قام شاب يدعى شعيب فوناني  بنشر فيديو على اليوتوب يضهر فيه تمكنه من الوصول الى قاعدة بيانات موقع جامعة محمد الخامس بالرباط / المغرب ، والتي تحتوي على عدد كبير من البيانات الخاصة بطلبة الجامعة . وفور الإتصال بناشر الفيديو اخبرنا انه إستطاع الوصول الى قاعدة بيانات الموقع عن طريق ثغرة من اكتشافه لازيد من سنة . كما انه استغرب من عدم ملاحظة مدراء الموقع لتواجده طيلة سنة كاملة ، بل وقد استغرب شعيب فوناني على حد قوله ان الموقع إلى حدود الساعة لم يتم ترقيع الثغرة المتواجدة به حتى بعد نشره للفيديو الذي
. يضهر تمكنه من الوصول الى قاعدة بيانات الموقع

وبعد ان سألنا الشاب عن ماهي المعلومات التي إستطاع الوصول اليها من خلال قاعدة موقع جامعة محمد الخامس بالرباط ، اجابنا قائلا : "ان قاعدة باينات الموقع تحتوي على كم هائل من البيانات الخاصة بالطلاب ،مكان السكنى
.بطاقة الطالب ، الاسم واللقب .... "    واضاف شعيب قائلا ان قاعدة البيانات يتم تحديثنا بشكل دوري 
 وللإشارة فإن نفس الثغرة المكتشفة من قبيل شعيب فوناني هي متواجدة في موقع اخر مغربي معروف إلى حد ما ، خاص ببيع مواد التجميهل حيث قام الشاب بنشر كذك فيديو يضهر تمكنه من وصول الى قاعدة بيانات الموقع
. والتي تتواجد بها بيانات زبناء الموقع
21 Jul 2012

إرسال تعليق

Emoticon
:) :)) ;(( :-) =)) ;( ;-( :d :-d @-) :p :o :>) (o) [-( :-? (p) :-s (m) 8-) :-t :-b b-( :-# =p~ $-) (b) (f) x-) (k) (h) (c) cheer
Click to see the code!
To insert emoticon you must added at least one space before the code.

 
Top