qasawa.xyz | قساوة

على المنشور بدايةَ الفحص. كيف يفكًر أمثال هذا؟

إفصاح أمني مسؤول | Responsible Security Disclosure إلى: شركة جوال (JawwaL) | ووزارة الاتصالات والاقتصاد الرقمي الفلسطينية (وزارة الاتصالات والاقتصاد الرقمي في فلسطين) يُرجى قراءة هذا المكتوب كاملًا من أوله لآخره، إذ لا تقوم له دلالة صحيحة إلا بذلك، ولا أتحمل مسؤولية أي قراءة مجتزأة. هذا مكتوب إفصاح أمني حَسَن النية، خالٍ من أي طلب مادي أو تجاري أو تهديد من أي نوع، على الإطلاق. غرضه الوحيد رفع مستوى الأمن لديكم وحماية مستخدميكم. رَصدْتُ ثغرات أمنية في الخدمات الرقمية التابعة لكم. لن أذكر هنا أي تفاصيل تقنية أو كاشفة، لا في هذا المنشور ولا في أي مكان عام، امتثالًا للممارسات المعيارية الدولية في الإفصاح المسؤول، وحفاظًا على سلامة مستخدميكم. وهذه المعلومات لم تُشارَك مع أي طرف ثالث، ولن تُشارَك خارج قناة التواصل الرسمية التي ستحددونها أنتم. لجوئي إلى هذا الأسلوب في التبليغ جاء بعد تعذُّر إيجاد أي قناة رسمية خاصة للتواصل الأمني المباشر مع الشركة؛ إذ لا تعتمدون برنامج مكافأة ثغرات (Bug Bounty Program)، ولا تتوفر لديكم قناة تواصل أمني مخصصة (Security Contact)، ولا سياسة إفصاح مسؤول منشورة. المسؤولية في ذلك تعود إلى غياب هذه الآليات، لا إلى طريقة التبليغ، وهو أمر تنظيمي جوهري ينبغي أن تلتفت إليه وزارة الاتصالات والاقتصاد الرقمي في جميع شركات القطاع الخاص. وقائع الاكتشاف العامّة: 1. المرصود يزيد على 20 ثغرة في الخدمات الرقمية للشركة، تتوزع على مستويات خطورة متعددة: حرجة (Critical) وعالية (High) ومتوسطة (Medium). 2. 5 ثغرات على الأقل مصنَّفة Critical وفق معيار CVSS بتقييم يتجاوز 9.0 3. جميع التفاصيل موثَّقة وجاهزة للتسليم عبر قناة مباشرة ومختصة. 4. لم تُشارَك أي معلومة مع أي طرف ثالث. 5. المهلة الممنوحة للاستجابة: 90 يومًا من تاريخ هذا المنشور، وهي المهلة المعيارية الدولية المتعارف عليها في مجال الإفصاح المسؤول. هذا الملف ذو طابع تقني بحت، وقناة معالجته الوحيدة المقبولة هي فريقكم التقني المختص بالتنسيق مع وزارة الاتصالات والاقتصاد الرقمي إن اقتضى الأمر. وفي حال رأت الشركة ضرورةً لإشراك أي جهة أخرى، فإن ذلك مشروط بأن يجري بالتنسيق الصريح والمسبق مع الوزارة وفي إطار تقني لا غير. للتواصل: qais@qasawa.com https://qasawa.com qais@notch.finance ————————————————— الخطاب في فيسبوك: https://www.facebook.com/share/p/1D8gLzCHFX/ وفيسبوك قناة التبيلغ الرئيس.

بسم الله

البارحة رأيتُ أنني ميَّال لغير مخاطبتهم. وقد كان في بالي مخاطبة خاصَّة. فكنتُ ميَّالا للخيار الأول. إلا أن شغفي انفخض كثيرا بعدما جمعتُ الثغرات كلها. وكأن المتعة انتهت. أعني لن يفيدني من التدمير (وقد يطال 2 مليون مستخدم | ملاحظة: أنا أعطي أرقام تقريبية، هي بالملايين نعم. ولكن لا تتوقع مني -أيها القارئ- أن أعطيك تفاصيل واضحة تماما.) سوى شهرة قد تكون غبية، ولا تفيد. وفوق هذا ليس عندي وقت للمطاردات القضائية والأمنية مع شركة صغيرة كهذه. ولا أريد أن يتعطل شغلي في بروتوكول النوتش. لذا ومع انخفاض الشغف وتحوُّل المتعة مَلَلًا. قد تكون الحركة الأنسب أن أخاطبهم على العامّ، بما سيأتي. ولكن قد أنام ساعة أو ساعتين لأُحسِنَ الصياغة.

قيمة الشركة السوقية 2.5$ مليار

ممتاز

👻

😈👻