الفصل 6 الهدف الأول
بعد استخدام الثغرات، والدخول إلى قاعدة بيانات الجامعة، ومعرفة من كان يخطط لبؤسه، تمكن من الهدوء والبدء في التركيز على كسب المال أولا للتخلص من الديون حتى لا يسبب ذلك وضعا سلبيا في المستقبل.
لذا، قرر العثور على ضحيته الأولى في خطته الضخمة لجني الأموال. بما أنه كان بحاجة إلى مبلغ كبير من المال، فقد كان بحاجة إلى العثور على ضحية لا تولي اهتماما مفرطا لأمن بياناتها فحسب، بل تمتلك أيضا قاعدة مستخدمين عامة ضخمة تجعلها حريصة على منع سرقة بيانات المستخدمين. هذا يعني أنها ستدفع أموالا أكثر مقابل خدمته، حيث قد يعني التسريب بالنسبة لها فقدان ثقة قاعدة مستخدميها في نظامها الأمني.
لذا، قرر التركيز على مواقع التواصل الاجتماعي نظرا لأنها تتطابق تماما مع جميع معاييره، وبدأ في التحقيق فيها وجمع كل التفاصيل اللازمة قبل اتخاذ قرار اختيار أحدها.
وهذا ما وجده بعد بضع ساعات من البحث، اعتبار من اليوم (28 مايو 2013):
فيسبوك - تبلغ قيمة سوق فيسبوك حوالي 63 مليار دولار، مع 1.11 مليار مستخدم نشط شهريا.
يوتيوب - لا تزال قيمة سوق يوتيوب غير معلنة، لكن المنصة سجلت مليار زائر فريد شهريا.
كيو زون - يمتلك كيو زون، المملوك لعملاق التكنولوجيا الصيني تنسنت، حوالي 597 مليون مستخدم مسجل اعتبار من مايو 2013، لكن قيمته السوقية غير معروفة حاليا.
سينا ويبو - تبلغ قيمة سوق سينا ويبو حوالي 3.3 مليار دولار، مع 500 مليون مستخدم مسجل.
جوجل بلس - على الرغم من أن جوجل بلس جمع أكثر من 500 مليون مستخدم مسجل بحلول ديسمبر 2012، إلا أن القيمة السوقية لمنصة التواصل الاجتماعي غير معروفة حاليا.
تويتر - لا تزال قيمة سوق تويتر غير معلنة، مع 200 مليون مستخدم نشط شهريا.
لينكد إن - طرحت لينكد إن للاكتتاب العام في مايو 2011 ونمت لتصل إلى أكثر من 225 مليون مستخدم مسجل اعتبار من اليوم، بقيمة سوقية تبلغ حوالي 20.5 مليار دولار.
إنستغرام - في أبريل 2012، استحوذت فيسبوك على إنستغرام مقابل مليار دولار، وتضمن قيمته السوقية ضمن التقييم الإجمالي لفيسبوك، مع 100 مليون مستخدم نشط شهريا.
تمبلر - أعلنت ياهو استحواذها على تمبلر مقابل 1.1 مليار دولار، ومن المرجح أن تكون قيمتها السوقية في حدود هذا المبلغ، مع 300 مليون مستخدم نشط شهريا.
فاين - لا تزال قيمة سوق فاين غير معلنة، مع 13 مليون مستخدم مسجل. وقد استحوذت تويتر على فاين في أكتوبر 2012.
هذا ما اكتشفه حول بيانات مستخدميهم من البيانات وتقييمهم في السوق حتى هذا الشهر.
بما أن حاسوبه سيء، فيمكنه اختيار شركة واحدة فقط للقيام بذلك، لأن الأمر سيستغرق حوالي أسبوع لإكماله. وحيث أنه سيقوم بترقيته فور حصوله على المال، ولهذا قرر اختيار الشركة التي تمتلك أكبر قدر من الأموال حاليا ويمكنها الدفع له فور دون الكثير من المراوغة.
لذا، اختر فيسبوك، نظرا لامتلاكهم أكبر عدد من المستخدمين وأعلى تقييم بينهم، فلا بد أنهم يقدرون ريادتهم ولا يريدون حدوث فضيحة تجعل منافسيهم يلحقون بهم بعد عام من طرحهم للاكتتاب العام، لأنه إذا حدث ذلك فقد يفقدون ريادتهم وسيكون اجتماع المساهمين أمرا مضحكا حضوره.
