تقنية اون لاين : الكشف عن ثغرتين خطيرتين على إنستغرام !

يبدو أن تطبيق مشاركة الصور و الفيديوهات القصيرة التابع لفيسبوك "إستغرام" و رغم الشهرة الكبيرة و عدد المستخدمين الضخم الذي يتوفر عليه إلا أنه ما زال يعاني من ثغرات أمنية خطيرة، آخرها ما تم كشفه خلال الساعات القليلة الماضية و تم الترويج له على وسائل الإعلام.

و رغم أنه أصبح يضم ما يزيد عن 400 مليون مستخدم نشيط شهريا إلا أن إنستغرام مازال غير قادر بشكل كامل على تأمين تطبيقها من الثغرات الأمنية الخطيرة، و هو الأمر الذي أكده الخبير الأمني البلجكي "Arne Swinnen" حيث كشف عن وجود ثغرتين أمنيتين خطيرتين على هذا التطبيق إحداهمنا تعود لشهر ديسمبر من العام الماضي و الأخرى لشهر فبراير.

و كشف "Arne Swinnen" أن الثغرة الأولى تتعلق بعملية المصادقة على النسخة المحمولة للتطبيق حيث بإمكان الهاكرز إرسال طلبات المصاقة إلى النظام قد تصل في المرة الأولى إلى 1000 طلب يحاول فيها الهاكرز إيجاد كلمة السر الصحيحة، و يقوم فعلا السيرفر بالإجابة لكن خلال 1000 طلب الثانية لا يجيب تم تتكرر إجابة السيرفر خلال 1000 طلب أخرى و هكذا يجيب السيرفر مرة على إثنتين إلى أن ينجح الهاكرز في الوصول أخيرا إلى الكلمة الحقيقية.

أما الثغرة الثانية التي كشف عنها Arne Swinnen فتتعلق أساسا بالنسخة المكتبية من التطبيق، و قد قامت إنستغرام بحل هذه المشكلة الأمنية الخطيرة من خلال وضع حد أقصى لطلبات المصادقة المسموح بها، بالإضافة إلى عدم القبول بكلمات السر الضعيفة التأمين.

لتضمن أن تصلك جديد مقالات ودروس تقنية اون لاين عليك القيام بثلاث خطوات : قم بالإشتراك فى صفحتنا فى الفيس بوك "الافضل للتقنية " . قم بالإشتراك فى القائمة البريدية أسفل الموقع وسيتم إرسال إيميل لك فور نشر درس جديد . للحصول على الدروس فيديو قم بالإشتراك فى قناتنا على اليوتيوب "قناة تقنية اون لاين " . من فضلك إذا كان عندك سؤال مهما كان بسيطاً تفضل بكتابته من خلال صندوق التعليقات أسفل الموضوع . قم بنشر مقالات اتقنية اون لاين على الفيس بوك أو ضع رابطاً للمدونه فى مدونتك .تحياتى لكم from موضوع جديد لك