شاب مغربي يكتشف ثغرة في تطبيق الواتساب تسمح بقراءة الأرقام الهاتفية و الرسائل الخاصة

تمكن شاب مغربي يُدعى "أحمد لكسايس" (19 عاما) من إكتشاف ثغرة في تطبيق الدردشة الشهير الواتساب الخاص بنظام iOS الذي تعمل بها هواتف و أجهزة آبل اللوحية، هذه الثغرة تمكن  من  قراءة رسائل الواتساب وولوج لائحة الأسماء والأرقام الهاتفية حتى ولو كان الهاتف محمياً بكلمة سر. إذ أن نقل ملف تطبيق الواتساب إلى نظام لينكس في الحواسيب، سيمكّن أيا كان من الولوج إلى الرسائل الخاصة وإلى كل الأسماء والأرقام الموجودة على الهاتف، حتى ولو كان هذا الأخير محميا من طرف المستخدم برمز حماية أو كلمة سر.

تطبيق الواتساب يقوم بتخزين الأرقام الهاتفية وبيانات الرسائل داخل ملفاته حتى لو لم يقم المستخدم بنقل هذه البيانات من دليل الهاتف إلى دليل الواتساب، وهنا تكمن الثغرة التي تسمح عند ربط هاتف آيفون بحاسوب يعمل بنظام لينكس أن يقوم حينها بنسخ ملف تطبيق الواتساب المثبت على الهاتف إلى سطح المكتب على الحاسوب، ويمكن عندها فتح الرسائل التي تم تخزينها و أيضا ولوج كافة الأرقام الهاتفية من خلال هذا الملف.

وبعد إكتشافه لهذه الثغرة تواصل "أحمد لكسايس" مع فريق الحماية بشركة واتساب، الذين قدّموا له الشكر على الثغرة التي عثر عليها وعلى التعاون الذي تقدّم به مضيفين أن شركة آبل معنية أيضا بهذه الثغرة نظراً لإصابة نظام iOS الخاص بها بهذا الخلل ويجب عليها أن تقوم بتحديثات أمنية من جهتها أيضا.

وسبق لهذا الشاب أن اكتشف ثغرة أخرى في تطبيق "تويتر" على أجهزة iOS كذلك ذات خطورة هامة، إذ أن تطبيق تويتر كان يخزن شيفرة على أجهزة iOS، ويمكن نسخ هذه الشيفرة ووضعها في هاتف آخر و بالتالي الدخول للحساب من الجهاز الثاني دون الحاجة لإسم المستخدم و كلمة المرور.

أحمد لكسايس، الذي يتابع دراسته حالياً بشعبة علوم الحاسوب بجامعة الأخوين بمدينة إفران المغربية، هو عضو دائم بمنظمة OWASP المسؤولة عن برمجة التطبيقات المفتوحة المصدر لحماية المواقع الاكترونية وساعد بعض الجامعات المغربية في حماية أنظمتها.

العمل الحر عبر الإنترنت العمل الحر أو الفريلانس هو مصطلح يشير إلى وظيفة مستقلة لاتلتزم بمعايير حتمية وإنما يمكن العمل عليها من خلال الإنترنت وأنت فى منزلك، ولايشترط الارتباط بالعمل دائما وإنما تكون وظيفة مؤقتة لإتمام مهام معينة لمدة من الوقت، ودائما ماتكون تلك الوظيفة مصدر دخل جيد بالنسبة للكثيرين. العمل الحر عبر الإنترنت يشمل مجالات مختلفة في شتى دروب الحياة ومتطلباتها منها الموسيقى، كتابة الافلام والمسلسلات، الصحافة والنشر، الاعلام، التصوير الفوتوغرافي، الإعلانات ، البرمجة، تصميم المواقع، خدمات التصميم، التمثيل، الظهور الاعلامي، كتابة المحتوى المقالي ، الصحة، القانون، الهندسة، إدارة الأعمال، إنشاء الفيديوهات، التعليم ، الإستشارات ...إلخ.

