تويتر يًدرج هاكر مصري فى قائمة القبعات البيضاء لعام 2013

اعترافاً بخدماته فى مكافحة القرصنة

أدرج موقع التدوين المصغر "تويتر" مؤخراً الهاكر المصري الأخلاقي محمد رمضان فى قائمة القبعات البيضاء لعام 2013 اعترافاً بخدماته التى قدمها والتى ساهمت فى تعزيز الجانب الأمني لموقع تويتر.
ويؤكد الموقع عبر صفحة خاصة فى موقعه على الإنترنت أن قائمة "القبعات البيضاء" –فى إشارة إلى الهاكر الأخلاقيين – الذى قام بإدارج أسمائهم قد ساعدوا تويتر بالفعل حتى يكون أكثر أماناً لكل مستخدم، وأعرب الموقع عن امتنانه وتقديره لجهودهم، بحسب البوابة العربية للأخبار التقنية.
وبرز محمد رمضان للمرة الأولى على الساحة عندما اكتشف فى ديسمبر الماضي 2012 ثغرة خطيرة فى تطبيق الكاميرا الخاص بموقع فيسبوك على أجهزة iOS (آيفون وآيباد) تتيح إمكانية اختراق حساب المستخدم عبر شبكات الواي فاي. وأكدت إدارة موقع فيسبوك وقتئذٍ اكتشاف الثغرة التى تحدث عنها رمضان، والتى تم معالجتها فى النسخة 1.1.2 من التطبيق. وقدمت إدارة الفيسبوك شكرها وامتنانها للهاكر المصري الذى اكتشف الثغرة وقالت أنها درست الحالة بشكل جديد وقامت بإصلاحها فى النسخة المحدثة من التطبيق، وقالت أيضا أن الثغرة كان عرضة للاستغلال فقط فى حال الاتصال بشبكات واي فاي غير آمنة.
وعاد رمضان ليتألق من جديد فى بداية يناير 2013 عندما أعلنت مؤسسة Red Hat (ريد هات) الرائدة فى عالم المصدر المفتوح وحلوله عبر موقعها على الإنترنت عن إصلاحها عدة برمجيات ويب كانت تسمح للقراصنة باستخراج المعلومات من قواعد البيانات باستخدام حقن Blind SQL، وذلك بعد أن قام رمضان باكتشاف ثلاثة ثغرات أمنية وإبلاغ الشركة بذلك.
وفى منتصف يناير 2013 أيضاً، قام موقع تويتر مؤخراً بإدراج الهاكر المصري محمد رمضان فى قائمة "القبعات البيضاء لعام 2012" التى يضم عدد من الهاكر الأخلاقيين الذين اكتشفوا ثغرات فى تويتر وقاموا بإبلاغ الشركة عنها. وجاء إدارج رمضان فى قائمة "القبعات البيضاء"بعد اكتشافه لثغرتين فى موقع Hope140.org الخاص بتويتر. وتتمثل الأولى فى ثغرة أمنية من نوع CSRF فى "نموذج الاتصال" Contact Form. أما الثغرة الثانية فهى من نوع Apache httpOnly Cookie Disclosure.