد من جديد

ولكن الان لغوها

وحين لغوها .اكتشفها مستخدمين الفيسبوك .واصبحوا يطلقون على انفسهم هاكر ومخترقين

كم كنت اكره مايكرسوفت لاختيارهم هذه السياسة :) انهم يعطونك البريد وكانه من ذهب ومن ثم يحذفونه ان لم تستخدمه لفترة. لا اعلى ما هي الفترة الان ولكني اذكر انها كانت اسبوعين قبل عشرة سنين تقريبا عندما كان البريد بحجم 2 ميجا :) -نعم 2 ميجا بايت-

لهذا فانني توقفت عن استخدامه منذ ذلك الحين ،، وعلى الرغم من انني اكره ياهو ايضا الا انهم مميزين في هذا الامر ، لدي بريد منذ 2002 لا ادخله الا كل بضعة سنوات وما زال يعمل دون مشاكل.

ولكن عموما ان تحدثنا عن عناوين البريد المجانية فانني دوما انصح بالجي ميل.

اما عن المشكلة التي تحدثت عنها فربما هي لا تعتبر ثغرة في النظام فعلا بقدر ما هي ثغره في الية تطبيق سياسة الشركة ، وبالتالي ان اعتبرنا هذه ثغره فيجب على الشركة ان تعدل من سياستها وشروطها لا من برمجياتها.

طريقة قديمة ومعروفة

هذه أول مرة أعرفها :d

كنت أطبقها أيضًا على حسابات الانستقرام.

عسى الله أن يغفر لي :)

osama alqeisi أضف ردا

ان كنت تعرف الطريقة دلني بها والله اني بحاجتها لحساب لي على الفيس بوك نسيت كلمة مرورة ولا استطيع استرجاعها لاني اوقفت الحساب منذ زمن طويل ولا اتذكر الرقم السري اتمنى ان تساعدني

  • 1

نفس الطلب

عندي حساب فيسبوك نسيت كلمة سره + كلمة سر الإيميل

و هو معلق ليومنا هذا منذ سنوات

أرسل لي الإيمايل

لا أريد تعميم الطريقة ربما يستغلها البعض لانتهاك خصوصية الاخرين

(mohamedlebzir@gmail.com)

هذا إيميلي و أعتذر إذا كان هذا مخالف

فليس لدي الرصيد الكافي من النقاط لإرسال الرسائل على الخاص .

أنا تحدث عن هوتمايل وليس جيمايل

حسابك هذا مرتبط بهاتف ينتهي ب 19 يمكن استعادته بسهولة

@mohamed asfar أنا وضعت لك ايميل الجيمايل لكي ترسل لي الطريقة و ليس للتجربة عليه

أظن اننا لم نفهم بعضنا

@mohamed asfar اي تعميم :| الطريقة لا يوجد اسهل منها وهي منشورة على يوتيوب :|

أعطني فديو لأشاهده لو سمحت

ما قاله صحيح @AbdullahMY يوجد الكثير من الشروحات تتكلم عن هذه الثغرة على ماأذكر كنت أستعملها قبل سنتين في إختراق حسابات أصدقائي

@MOHIII إن لم تكن تملك رقم الهاتف المربوط مع الحساب أفضل طريقة هي أن تخترق نفسك أضن أنك تعرف أنواع كلمات المرور التي تقوم بها فمثلا إن كانت كلمة مرورك في الكثير من الحسابات هي فريقك المفضل وتاريخ ميلادك قم صنع لست باسورد هناك أداة تقوم بهذا العمل إبحث عنها وستجدها نسيت إسمها لأنني لم أعد مهتم بالهاكر وقم بالبحث عن أداة تخمين أو brute force attack ستجد شروحات كثيرة باللغة الإنجلزية إن لم تجد أي أداة تقوم بهذا العمل قم بطلب من أحد الأعضاء أن يبرمج لك أداة قد يساعدك شخص ما هنا

كيف راسلت ميكروسوفت

أحاول أن اتواصل معهم بخصوص ثغرة في أحد منتجاتهم

ليست ثغرة أمنية لكنها ثغرة تمر منها شاحنة

عبر الإيمايل التالي

secure@microsoft.com