2019/12/10

طالب سعودي يكتشف ثغرة أمنية لـ"Google" والشركة تكافئه

اكتشف الطالب السعودي حمود الهلماني، في كلية علوم الحاسب الآلي بمحافظة الليث في منطقة مكة المكرمة؛ ثغرة أمنية في خدمة "YouTube" تحت إدارة شركة "Google".

جاء ذلك بعدما لاحظ الطالب وجود إمكانية للدخول لبعض المحتويات الخاصة للمستخدمين دون إذن مسبق، والذي بدوره ينتهك خصوصية المستخدمين، وبعد مراسلته لإدارة "Google" وتقديمه تقريرًا دقيقًا عن اكتشافه، تواصل الفريق الأمني للشركة مع الطالب الهلماني، وقدم له إقرارًا بصحة وأهمية اكتشافه، وأبلغه بتخصيص مكافأة تشجيعية نظير تميزه وجهوده وتمكينه من التوصل لثغرة أمنية، نظير اكتشافه.

وأوضح الهلماني في بيان إصدرته إدارة العلاقات العامة والإعلام في كلية الهندسة والحاسب الآلي بالليث؛ أن الثغرة تسمح للمهاجم بالوصول لبعض المحتويات الخاصة بالمستخدمين بدون أي تصريح مسبق، وأوضح أن المشكلة تكمن في كيفية الوصول إلى تلك المواد في إطار مختلف يسمح بتجاوز آلية الأمان "Authentication bypass".

المصدر: سبق