ثغرة امنية في إصدار سكايب تمكن من رؤية دفتر العناوين


والتي اصابة إصدار برنامج سكايب خلال الشهر الماضي والخاص باجهزة ويندوز  XSS بعد ثغرة
وذلك في كل من هواتف ايفون و ايبود تتش ios  لان حان الدور على نظام تشغيل
والتي تمكن المهاجم من سرقة   XSS الثغرة كذلك هي عبارة عن
دفتر العناوين الخاص بالضحية المفترض وذلك عن طريق إضافة الكود 
إلى متصفح ويب كايت والذي يعتمد عليه برنامج السكايبfile://
مماينتج عنه خطأ ,الاخيرالذي يعتمد عليه المهاجم في تصفح
  الخاص بالضحيةios  ملفات النظام
ذلك بعد ان يرسل رسالة إلى الضحية تتضمن كود الثغرة وإنتظاره للإجابة عليها

انظر الصورة



عند الاجابة بتم تأسيس الاتصال مع السرفر و تحويل جميع المعلومات الخاصة بالضحية (دفتر المعلومات) دون ان يدري بآ ي شيئ
SQLIT  بعد ان يولد ملف يتم فتحه عن طريق




.
سكايب على دراية بهذه الثغرة و تعمل على تصليحها فى أقرب وقت

تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

حصري : حل مشكلة انوي 15 دقيقة

صورة
السلام عليكم ورحمة لله وبراكاته ،  كما ترون ان انترنيت انوي المجانية لا زالت تعمل وبشكل عادي ولكن الكل يعاني من مشكل خبيث وهو انقطاع الانترنيت عن الاتصال كل 15 دقيقة لذا قررت ان اطرح في هذه التدوينة حلا مقترحا من صديق جربه وقال لي نجح بالفعل  !-- adsense -- وبدلك قررت ان اشارككم الحل ولكن انا لم اجربه بعد فلذا كل من جرب العملية ونجحت معه  فاليخبرنا في التعليق :  العديد منكم من يعاني من هده المشكلة انقطاع الانترنيت 15min في inwi وmeditel باستخدام برامج متل pdproxy و cproxy و tsounami اليوم سؤقدم لكم برنامج خطير وحصري antirap هدا البرنامج فيه العديد من المزايا المتعددة منها  1_ نبداء الأن البرنامج يحافظ على سرعة الاتصال لديك يمنع المستخدمين النت كت يخفي الأيبي بتاعك عن الشبكة يحافظ على سرعة النت  2_ مميزات البرنامج انه يتوخا الحظر من النت كت بي طريقة سليمة 100%100 انه يخفي الأيبي لديك حتي يمنع النت كت من قطع الاتصال عليك اسناء التصفح يعني اللى يجي يقطع علينا ونحن نتصفح ما يلاقيش الأيبي بتعنا على الشبكة :!ّ! اضغط هنا لتحميل البرنامج    بعد تحميل البرنامج نتبع الخطوات التالية :  والى شرح
قراءة المزيد

معاني الرموز الموجودة على غلاف الالعاب الالكترونية

صورة
 الالعاب الالكترونية اصبحت اليوم جزء لا يتجزء من حياتنا اليومية. و تعرف هذه الالعاب تنوعا و تميزا في طريقة اللعب, المحتوي, الملائم, المتطلبات الازمة لتشغيلها ,الفئات العمرية . لذلك ساحاول اليوم ان اشرح لكم الرموز التي توجد على اغلفت الالعاب و التي تبقى حتى الان غامضة للعديد من اللاعبين سواء المحترفين او الهواة ,مادام هذا  الموضوع لازال محل صراع بين الشركات المصنعة للالعاب واللاعبين اللذين لازالوا يطالبون بتبسيط هذه الرموز الغير مفهومة و المتنوعة بشكل كبير لذلك سنقدم اليوم شرح لهذه الرموز (الرموز الاكتر استعمالا ) وامثلة عن الالعاب التي توجد فيها هده الرموز . سأبدأ بالرمز الموجود كتيرا في الالعاب الرياضية EVERY ONE OR EARLY CHILDHOOD وهذه العلامات لرمز واحد او بالاحرى لها معنى واحد, يعني ان هذه العبة صالحة للجميع رغم اختلاف الاعمار او صغر السن و الالعاب التي تحتوي على هذه العلامة يكون فيها عنف معتدل او غير موجود , و الكلام معتدل وغير بديئ و لا يكون فيها مواد(مواضيع) تقلق الاباء .  لعبة صالحة للدي يفوق سنهم العشر سنوات     و تحتوي الالعاب التي بغلافها هذا الرمز علي كلام قوي نوعا
قراءة المزيد

نصائح مهمة وجب العمل بها من طرف كل مستخدمي منصة الوورد بريس

صورة
مما لا شك فيه أن منصة الووردبريس الأولى عالميا من حيث الانتشار والاستخدام نظرا لما لها من مميزات قوية تتفوق بها على جميع المنصات الأخرى كبلوغر لكن للأسف هذه المنصة ليست للمبتدئين أو الهوات فهي منصة للمحترفين ينبغي التعامل معها بحذر وبشكل دائم لضمان وحماية موقعك من الاختراق فإن لم تكن محترفا أو ليس لك خبرة في هذا المجال فتأكد أن موقعك قد يسقط في أيدي الهاكرز في أي لحظة. في هذه التدوينة سأتطرق معك إلى نصائح عامة تتمثل في تجنب بعض الأخطاء التي يقع فيها أغلبية المبتدئين يجب أن تركز عليها لا من جهة الحماية أو من جهة الرفع من أداء الموقع في حين لن نغوص في الأمور التقنية بشكل كبير لأن الأمر يتطلب مقالات كثيرة أو دورات تكوينية، الأخيرة التي يمكنك البحث عنها على اليوتوب أو غوغل.. استعمال ثيمات وإضافات بلا قيمة: القاعدة الأولى عند محترفي وورد بريس هي استعمال ما قل من الإضافات و الثيمات و التركيز يكون فقط على الإضافات الضرورية جدا في حين لا يتم تنصيب أي إضافات أخرى إضافية. وكنصيحة لا تثق أبدا بالإضافات أو القوالب التي هي في الأصل مدفوعة وتجد موقع معين يطرحها بالمجان لأن موقعك هو من سدجفع ثمنها لأ
قراءة المزيد