ثغرة أمنية في تطبيق أوبر تسمح بتجاوز خاصيّة التحقّق بخطوتين

نشر موقع ZDNET تفاصيل ثغرة أمنية في تطبيق أوبر Uber تسمح بتجاوز خاصيّة التحقّق بخطوتين Two-factor Verification حصل عليها من المُطوّر Karan Saini المسؤول عن اكتشافها. وحرص المُطوّر على سرّية تفاصيل تلك الثغرة لمنع استغلالها وقام كذلك بمُشاركة تفاصيلها مع أوبر التي أكّدت أنها على دراية بها وأنها قامت بإغلاقها في وقت سابق. إلا أن Saini، أكّد أن الثغرة بقيت موجودة إلى أن نشر موقع ZDNET تفاصيلها. وتسمح الثغرة بتجاوز نظام تسجيل الدخول بمُجرّد الحصول على اسم المُستخدم وكلمة المرور، دون الحاجة للحصول على رمز الأمان الذي يُرسله النظام لهاتف المُستخدم، وهذا يمنح المُخترق إمكانية تغيير بيانات المُستخدم أو استخدام التطبيق بطريقة مُسيئة كطلب أكثر من سيّارة دون علم المُستخدم. وبحسب أوبر، فإن الثغرة الآن لم تعد موجودة ويُمكن ضمان عدم وجود اختراقات أو وصول غير شرعي لحساب أي مُستخدم. لكن الاطّلاع على نشاط الحساب Account Activity من داخل الإعدادات من شأنه تأكيد وجود اختراق من عدمه. التدوينة ثغرة أمنية في تطبيق أوبر تسمح بتجاوز خاصيّة التحقّق بخطوتين ظهرت أولاً على عالم التقنية.

متصفح أوبرا أصبح يحميك من التعدين السرّي متصفح أوبرا أصبح يحميك من التعدين السرّي
تقنية جديدة تقلص حجم الصورة لأقل من النصف تقنية جديدة تقلص حجم الصورة لأقل من النصف
بالفيديو: قوقل بكسل 3 يظهر في شكله المتخيّل بالفيديو: قوقل بكسل 3 يظهر في شكله المتخيّل
Snapchat تتيح ميزة مشاركة القصص عبر شبكة الانترنت Snapchat تتيح ميزة مشاركة القصص عبر شبكة الانترنت
سناب شات تسمع بمشاركة بعض القصص ومشاهدتها عبر الويب سناب شات تسمع بمشاركة بعض القصص ومشاهدتها عبر الويب
إنستاجرام تدعم إضافة ملصقات GIF إلى القصص إنستاجرام تدعم إضافة ملصقات GIF إلى القصص
أندرويد 8.1 سيعرض سرعة شبكات Wifi قبل الاتصال بها أندرويد 8.1 سيعرض سرعة شبكات Wifi قبل الاتصال بها
أجهزة HomePod ستصل رسميًا للأسواق مع حلول 9 فبراير أجهزة HomePod ستصل رسميًا للأسواق مع حلول 9 فبراير
DJI تكشف عن طائرتها الجديدة Mavic Air القابلة للطي DJI تكشف عن طائرتها الجديدة Mavic Air القابلة للطي
كيفية كتم صوت القفل في الآيفون والآيباد كيفية كتم صوت القفل في الآيفون والآيباد
مساعد آبل Homepod يتوفر للبيع بدءاً من الجمعة المقبل مساعد آبل Homepod يتوفر للبيع بدءاً من الجمعة المقبل
استقالة مدير العمليات بتويتر Anthony Noto استقالة مدير العمليات بتويتر Anthony Noto