بعد اختراق الفيسبوك : "هاكرز" يجمعون مكافأة مالية لابن الخليل .. والفيسبوك يعترف رسميا بالثغرة

ذكرت وكالة رويترز بأن قراصنة من دول مختلفة حول العالم يقومون بجمع تبرعات للمبرمج الفلسطيني خليل شريتح والذي تمكن من اكتشاف ثغرة أمنية بموقع فيسبوك ورفضت الشركة مكافأته، رغم وجود نظام لمكافأة مكتشفي الثغرات في الموقع.

وكانت رويترز إن مارك ميفرت وهو رئيس شركة أمن معلوماتي قال إنه يحاول حشد جهود قراصنة من دول مختلفة لجمع مكافأة لشريتح تصل إلى 10 آلاف دولار.

وقال مارك إنه ساهم بمبلغ 2000 دولار كبداية لجمع المكافأة، وأشار هو وبعض أصدقائه القراصنة إلى أن الفيسبوك ظلم شريتح رغم وجود نظام يقضي بتقديم مكافأة لمكتشفي الثغرات لا تقل عن 500 دولار.

وأضاف مارك" شريتح يجلس هناك في فلسطين وتمكن من اكتشاف الثغرة عبر جهاز حاسوب محمول تجاوز عمره 5 سنوات وهذه المكافأة قد تساعده بشكل كبير".

وكان “شريتح” أضطر إلى استغلال الثغرة ضد “مارك زوكربيرج” لإثبات وجهة نظره، حيث نشر مشاركة على حائط مؤسس “فيسبوك” كتب فيها عن الثغرة وشرح ما حدث له مع موظف الأمن.

الجدير بالذكر أن “شريتح” نال اهتمام وسائل الاعلام العربية والعالمية سواء عقب نشر مشاركته عن الثغرة على حائط “زوكربيرج” أو عقب قرار “فيسبوك” بعدم مكافأته حيث دشن أحد الخبراء الأمنين حملة لمكافأة المبرمج الفلسطيني بعشرة ألاف دولار وهي الحملة التي نجحت الثلاثاء في الوصول إلى هدفها بجمع المبلغ المطلوب للمكافأة.

وقد اعلن موقع التواصل الاجتماعي “فيسبوك” رسمياً عن عدد من التغييرات ببرنامج الإبلاغ عن الثغرات وسياسة التواصل مع القراصنة الأخلاقيين، لعدم تكرار واقعة المبرمج الفلسطيني “خليل شريتح”.

وكان “فيسبوك” رفض مكافأة المبرمج الفلسطيني “شريتح” بعدما أكتشف الأخير ثغرة في الموقع تتيح لأي من المستخدمين الكتابة أو نشر روابط على حائط أي مستخدم أخر دون أن يرتبط بصداقة معه.

وأوضح “جو سوليفان” رئيس القسم الأمني في “فيسبوك” أنه تم اتخاذ قرارً بتحسين طريقة التراسل عبر البريد الإلكتروني ما بين الفريق الأمني للموقع وبين المتقدمين ببلاغات حول ثغرات، بطريقة تضمن التحقق من وصول رسالة واضحة لصاحب البلاغ بما يحتاجه الفريق من معلومات للتحقق من صحة الثغرة.

وأضاف “سوليفان”، عبر الصفحة الرسمية للقسم الأمني على موقع “فيسبوك”، أن القرار الثاني الذي تم اتخاذه هو تحديث صفحة برنامج “القبعات البيضاء”، facebook.com/whitehat، لإضافة معلومات حول أفضل الطرق للإبلاغ عن ثغرة.

وأكد “سوليفان” أن تلك القرارات اتخذت لضمان عدم تكرار واقعة المبرمج “شريتح”، حيث أعترف بفشل الفريق الأمني لموقع “فيسبوك” في التواصل جيداً مع المبرمج الفلسطيني.

وقال رئيس الفريق الأمني لموقع التواصل الاجتماعي “أفهم خيبة أمله (شريتح)، لقد قمت بمراجعة اتصالاتنا مع هذا الباحث واكتشفت اننا تسرعنا في الحكم على الطلب بأنه لا يستحق المراجعة بسبب قلة المعلومات التي وفرها لنا حول الثغرة”.

وأكد “سوليفان” أن اعترافه هذا لن يغير من واقع عدم مكافأة “شريتح” لأنه خالف القوانين عندما استخدم الثغرة ضد مستخدم أخر للموقع، وهو نفس ما أكده “ايان ماكينزي” مدير التواصل في “فيسبوك” في تصريح خاص “للبوابة العربية للأخبار التقنية” والذي شدد خلاله على ألا علاقة بين عدم مكافأة المبرمج وبين جنسيته الفلسطينية وأن مخالفته القوانين باستغلال الثغرة هي سبب حرمانه من المكافأة.

وكان “شريتح” أضطر إلى استغلال الثغرة ضد “مارك زوكربيرج” لإثبات وجهة نظره، حيث نشر مشاركة على حائط مؤسس “فيسبوك” كتب فيها عن الثغرة وشرح ما حدث له مع موظف الأمن.