تمكّن الطالب محمد فخري صابور، من قسم هندسة الحاسوب والمعلوماتية في كلية هندسة الإلكترونيات بجامعة نينوى، من اكتشاف ثغرة أمنية في جهاز الشبكات Cudy WR3000H التابع لشركة Cudy، وذلك بعد إجراء اختبارات وتحليلات تقنية متخصصة.
وتتعلق الثغرة بآلية حماية بيانات المصادقة، إذ قد تسمح بتنفيذ هجمات تخمين كلمات المرور دون اتصال بالإنترنت (Offline Password Guessing). وقد أبلغ الطالب الشركة بالثغرة وفق إجراءات الإفصاح المسؤول، لتُنشر لاحقاً ضمن الإعلانات الأمنية الرسمية للشركة بالمعرّف Cudy-SA-26-9-I1YYA5، مع إصدار تحديث أمني لمعالجتها.
وفي سياق توثيق هذا الإنجاز، أدرج الطالب اسم جامعة نينوى في صفحة الشكر والتقدير المنشورة على موقع الشركة، تعبيراً عن انتمائه الأكاديمي واعتزازه بجامعته.
ويأتي هذا الاكتشاف في إطار الجهود البحثية والتقنية التي يشارك فيها طلبة الجامعة، ولا سيما في مجالات أمن المعلومات والشبكات، بما يتيح لهم توظيف معارفهم العلمية في معالجة التحديات التقنية وتطوير مهاراتهم العملية.
للاطلاع على الإعلان الأمني الرسمي:
https://www.cudy.com/pages/security-advisory/cudy-sa-26-9-i-1-yya-5