90

انا محمد عبدالباسط، اسألنى فى الاختراق الاخلاقى، الحماية والامان، اختبار اختراق تطبيقات الويب والموبايل، الحماية والامان للخدمات السحابية، الحماية والامان لمنصات التجارة الاليكترونية، واى موضوع متعلق بالحماية والامان وطرق التجسس والاختراق الحديثة!

اهلا وسهلا جميعا،

احب اعرفكم بنفسى، اسمى محمد عبدالباسط النوبى، مصرى صعيدى، عملت فى العديد من المؤسسات التقنية والتطوعية كـ صعيدى جيكس، وساهمت فى ترجمة واثراء المحتوى العربى للعديد من المواقع الكبيره كـ شبكة التواصل الاجتماعى المصغر "تويتر"، متخصص فى مجال الحماية والامان، اعمل كـ Senior Information Security Analyst فى احدى اكبر شركات التجارة الاليكترونية فى امريكا اللاتينية، مهتم بالاختراق الاخلاقى، الامن السيبرانى، اختراق تطبيقات الويب والموبايل، الحماية والامان للخدمات السحابية (خصوصاً خدمات Amazon السحابية)، ومتخصص فى حماية مواقع التجارة الاليكترونية (جزء من وظيفتى الحالية).

اكتشفت ثغرات فى معظم ال Web Applications وال Mobile Applications الخاصة بشركات كبيرة على سبيل المثال لا الحصر Facebook, Twitter, Google, Yahoo, Microsoft, Adobe, Samsung, Sony الخ..، مؤسس شركة Seekurity.com و منصة المكافأت على اكتشاف الثغرات الامنية BugBountyProgram.com

انا هنا للإجابة على كل استفساراتكم المتعلقة بمجال عملى وبأى شئ له علاقة بكل ما تم ذكرة، اسألني وان شاءالله هحاول اجاوب بقدر الامكان علما بأنى متواجد فى المكسيك وفرق التوقيت له دور مهم جدا فى تواجدى من عدمه.

ملاحظات مهمة:

١. اعذرونى لفقر عربيتى الفصحى، معظم إجاباتى هتكون بالعربية العامية المفهومة إن شاء الله.

٢. قبل السؤال اتمنى انك تقوم بفحص جميع الاجابات نظراً لأنى استلم العديد من الاسئلة المكرره.

٣. قبل السؤال ايضا اتمنى ان تقوم بفحص هذا المنشور على فيسبوك، للأسف المنشور بالعامية المصرية ولكن ستفهمه بكل تأكيد، ملم بكل الجوانب الخاصة بالمجال:

https://goo.gl/zVLBxV!

شكرا لكم


اهلا استاذ محمد، ومرحبا بك في i/o حسوب

شكرا لمشاركة افكارك معنا وفتح باب الاسئلة لنا هذه مبادرة طيبة منك

تذكرت شيئا واحد فقط قبل سنوات ليس بالبعيدة ( 3 سنوات تقريبا ) حدث مشكل في موقع hotmail الخاص ب مايكروسوفت

وبالضبط عندما تم الانتقال للخدمة الجديدة outlook ، كان من الامكان ان تفتح اي حساب رغم انه متواجد سابقا ، وكنت تحضر اي حساب hotmail

قديم لشخص ما وتستطيع اعادة فتحه و الولوج لكافة الحسابات المرتبطة بهذا الايميل سواء بايبال او فايسبوك او غيرها يكفي فقط ان تقوم باسترجاع كلمة السر و تغيرها لكلمة سر جديدة بعد تفعيل الايميل. اود ان اعرف هل يمكن اعتبار هذه ثغرة خطيرة ؟ وما هو المعيار الذي يتم تحديد به الثغرات الخطيرة من الثغرات المتجاوزة ؟ اريد ان اعرف ايضا كيف لشركة مايكروسوفت ان تقع في مثل هذه االاخطاء ؟

شكرا لك

-اود ان اعرف هل يمكن اعتبار هذه ثغرة خطيرة ؟

نعم، خطيرة جداً، ولكن مؤخرا شركة ياهو كانت مصابة بنفس الشئ وقامت بالتنسيق مع فيسبوك للقيام بتجاوز هذة الاخطاء مستقبلاً

-ما هو المعيار الذي يتم تحديد به الثغرات الخطيرة من الثغرات المتجاوزة ؟

قم بقراءة هذا المصدر:

اريد ان اعرف ايضا كيف لشركة مايكروسوفت ان تقع في مثل هذه االاخطاء ؟

الاخطاء والثغرات ليس بعيده عن اى شئ قام "بشر" بكتابتة