قام شاب يدعى شعيب فوناني بنشر فيديو على اليوتوب يضهر فيه تمكنه من الوصول الى قاعدة بيانات موقع جامعة محمد الخامس بالرباط / المغرب ، والتي تحتوي على عدد كبير من البيانات الخاصة بطلبة الجامعة . وفور الإتصال بناشر الفيديو اخبرنا انه إستطاع الوصول الى قاعدة بيانات الموقع عن طريق ثغرة من اكتشافه لازيد من سنة . كما انه استغرب من عدم ملاحظة مدراء الموقع لتواجده طيلة سنة كاملة ، بل وقد استغرب شعيب فوناني على حد قوله ان الموقع إلى حدود الساعة لم يتم ترقيع الثغرة المتواجدة به حتى بعد نشره للفيديو الذي
. يضهر تمكنه من الوصول الى قاعدة بيانات الموقع
. يضهر تمكنه من الوصول الى قاعدة بيانات الموقع
وبعد ان سألنا الشاب عن ماهي المعلومات التي إستطاع الوصول اليها من خلال قاعدة موقع جامعة محمد الخامس بالرباط ، اجابنا قائلا : "ان قاعدة باينات الموقع تحتوي على كم هائل من البيانات الخاصة بالطلاب ،مكان السكنى
.بطاقة الطالب ، الاسم واللقب .... " واضاف شعيب قائلا ان قاعدة البيانات يتم تحديثنا بشكل دوري
.بطاقة الطالب ، الاسم واللقب .... " واضاف شعيب قائلا ان قاعدة البيانات يتم تحديثنا بشكل دوري
وللإشارة فإن نفس الثغرة المكتشفة من قبيل شعيب فوناني هي متواجدة في موقع اخر مغربي معروف إلى حد ما ، خاص ببيع مواد التجميهل حيث قام الشاب بنشر كذك فيديو يضهر تمكنه من وصول الى قاعدة بيانات الموقع
. والتي تتواجد بها بيانات زبناء الموقع
ليست هناك تعليقات:
إرسال تعليق