اضغط هنا للإنتقال للرابط

مميزات العمل عبر الإنترنت

لا شك أن العمل الحر تزايد بشكل كبير حول العالم وأصبح بإمكان أي شخص أن ينجز عمله ومشاريعه لصالح شركات أو أفراد يتواجدوا في بلد أخرى ، بل قد يفصل بينهما البحار والمحيطات ، أصبح بإمكان أي شركة الوصول للكفاءات والخبرات المختلفة في كل المجالات، ساعد على ذلك انتشار الإنترنت والهواتف الذكية حول العالم ، وتضخم الوظائف المتعلقة بتقنية المعلومات والحواسيب ومواقع الويب من تصميم وبرمجة وتسويق رقمي وشبكات اجتماعية. و في حين أن العالم العربي يعج بالمشاكل والضغوطات الاقتصادية فإن نظرة بسيطة على الأرقام قد تدلنا على حلول عظيمة للتخلص من مشاكل البطالة، الاقتصاد المتدهور ، والبدء بحياة كريمة. فإذا كنت تعمل فى شركه أو مصنع فأنت ملزم بأن تحضر وتنصرف فى ميعاد معين والإ ستنالك العقوبة من صاحب العمل ، لكن مع العمل الحر انت تعمل فى الوقت الذي تريده وتختار الوظيفة التي تريدها بدون أي قيود ولا إلزامات تجعلك تنفر من العمل. هل تعلم أنه بإمكانك الآن ان تبدأ حياتك المهنيه فقط وانت فى منزلك ، هذا هو المقصود بالعمل الحر عبر الانترنت ، هناك دراسه أمريكيه أفادت بأنه بحلول عام 2020 سيتحول 40% من القوى العاملة فى امريكا الى العمل الحر عبر الانترنت.

الفرق بين التحميل والتنزيل

( التحميل من هنا او اضغط هنا للتحميل ) مع اننا الفنا هذه العبارة الا ان هناك خطا , نعم الخطا هو ان التحميل هو نقل الملفات من حاسوبك الى الانترنت اي احد مواقع المعروفة مثل الميديافير و غيرها و تخزينها حتى يتمكن غيرك من تنزيلها على حاسوبه , اما تحميلها على حسوبك هو الخطا الثاني هو تنزيل فهي ما نقوم بوضعه من ملفات من النت الى حواسيبنا , اليك في هذا المقال البسيط الفرق بين التحميل و التنزيل و تنزيل مجانًا والتحميل مجانا والتحميل المباشر.

اولآ- التحميل المباشر :

وهو الاكثر فى الاستخدام من المواقع المشهورة و ذلك بسبب السرعة فى الرفع و التنزيل من السيرفر الخاص بموقع الرفع

كيفية عمل ذلك السيرفر؟

الفكرة سهلة تلك السيرفرات هى فى الأصل حواسيب" أكثر من كمبيوتر" ضخمة مخصصة ومصممة لكى ترفع عليها ملفاتك ثم تقوم هى بأعطائك رابط للملفات او الملف اللذى قمت برفعة لتحميل تلك الملفات منها ثم تقوم انت بنشره فى المنتديات او المواقع لكى يقوم من يريد تلك الملفات بتنزيلها بشكل سهل وبسيط دون تدخل من فى ذلك.

ما هى عيوب تلك الطريقة؟

قد تختلف السرعة الخاصة بكل سيرفر فقد تجد بعض السيرفرات سريعة جدآ وأخرى لا الملفات لا تستمر كثير فى تلك السيرفرات ففى بعض السيرفرات تجد ان اكثر مدة لبقاء الملفات تصل الى 15 يوم دون تحميل او محددة بعدد مرات التحميل او كمية البندويث ولبقاء الملفات وقت أطول او الى الأبد يجب عليك دفع رسوم أشتراك شهرى او سنوى حسب شروط مركز الرفع الملفات قد يحدث بها عطب او تلف من مركز الرفع من مشاكل الصيانة او غير ذلك عدم امكانية استكمال التحميل فى بعض السيرفرات ومن امثلة مواقع الرفع المشهور رابيدشير او ميجا ابلود او ميديا فير الخ....

ما هى مميزات التحميل المباشر؟

اولآ- التحميل المباشر : السرعة فى تنزيل الملفات البساطة فى طريقة التحميل معظم المواقع تدعم الروابط المباشرة عن التورنت

أضغط هنا للذهاب إلي الرابط