بالفيديو اكتشاف Lacuna (ثغرة) خطيرة في باي بال من طرف باحث أمني مصري

بالفيديو اكتشاف Lacuna (ثغرة) خطيرة في باي بال من طرف باحث أمني مصري

بسم الله الرحمن الرحيم 
سلام عليكم قام خبير امني بالاكتشاف ثغرة خطيرة في PayPal غني عن تعريف, و التي تمكن Hacker من إفراغ محتوى حساب المستخدم مع امكانية سرقة معطياته البنكية، الثغرة التي اكتشفت في 19 يونيو الماضي تم إبلاغ باي بال بها.

اسم هذا الخبير الأمني المصري "إبراهيم حجازي" الملقب بـ "Zigoo0" هو مكتشف ثغرة PayPal و التي هي الثغرة من نوع Cross-site scripting " XSS " الثغرة المكتشفة تمكن الهاكرز من تغيير هذه الصفحة و بالتالي التحكم بحساب المستخدم من دون علمه و حتى إفراغه بعد إدخاله لمعطياته الشخصية.

تلك صفحة هي التي تكون عندما يريد المستخدم إجراء عملية دفع إلكترونية يتم توجيهه إلى العنوان الإلكتروني "https://securepayments.paypal.com" من أجل استكمال إجراء الدفع عن طريق باي بال أو عبر البطاقة البنكية، و التي هي هذه " https://securepayments.paypal.com "

قام هذا الخبير المصري " إبراهيم حجازي " بإبلاغ PayPal بهذه الثغرة و بذلك قامت PayPal بإصلاحها و قدمت الشكر و مكافئة للخبير الأمني في إطار برنامجها " Bug Bounty Program ".