الكشف عن الثغرات

تدفع شركة أوبر رسوما لمنصة “هاكر وان”، التي تتخذ من كاليفورنيا مقرا لها، من أجل البحث عن مواطن الخلل والثغرات في البرمجيات قبل استغلالها في أي عملية اختراق قد تتسبب في مشكلات للشركة. وتدفع الكثير من الشركات الكبرى الكثير من الأموال لقراصنة مقابل الإبلاغ عن الثغرات الأمنية الموجودة في البرمجيات عبر خدمة الإبلاغ مقابل مكافآت.

وتواصل سام كاري مهندس الأمن في Yuga Labs، أحد الخبراء الذين يبحثون عن ثغرات في البرمجيات من أجل الحصول على مكافآت، مع الشخص الذي اخترق أوبر. وقال كاري: “هذا اختراق كامل، من الشكل الذي يبدو عليه”.

وقال كاري إنه تحدث إلى العديد من موظفي أوبر، الذين قالوا إنهم “يعملون على إغلاق كل شيء داخليا” لمواجهة عملية القرصنة.

وقال إنه لا يوجد ما يشير إلى أن الهاكر تسبب في أي ضرر أو كان مهتما بأي شيء أكثر من الدعاية والشهرة.

وقال كريس إيفانز، كبير مسؤولي القرصنة في منصة “هاكر وان”، لبي بي سي: “نحن على اتصال وثيق بالفريق الأمني لأوبر…وسنواصل المساعدة في التحقيق الذي يجرونه”.

من المسؤول؟

شاهدت بي بي سي رسائل من شخص يدعي أن العديد من حسابات المسؤولين في نظام التشغيل (أدمن أكاونت) في أوبر تحت سيطرته.

وذكرت صحيفة نيويورك تايمز أن الهاكر يبلغ من العمر 18 عاما، وقد عمل على تطوير مهاراته في مجال الأمن الإلكتروني لعدة سنوات، واخترق أنظمة أوبر لأن “أنظمتها الأمنية ضعيفة”.

وفي رسالة عبر “سلاك” أعلن من خلالها عن الاختراق، قال الشخص أيضا إن سائقي أوبر يجب أن يحصلوا على رواتب أعلى.

ويقول جوي تيدي، محرر شؤون الأمن الإلكتروني في بي بي سي، إنه يقال دائما في مجال الأمن الإلكتروني إن “البشر هم الحلقة الأضعف”، ومرة أخرى يُظهر هذا الاختراق أن أحد الموظفين قد خُدع، مما سمح للقراصنة بالدخول.

ويقول تيدي إن هذا القول صحيح، لكنه غير لطيف بالمرة، ويؤكد على أن الصورة الكاملة التي تظهر هنا تشير إلى أن هذا الهاكر كان ماهرا ومتحفزا للغاية.

ويضيف: “كما رأينا مع الانتهاكات الأخيرة لأوكتا، ومايكروسوفت، وتويتر، يمكن للقراصنة الشباب الذين لديهم متسع من الوقت ويتخذون موقفا شيطانيا أن يُقنعوا حتى الموظفين الأكثر حرصا بارتكاب أخطاء الأمن الإلكتروني “.

المصدر: بي بي سي – نيويورك تايمز