سرقت حساب های کاربری Avira توسط هکر 16ساله

Mazen Gamalمحقق امنیت مصری که تنها ۱۶ سال دارد، آسیب پذیری مذکور را بر روی وب سایت Avira  کشف کرده است. وی این آسیب پذیری را در ۲۱ اوت به اطلاع گروه امنیتی Avira  رسانده و آنها به او پاسخ مثبت داده و این باگ CSRF را روی سایت خود اصلاح کرده اند.

وب سایتAvira  به صورت رایگان سرویس ذخیره آنلاین را در اختیار کاربران خود می گذارد. اما این سرویس آسیب پذیر بوده و هکر می تواند به راحتی به حساب های کاربران دست یافته و  اطلاعات آنها را به سرقت ببرد.

این حفره امنیتی می تواند  عاملی برای حملات Cross-Site Request Forgery موسوم به CSRF  باشد. در اینگونه حملات، بدون آنکه کاربر مطلع شود، مهاجم به اجرای حمله پرداخته و به حساب و فایلهای ذخیره شده در کلود ایمن دست می یابد.

اساسا در این نوع حمله، هکر قربانی خود را توسط URL مخرب که شناسه هکر را جایگزین شناسه قربانی می کند استفاده می نماید.

Mazen Gamal  ادعا می کند که با این روش توانسته دسترسی کامل به حساب کاربران را پیدا کند و تمامی داده های کاربری به همراه شماره سریال های نرم افزارها را به سرقت ببرد.

این هکر به دلیل ارائه گزارشهای امنیتی بسیار در نزد شرکت های مهمی همچون هایتک که شامل گوگل و فیسبوک و توئیتر نیز می باشند، به چهره ای شناخته شده تبدیل شده است.