هكر مصري ينجح في إختراق شركة Adobe العملاقة

قامت شركة أدوبي العالمية بإغلاق أحد مواقعها لإجراء عمليات بحثيه وتقصي عن ماهية الثغرات التي استطاع من خلالها الهاكر المصري

ان يخترق أحد سرفرات شركة أدوبي والحصول علي ما يقرب من 150 الف من الباينات الكامله للعاملين والعملاء بشركة أدوبي ..

وقد قام الهاكر بتسريب بعض البيانات من اميلات @adobe.com كدليل علي اختراقه لاحد سرفرات شركة أدوبي ..

يذكر أن شركة أدوبي قامت بتأكيد خبر الإختراق بعد ان قامة بمراسلة المخترق عن بيانات الثغره التي استطاع من خلالها الدخول الي أحد سرفرات شركة أدوبي

وقد قام المخترق علي حسب ذكر شركة أدوبي بإبلاغ الشركه بالثغره وببيانات التي حصل عليها تفصيلا ..

ونقلت وسائل إعلام أجنبية عن الشركة، قولها إن الموقع تعرض للاختراق من قِبَل “قرصان مصرى”، وهو ما سوف يترتب عليه إعادة تعيين كلمات المرور الخاصة، لأكثر من 150 ألف مستخدم على النطاق العالمى، الخاصة بالحسابات مدفوعة الأجر.

يذكر ان التدوينه التي كتبها الهكر المصري علي موقع موقع pastebin كان يقول فيها بأن سبب هذا الاختراق هو التاخر الكبير من جانب شركة ادوبي في الاستجابه لعملية الابلاغ عن ثغراتها والتعامل مع مشاكلها الأمنيه حيث تقوم الشركه بالرد علي رسائل استقبال الثغرات بعد 5 الي 7 ايام من ارسال تفاصيل الثغره اليهم

وتأخذ الشركه ما بين 3 الي 4 شهور حتي تقوم بترقيع الثغره وهو الامر الذي يهدد أمن المستخدمين لمنتجات الشركه بشكل كبير.

بعض المصادر عن الخبر :
http://www.msnbc.msn.com/id/49826676/ns/technology_and_science-tech_and_gadgets/
http://www.bitdefender.com/security/adobe-investigating-possible-leak-of-150-000-customer-database.html
http://www.reuters.com/article/2012/11/14/net-us-adobe-breach-idUSBRE8AD1FJ20121114

تعليق شركة أدوبي علي عملية الإختراق:
http://blogs.adobe.com/adobeconnect/2012/11/connectusers-com-forum-outage-following-database-compromise.html

نبذة عن الكاتب

خبير أمن معلومات مصري , متخصص في تجربة إختراق تطبيقات الويب و أمن الشبكات و متحدث في عدة مؤتمرات دولية عن أمن المعلومات , تم مكآفأته و إدراج اسمه عدة مرات على حائط الشكر بموقع Google , Ebay , Microsoft , Yandex وتم تكريمة من قبل Yahoo و Avira و Barracuda. يمكنكم التواصل مع الكاتب عبر حسابة علي تويتر @Zigoo0

التعليقات:

اترك تعليقاً | عدد التعليقات: (10)

  1. يقول v4nd3tt4:

    virus _ hima انت حاجة مشرفة للمصر والله انا شوفت اختراقتك في الزون اتش
    حاجة بسم الله ما شاء الله يعنى كنت عايز اتواصل معاك لو ممفيش مانع

  2. يقول ابراهيم حجازي:

    @v4nd3tt4: أخي احببت ان اوضح لك بان virus-hema ليس موجود بالموقع فالمدونه هنا معنيه بنشر الاخبار المتعلقه بامن المعلومات لذا ستجد الكثير من الاخبار متعلقه بمخترقين عدة .. هذا لا يعني انهم أعضاء بالموقع او من كتاب الموقع 🙂

  3. المصرى معروف بجبروته ، هههههههه , المصريون متميزون دائما حتى فى الهاكرز

  4. يسلمو على الخبر

    هل الذي اخترق ادوبي هو virus-hema ام من الذي اخترق اوبي واذا كان مو هو هل يوجد له لقب الذي اخترق ادوبي

    وشكراً

  5. يقول DIES3L:

    يا ليت لو يتم التطرق لـ تحليل وكيفية تم الاختراق ..

  6. يقول ابراهيم حجازي:

    @ترياق العرب: نعم اخي المخترق لقبه هو Virus-hima حسبما نشرت مواقع الاخبار وحسبما تم ذكره في pastebin وقد قام باختراق ادوبي بنفس اللقب. ارجو اني فهمت سؤالك بشكل صحيح.
    @dies3l: حسبما ذكر موقع Adobe فإن الثغره كانت في ال web application الخاص بالموقع وكانت عباره عن ثغرة من نوع SQL Injection والتي مكنت المخترق من تطبيق استعلامات علي قاعدة بيانات الموقع مما سمح له بسحب سجلات قاعدة الباينات كاملة بما تحتويه من مستخدمين وكلمات مرور .. الجدير بالذكر هنا ان Adobe لم تكن تستخدم Web Application firewall علي موقعها بالاضافه الي ان كلمات المرور وجدت مشفره بمقياس MD5 مما يجعله سهل الكسر بشكل كبير وهذا يسبب خطورة لمستخدمي الموقع .. والجديد أيضا ان المخترق لم يقوم بنشر البيانات التي حصل عليها علي الانترنت كما يفعل الكثير من المخترقين الواضح انه فقط اراد توصيل رساله لشركة Adobe لكي يتخذو اجراءات وقائه افضل بعد ذلك.

  7. طيب اختراق مثل هذه المواقع لا يهدد الا الحسابات المدفوعه ؟؟ الحمد لله نححن لا نستخدم اى حسب مدفوع

  8. يقول فارس الحربي:

    بصراحة إبداع
    إخواني المصريين ما شاء الله عليهم إبداع بلا حدود
    صح إني يمني بس هذا لا يعني أني لن أفتخر بمثل هذا الرجل صراحة قام بتهديد هذه الشركة ههههههههههه
    الله يعينهم على كلمات المرور الجديدة 150 ألف كلمة مرور يجب إعادة تعيينها
    نتمنا أن يبدع أكثر في هذا المجال
    وأن يخرّج طلاب في الهكر العالمي من تدريسه الخاص
    لو في مجال أنا أول طلابه
    لأني حاقد على بعض الشركات الأجنبية بسبب تصرفهم السيء ضد العرب

  9. يقول ابراهيم:

    الهكر العالمي

  10. اخوي الله لا يهينك انا عندي مشروع تخرج عن الشهادات الرقمية وكيفية اختراقها وتغير التوقيع الرقمي لهذه الشهادة اذا كانت عندك خلفيه عن الموضوع وعن بعض التكنيكات الي استخدمها لفعل هذا ارجو الرد على الاميل الموجود عندك أو اي شخص عنده خلفيه عن موضوع العبث بالشهادات الرقمية لا يقصر احتاج فزعتكم ارجو التواصل معي خلال هذا الاميل [email protected]

أكتب تعليق