عبد الجليل 21 عاما و ياسر أبو قير 23 عاما ، اكتشفا مؤخرا ثغرة خطيرة في خدمة مايكروسوفت ويندوز لايف ، وهما اثنين من الباحثين المغاربة الشباب ، وذكرت مسؤولة لعملاق صناعة البرمجيات على الرغم من أن الشركة لا تقدم أي تعويضات للقيام بذلك .
ضعف في مسألة البرمجة عبر الموقع الاستدانة ( XSS ) لتنفيذ برنامج نصي خبيث ، وبشكل أكثر تحديدا ، يسبب خطأ على صفحة تسجيل الدخول ويندوز لايف ( كما ترون أعلاه ) ، وعندما ينقر الضحية على زر " متابعة " يتم تنفيذ العملية .
يعني عيب ( XSS ) أن مهاجم يمكنه انتحال صفة مستخدم ويندوز لايف من خلال الحصول على السيطرة الكاملة على الكوكيز الضحية ، حيث يمكن أن تستخدم هذه التقنية لسرقة هوية الضحية ويندوز لايف بسهولة .
في حين أن MSRC كان داخليا التحقيق في القضية ، وطلب من الشابين أن تحترم مايكروسوفت الكشف عن ضعف التنسيق المبادئ التوجيهية وليس تقريرا علنا في هذه القضية حتى يمكن التصدي لها ، على ما يبدو استغرق الأمر ثلاثة أشهر من مايكروسوفت من أجل التوصل إلى التصحيح .
لقد خلقنا تغيير رمز لمعالجة هذه المسألة ويتم الآن اختبار التغييرات، وقال متحدث باسم مايكروسوفت ، وبسبب التغييرات في الموقع يمكن أن تؤثر على عدد كبير من المستخدمين ، وبناء على الجدول الزمني للاختبارات ومنع أي تراجعات كبيرة للفريق تتوقع الافراج عن آخر التطورات في الإنتاج في أوائل شهر مايو .
ضعف في مسألة البرمجة عبر الموقع الاستدانة ( XSS ) لتنفيذ برنامج نصي خبيث ، وبشكل أكثر تحديدا ، يسبب خطأ على صفحة تسجيل الدخول ويندوز لايف ( كما ترون أعلاه ) ، وعندما ينقر الضحية على زر " متابعة " يتم تنفيذ العملية .
يعني عيب ( XSS ) أن مهاجم يمكنه انتحال صفة مستخدم ويندوز لايف من خلال الحصول على السيطرة الكاملة على الكوكيز الضحية ، حيث يمكن أن تستخدم هذه التقنية لسرقة هوية الضحية ويندوز لايف بسهولة .
في حين أن MSRC كان داخليا التحقيق في القضية ، وطلب من الشابين أن تحترم مايكروسوفت الكشف عن ضعف التنسيق المبادئ التوجيهية وليس تقريرا علنا في هذه القضية حتى يمكن التصدي لها ، على ما يبدو استغرق الأمر ثلاثة أشهر من مايكروسوفت من أجل التوصل إلى التصحيح .
لقد خلقنا تغيير رمز لمعالجة هذه المسألة ويتم الآن اختبار التغييرات، وقال متحدث باسم مايكروسوفت ، وبسبب التغييرات في الموقع يمكن أن تؤثر على عدد كبير من المستخدمين ، وبناء على الجدول الزمني للاختبارات ومنع أي تراجعات كبيرة للفريق تتوقع الافراج عن آخر التطورات في الإنتاج في أوائل شهر مايو .
تـعـلـيـقــــات عــــامة