ثغرة امنية في إصدار سكايب تمكن من رؤية دفتر العناوين


والتي اصابة إصدار برنامج سكايب خلال الشهر الماضي والخاص باجهزة ويندوز  XSS بعد ثغرة
وذلك في كل من هواتف ايفون و ايبود تتش ios  لان حان الدور على نظام تشغيل
والتي تمكن المهاجم من سرقة   XSS الثغرة كذلك هي عبارة عن
دفتر العناوين الخاص بالضحية المفترض وذلك عن طريق إضافة الكود 
إلى متصفح ويب كايت والذي يعتمد عليه برنامج السكايبfile://
مماينتج عنه خطأ ,الاخيرالذي يعتمد عليه المهاجم في تصفح
  الخاص بالضحيةios  ملفات النظام
ذلك بعد ان يرسل رسالة إلى الضحية تتضمن كود الثغرة وإنتظاره للإجابة عليها

انظر الصورة



عند الاجابة بتم تأسيس الاتصال مع السرفر و تحويل جميع المعلومات الخاصة بالضحية (دفتر المعلومات) دون ان يدري بآ ي شيئ
SQLIT  بعد ان يولد ملف يتم فتحه عن طريق




.
سكايب على دراية بهذه الثغرة و تعمل على تصليحها فى أقرب وقت

تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

حصري : حل مشكلة انوي 15 دقيقة

صورة
السلام عليكم ورحمة لله وبراكاته ،  كما ترون ان انترنيت انوي المجانية لا زالت تعمل وبشكل عادي ولكن الكل يعاني من مشكل خبيث وهو انقطاع الانترنيت عن الاتصال كل 15 دقيقة لذا قررت ان اطرح في هذه التدوينة حلا مقترحا من صديق جربه وقال لي نجح بالفعل  !-- adsense -- وبدلك قررت ان اشارككم الحل ولكن انا لم اجربه بعد فلذا كل من جرب العملية ونجحت معه  فاليخبرنا في التعليق :  العديد منكم من يعاني من هده المشكلة انقطاع الانترنيت 15min في inwi وmeditel باستخدام برامج متل pdproxy و cproxy و tsounami اليوم سؤقدم لكم برنامج خطير وحصري antirap هدا البرنامج فيه العديد من المزايا المتعددة منها  1_ نبداء الأن البرنامج يحافظ على سرعة الاتصال لديك يمنع المستخدمين النت كت يخفي الأيبي بتاعك عن الشبكة يحافظ على سرعة النت  2_ مميزات البرنامج انه يتوخا الحظر من النت كت بي طريقة سليمة 100%100 انه يخفي الأيبي لديك حتي يمنع النت كت من قطع الاتصال عليك اسناء التصفح يعني اللى يجي يقطع علينا ونحن نتصفح ما يلاقيش الأيبي بتعنا على الشبكة :!ّ! اضغط هنا لتحميل البرنامج    بعد تحميل البرنامج نتبع الخطوات التالية :  والى شرح
قراءة المزيد

نصائح مهمة وجب العمل بها من طرف كل مستخدمي منصة الوورد بريس

صورة
مما لا شك فيه أن منصة الووردبريس الأولى عالميا من حيث الانتشار والاستخدام نظرا لما لها من مميزات قوية تتفوق بها على جميع المنصات الأخرى كبلوغر لكن للأسف هذه المنصة ليست للمبتدئين أو الهوات فهي منصة للمحترفين ينبغي التعامل معها بحذر وبشكل دائم لضمان وحماية موقعك من الاختراق فإن لم تكن محترفا أو ليس لك خبرة في هذا المجال فتأكد أن موقعك قد يسقط في أيدي الهاكرز في أي لحظة. في هذه التدوينة سأتطرق معك إلى نصائح عامة تتمثل في تجنب بعض الأخطاء التي يقع فيها أغلبية المبتدئين يجب أن تركز عليها لا من جهة الحماية أو من جهة الرفع من أداء الموقع في حين لن نغوص في الأمور التقنية بشكل كبير لأن الأمر يتطلب مقالات كثيرة أو دورات تكوينية، الأخيرة التي يمكنك البحث عنها على اليوتوب أو غوغل.. استعمال ثيمات وإضافات بلا قيمة: القاعدة الأولى عند محترفي وورد بريس هي استعمال ما قل من الإضافات و الثيمات و التركيز يكون فقط على الإضافات الضرورية جدا في حين لا يتم تنصيب أي إضافات أخرى إضافية. وكنصيحة لا تثق أبدا بالإضافات أو القوالب التي هي في الأصل مدفوعة وتجد موقع معين يطرحها بالمجان لأن موقعك هو من سدجفع ثمنها لأ
قراءة المزيد

موقع لتحديد سرعة تحميل موقعك Website speed test

صورة
إخواني الكرام كيف الحال اليوم إن شاء الله سأقدم لك موقع جميل جدا يمكنك من خلاله معرفة الكثير من المعلومات التي تخصسرعة تحميل موقعك ويعطيك بيانات عن كل شيئ في موقعك وفي قالبك لمعرفة ما الذي يؤخر تحميل موقعك ويجعله ثقيل هذه صورة لمثال فقط وستجد في الاسفل معلومات أخرى وهي تقارير مهمة تخص كل كبيرة وصغيرة في موقعك  كل ما عليك هو الدخول للموقع التالي http://tools.pingdom.com/fpt ثم ضع رابط موقعك هنا  واضغط على زر "Test Now" لتحصل في الأخير على تقارير تخص موقعك قم بمراجعتها وحاول تصحيح الأخطاء التي تؤثر في سرعة تحميل موقعك هذا كل شيئ اتمنى ان يعجبكم الموقع بالتوفيق للجميع ودمتم في رعاية الله وحفظه
قراءة المزيد