إشترك معنا ليصلك جديد الموقع

بريدك الإلكترونى فى أمان معنا

19‏/09‏/2012

ازيد من 6 ملاين عميل بشركة الإتصال Virgin Mobile مهددة حساباتهم بالإختراق

موضوع جديد لك
TH3 professional security
ازيد من 6 ملاين عميل بشركة الإتصال Virgin Mobile مهددة حساباتهم بالإختراق
Sep 19th 2012, 12:08

Virgin Mobile انه إكتشف ثغرة امنية في موقع شركة الإتصال الشهيرة Kevin Burke صرح مطور برامج
.  تهدد حسابات  ازيد من 6 ملاين مستخدم

ويكمن سيناريو الثغرة في ان العميل  مطالب بتسجيل الدخول الى حسابه في شركة ڤيرجين موبايل  عن طريق رقم هاتفه الذي يشكل اسم المستخدم وكذلك "كود بين " الاخير الذي يحتوي على 6 ارقام ، الشيئ الذي يشكل
.خطر امني على حسابات العملاء



وذلك كون ان الموقع يرفض تسجيل باسورد اكثر من 6 ارقام ، إضافة الى انه يمنع على العملاء إختيار كلمة سر مكونة من رموز او احرف او كذلك خليط بينهما ، وبفرض هذه القواعد فإن حسابات عملاء شركة ڤيرجن تبقى غير مؤمنة بشكل جيد، ويمكن إختراقها مابين دقيقة الى ساعة بإستخدام سكريب قام المطور المذكور ببرمجته يعتمد على تخمين الباسورد ، حيث يكفي ادخال اسم المستخدم الذي هو عبارة عن رقم هاتفه في السكربت ليقوم السكربت بدوره بتخمين كلمة المرور وإيجادها في غضون دقائق الى ساعة واحدة

كما انه لاتوجد اي طريقة للحماية من هذه الثغرة رغم تغير الباسورد فالسكريبت قادر على اكتشافه في وقت قصير
Virgin Mobile  جدا . فيما مسؤولية تأمين ازيد من 6 ملاين عميل هي مسؤولية تقع الان على عاتق شركة 


Facebook Google Plus Twitter
You are receiving this email because you subscribed to this feed at blogtrottr.com.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions

شارك هذه التدوينة وتابعنا على صفحاتنا الرسمية
ادعم الموضوع →
أو انشره →

0 التعليقات:

إرسال تعليق

المشاركات الشائعة

متتبعون المدونة

يتم التشغيل بواسطة Blogger.