اكتشاف ثغرة أمنية عالية الخطورة في موقع كاسبرسكي تهدد أمن مستخدميها

تم اكتشاف ثغرة عالية الخطورة داخل موقع كاسبرسكي " Kaspersky " من قبل الخبير المصري في الأمن ألمعلوماتي إبراهيم حجازي الهاكرز من اختراقه.حيثُ قام بإبلاغ الموقع فور اكتشاف الثغرة وقامت الشركة بالعمل على إصلاحها .

الثغرة من نوع"Unvalidated Redirection" وهو نوع من الثغرات يتيح للهاكرز أو المخترقين استغلال الموقع المصاب وتحويل مستخدمي الموقع إلي موقع أخر . بالإضافة إلى تحميل ملفات خبيثة علي أجهزة الكمبيوتر الخاصة بالمستخدمين.

ويضيف إبراهيم خبير الأمن ألمعلوماتي :"يمكن استغلال تلك الثغرة بأكثر من طريقة من قبل المخترقين وذلك..
1- استغلالها في تحويل مستخدمي موقعKaspersky.com إلي صفحات تسجيل دخول مزيفة تتطلب من المستخدمين إدخال البيانات الخاصة بهم.
2- تحويل المستخدمين إلي موقع ضار يقوم بتنزيل ملفات خبيثة علي أجهزة الكمبيوتر الخاصة بهم.
كما يوجد العديد من الطرق التي يمكن استغلالها من وراء هذه الثغرة.

ويوضح إبراهيم :"يكمن الضرر الحادث المسبب لهذه الثغرة علي شركةKaspersky على النحو التالي..
1- اختراق مستخدمي موقعKaspersky
2- اختراق عدد كبير جدا من أجهزة الكمبيوتر لان الرابط الذي سيتم تحويلهم إليه هو رابط يأتي من موقعKaspersky لإيهام المستخدمين لأنه يعتبر موقع ذو ثقة من قبل المستخدمين.
3- انعدم الثقة في برامج مضادات الفيروسات Anti-Virusمن قبل المستخدمين.
4- إساءة لسمعة شركة كاسبرسكي.