السبت، 21 يوليو 2012

شاب مغربي يكتشف ثغرة امنية في قاعدة بيانات موقع جامعة محمد الخامس



قام شاب يدعى شعيب فوناني  بنشر فيديو على اليوتوب يضهر فيه تمكنه من الوصول الى قاعدة بيانات موقع جامعة محمد الخامس بالرباط / المغرب ، والتي تحتوي على عدد كبير من البيانات الخاصة بطلبة الجامعة . وفور الإتصال بناشر الفيديو اخبرنا انه إستطاع الوصول الى قاعدة بيانات الموقع عن طريق ثغرة من اكتشافه لازيد من سنة . كما انه استغرب من عدم ملاحظة مدراء الموقع لتواجده طيلة سنة كاملة ، بل وقد استغرب شعيب فوناني على حد قوله ان الموقع إلى حدود الساعة لم يتم ترقيع الثغرة المتواجدة به حتى بعد نشره للفيديو الذي
. يضهر تمكنه من الوصول الى قاعدة بيانات الموقع

وبعد ان سألنا الشاب عن ماهي المعلومات التي إستطاع الوصول اليها من خلال قاعدة موقع جامعة محمد الخامس بالرباط ، اجابنا قائلا : "ان قاعدة باينات الموقع تحتوي على كم هائل من البيانات الخاصة بالطلاب ،مكان السكنى
.بطاقة الطالب ، الاسم واللقب .... "    واضاف شعيب قائلا ان قاعدة البيانات يتم تحديثنا بشكل دوري 
 وللإشارة فإن نفس الثغرة المكتشفة من قبيل شعيب فوناني هي متواجدة في موقع اخر مغربي معروف إلى حد ما ، خاص ببيع مواد التجميهل حيث قام الشاب بنشر كذك فيديو يضهر تمكنه من وصول الى قاعدة بيانات الموقع
. والتي تتواجد بها بيانات زبناء الموقع

ليست هناك تعليقات:

إرسال تعليق