بعد اختيار الموقع الذي سيبدأ به، شغل البرنامج فور وبدأ فورا في مسح التطبيق بحثا عن نقاط ضعفه.
....
بعد أسبوعين.... في مقر فيسبوك.
رُكسانا غراي، رئيسة قسم أمن الموقع، وصلت إلى المكتب عندما سمعت جلبة فور دخولها المكتب.
في اللحظة التي فتحت فيها الباب استدار الجميع نحوها وسألها أحدهم: "أيتها المديرة، لماذا لا تردين على هاتفك؟"
"كان على وضع الصامت، ولكن لماذا؟ هل هناك شيء عاجل أم ماذا؟"
"نعم أيتها المديرة، تلقينا بريدا إلكترونيا مريباً يذكر أنهم وجدوا بعض الثગرات الأمنية على نظامنا وأرسلوا لنا مثالا لبعضها"، أجاب الرجل.
عندما سمعت ذلك قالت فورا: "غرفة الاجتماعات خلال 10 دقائق" وذهبت إلى مكتبها لتهدئة نفسها والاستعداد للاجتماع.
غرفة الاجتماعات.
وصلت رُكسانا عندما كان هناك حوالي 5 دقائق قبل الوقت المتفق عليه، وعندما اكتشفت أن الجميع كانوا هناك بالفعل قالت: "بما أن الجميع هنا بالفعل، فلندع الجميع يسمعون كل شيء من البداية".
"نعم أيتها المديرة"، أجاب الرجل وبدأ الشرح من البداية.
"عندما كنت أفحص بريد مكتبي الإلكتروني، وجدت بريدا إلكترونيا عنوانه مكتوب هكذا: لقد وجدت بعض نقاط الضعف الأمنية في تطبيقك"، قال ذلك أثناء فتح البريد الإلكتروني وعرضه على الجميع باستخدام جهاز العرض في غرفة الاجتماعات.
جاء في البريد الإلكتروني:
[
الموضوع: الكشف عن ثغرات في تطبيق ونظام فيسبوك
إلى من يهمه الأمر،
أكتب لأحيطكم علماً بأنني اكتشفت بعض الثغرات في تطبيق ونظام فيسبوك والتي قد تعرض بيانات المستخدم والأمن للخطر. وباعتباري مواطنا مهتما ومستخدمالمنصتكم، أرى أنه من مسؤوليتي إبلاغكم بهذه الثغرات حتى يتم التعامل معها وحلها في أقرب وقت ممكن.
لقد أرسلت لكم بالفعل بعض الأمثلة على هذه الثغرات التي اكتشفتها، مجانا. ومع ذلك، لدي المزيد من الثغرات التي أنا مستعد لمشاركتها معكم، لكني أطلب تعويضاً عن المعلومات المتبقية.
أود التأكيد على أن نواياي في الإبلاغ عن هذه الثغرات تقتصر حصريا على المساعدة في تحسين أمن منصتكم وحماية خصوصية مستخدميكم. أنا لا أسعى وراء أي مكسب شخصي أو تعويض عن الأمثلة التي قدمتها بالفعل. ومع ذلك، أعتقد أنه من المناسب طلب الدفع مقابل خدماتي إذا كنتم بحاجة إلى معلومات إضافية تتجاوز ما قدمته بالفعل.
أحثكم على أخذ هذه الثغرات على محمل الجد واتخاذ إجراءات فورية لمعالجتها وحلها. يرجى الاتصال بي على هذا البريد الإلكتروني إذا كنتم بحاجة إلى ما تبقى من معلومات أو لديكم أي أسئلة.
شكرا لاهتمامكم بهذا الأمر.
نسخة الثغرات 01.ملف بي دي إف
مع خالص التحيات،
[آرون مايكل]
]
عندما انتهوا من قراءة البريد الإلكتروني، تابع الرجل شرحه قائلا: "عندما اختبرت الثغرات التي أرسلها إلينا، قامت بالضبط كما تم شرحها، والطريقة التي استخدمها لاستغلال النظام لم تكن لتكتشف من قبل جدار الحماية الخاص بنا"، أنهى الرجل كلامه وانتظرهم ليتشربوا ما قال.
