”جوجل” تكرم شابا من الأقصر لاكتشافه ثغرة بـ”يوتيوب”

تمكن شاب من محافظة الأقصر من العثور على ثغرة أمنية بموقع "يوتيوب" الشهير التابع لشركة جوجل العالمية ما دعا الشركة لتكريمه ووضع اسمه في لوحه الشرف وإعطائه مكافأة مالية.

يقول المهندس محمد عبدالعاطى مكتشف الثغرة والذي يعمل مطور نظم معلومات في البوابة الإليكترونية لمحافظة الأقصر، إنه أثناء عمله في مشروع يعتمد على موقع يوتيوب لاحظ طريقة تسمح بعرض جزء من محتوى الفيديوهات الخاصة في ظروف معينة والتي من المفترض أنه في الظروف العادية لا يتم السماح برؤية هذه الفيديوهات لأنها فيديوهات خاصة.

وأضاف عبدالعاطي، أنه لم يتشجع في البداية للقيام بالإبلاغ عن تلك الثغرة لأن استغلالها محدود ويتم فى ظروف معينة ووقت معين وليس من السهل الوصول إليها، إلا أنه أثناء حديثه مع صديق له خبرة في الإبلاغ عن الثغرات وحصل على عدة جوائز من "فيس بوك" وغيرها من المواقع، نصحه بالإبلاغ عن تلك الثغرة لأنه يمكن قبولها كثغرة أمنية وطلب منه إعداد سيناريو توضح طريقة استغلال الثغرة وكيفية ظهورها وإرسال التقرير إلى إدارة "جوجل".

وتابع مكتشف الثغرة، بعد شهر تلقيت الرد الأول من جوجل وكان سؤال عن المدة الزمنية التي يمكن استغلال الثغرة بها وبعد النقاش معهم والرد على استفساراتهم أبلغوه بأنه سيتم رفع تقرير إلى المسئولين الأعلى في الشركة، وبعد يومين تلقى رسالة من جوجل بأنه تم قبول الثغرة وتم تسجيل اسمه في لوحة الشرف الخاصة بالخبراء الأمنيين الذين اكتشفوا ثغرات في جوجل وهي القائمة التي يتم فيها إدراج أسماء كافة الذين تمكنوا من كشف الثغرات والتبليغ عنها بالصورة الصحيحة وعدم استغلالها استغلالا سيئا كما تم صرف مكافأة مالية له.

وقال عبدالعاطي إن عمله الأساسي هو مجال أمن المعلومات بشكل عام وأنه قام بكتابة مقال باللغة الإنجليزية في إحدى المواقع العالمية الخاصة بهذا المجال وأن هناك العديد من المصريين المتخصصين في مجال أمن المعلومات والمسجلين في قائمة شرف "جوجل" ومواقع أخرى مثل "فيس بوك" ولكن للأسف ليس هناك اهتمام بهم ولا أحد يعرفهم في مصر، وأن هناك آخرون لديهم الخبرة التقنية لاكتشاف العديد من الثغرات ولكنهم لا يستطيعون كتابة تقارير وافية عن تلك الثغرات الأمر الذي يؤدي إلى عدم قبولها.

ويعد المهندس محمد عبدالعاطي هو الثاني من أبناء الأقصر الذين تمكنوا من العثور على ثغرت أمنية في واحدة من أشهر المواقع العالمية فقد سبقه محمد عبدالباسط الذي تمكن من العثور على 5 ثغرات في موقع "فيس بوك" وتم تكريمه عدة مرات.