مكافأة باحث أمني لاكتشافه ثغرة في الموقع قبل القراصنة

منحت شبكة التواصل الاجتماعي فايسبوك هذا الأسبوع باحثا أمنيا من بريطانيا جائزة مالية قيمتها 20 ألف دولار، وذلك لتمكنه من اكتشاف ثغرة خطيرة جدا تمكن المخترق من سرقة حساب المستخدمين عبر رسالة نصية .
ويدعى هذا الباحث جاك ويتون وهو يعمل كمهندس أمني للتطبيقات ويهوى البحث عن الثغرات في أوقات فراغه، حيث تعمل الثغرة التي قام باكتشافها يوم 23 ماي عن طريق القيام بعملية خداع للفايسبوك حتى يقوم الموقع بإرسال رسالة نصية فيها رمز يسمح بإعادة تعيين كلمة المرور الخاصة بالمستخدم الذي قام بربط حسابه مع رقم هاتفه، وهذا يتيح له تسجيل الدخول إلى الفايسبوك باستخدام رقم الهاتف الخاص به بدلا من عنوان بريده الإلكتروني. ويقول جاك إن هذه الثغرة كانت ستتسبب في اختراق الملايين من الحسابات، ولحسن الحظ تدارك فايسبوك الأمر وقام بإصلاحها بعد 5 أيام ومنحه جائزة كبيرة رغم أن الشبكة في العادة تمنح جائزة مالية للمخترقين أصحاب القبعات البيضاء عند اكتشافهم فيروسات تصيب موقعهم بمعدل 500 دولار أمريكي لكل فيروس، وهو ما يدل على أن هذه الثغرة تعتبر خطيرة جدا. ويذكر بأنه في الأسبوع الفارط تم تسريب حوالي 6 ملايين نت البيانات للمستخدمين عبر ثغرة تسمح لبعض الأشخاص الذين يملكون بعض معلومات الاتصال بك أو على علاقة معك بكشف بيانات الاتصال مثل البريد الإلكتروني ورقم الهاتف، وقد اعتذر فايسبوك للمستخدمين في رسالة نصية .