"من تعتقد أنه؟" سأل أحدهم.
"هذا ليس مهمأ الآن"، قالت رُكسانا، مستاءة من أي شخص قال هذا "المهم هو ترقيع هذه الثغرة الأمنية والاتصال به وتحديد موعد لاجتماع معه، وكلما كان ذلك أسرع كان أفضل".
ناقشوا الأمر قليلا واختتموا الاجتماع عائدين إلى مقاعد عملهم لإصلاح الثغرات التي أرسلها آرون إليهم. مع الاتصال بآرون أيضا لتحديد موعد للاجتماع معه في غضون أيام قليلة.
....
عندما تلقى آرون رددهم شعر بالارتياح لأنهم أخذوا بريده الإلكتروني على محمل الجد وإلا لكان لديه ما يجذب انتباههم حيث لم يكن يريد الانتظار لأسبوعين آخرين للعثور على ثغرات نظام شركة تواصل اجتماعي أخرى.
بعد تبادل الرسائل بينه وبين فيسبوك، اتفقوا على عقد اجتماع في مكتبهم، بينما سيكون في رحلة مدفوعة الأجر بالكامل لعقد اجتماع معهم الأسبوع المقبل نظرا لتوقعهم أن تستمر زيارته لأكثر من 3 أيام، بسبب مفاوضات الدفع التي ستجري أيضا خلال اجتماعهم.
بعد الاتفاق على خطة اجتماعهم، أخرج آرون هاتفه المحمول واتصل بأحد أصدقائنا القلائل المتبقين، فيليكس، الذي كان طالب قانون متخصصا في القضايا القانونية المتعلقة بالتكنولوجيا.
عندما أجاب، تحدثا عن وضعهما الحالي وبعض الدردشة الخفيفة هنا وهناك ثم غاص آرون في الحديث الرئيسي. شرح له بالتفصيل عن وضعه مع فيسبوك واجتماعهم المخطط له الأسبوع المقبل وأنه بحاجة إلى محام متخصص في القضايا المتعلقة بالتكنولوجيا للذهاب معه وتمثيله خلال اجتماعهم مع فيسبوك للتأكد من حصوله على ما يستحقه من أجر وألا يقللوا من شأن مساهمته.
وافق فيليكس على مساعدته، لكنه قال إنهم بحاجة إلى التقابل أولا من أجل فهم الوضع بالكامل والقدرة على الاستعداد للاجتماع مع فيسبوك. لذلك اتفقا على اللقاء هذا المساء.
بعد أن أنهى آرون المكالمة الهاتفية، نهض و cambió ملابسه إلى ملابس الركض الخاصة به لأنه بحاجة إلى إكمال مهمته اليومية لكسب بعض نقاط النظام حيث لا يملك حاليا سوى..
[26,600 نقطة نظام]
في الظروف العادية، كان ينبغي ألا يمتلك سوى حوالي 1,600 نقطة نظام، ولكن نظرا لأنه تمكن من استخدام المعرفة التي منحها له النظام، فقد كسب 10,000 نقطة نظام عند إكماله لقاتل الأخطاء. لقد حصل على تقدير إف ناقص، لأنه خفض مستوى النظام لكي يعمل في هذا الوقت وفسر النظام ذلك على أنه لم يستخدم البرنامج بأقصى إمكانياته.
كما كسب 5,000 عندما استخدم البرنامج لاختباره على نظام الجامعة.
وكسب أيضا 10,000 نقطة نظام أخرى عندما استخدم البرنامج على أنظمة فيسبوك، لأن فيسبوك تمتلك حجما أكبر للنظام مقارنة بنظام الجامعة والتأثير الذي سيحدثه من خلال فيسبوك سيكون أعلى من نظام الجامعة. كانت كمية البيانات الضخمة هي السبب في استغراقه ما يقرب من أسبوعين لإكمال فحص نظام فيسبوك، حيث لم تساعد الكميات الهائلة من المعلومات التي يجب فرزها وحاسوب رديء يساهم في ذلك أيضا.