طالب فلسطيني يكتشف ثغرة في موقع البنتاغون الإلكتروني

قالت جامعة القدس المفتوحة: إن طالبًا فلسطينيًّا تمكن من اكتشاف ثغرة في الموقع الإلكتروني الخاص بوزارة الدفاع الأمريكية “البنتاغون”.

وأوضحت الجامعة في بيان لها، أن الطالب أمجد قبها -الذي يدرس في كلية التكنولوجيا والعلوم التطبيقية، فرع محافظة جنين شمال الضفة الغربية- قدم تقريرًا لموقع (HACKERONE) عن وجود نقطة ضعف حساسة من نوع (CSRF) في موقع “البنتاغون”.

ونقل البيان عن قبها قوله: “إن موقع وزارة الدفاع الأمريكية دعا القراصنة إلى التقاط نقاط ضعف وثغرات من أجل تحسين جودة الموقع”.

وأضاف: “ما اكتشفته ثغرة حساسة تمكن القراصنة من إرسال (form) يحتوي على تأكيد كلمة السر، وبمجرد ما يضغط العميل من جانب الوزارة على أيقونة تأكيد، تعتمد كلمة السر هذه للدخول إلى حسابه في الوزارة”.

وتابع: “بعد مراسلة موقع وزارة الدفاع الأمريكية، اعترفت بوجود الثغرة في الموقع، وبعدئذ أصلحوا الثغرة (..)، ووضعوا اسمي لاحقًا على لائحة الشرف الخاصة بوزارة الدفاع الأمريكية شخصًا أسهم في حماية هذا الموقع من القراصنة”.

ويقول قبها، الذي يسعى إلى أن يصبح متخصصًا في أمن المعلومات في قطاعات التكنولوجيا والاتصالات: إنه تمكن من اكتشاف نحو 48 ثغرة في مواقع عالمية بارزة.