الحذر من تحميل قوالب جاهزة تحتوي على شفرة خبيثة

الحذر من تحميل قوالب جاهزة تحتوي على شفرة خبيثة

صورة توضح مكان الشفرة الخبيثة في القالب

متابعة - د.هند الخليفة
يلجأ بعض مطوري المواقع إلى استخدام قوالب
جاهزة أو ما تسمى بالثيمات (Themes) عند رغبتهم في تغيير شكل الموقع،
لاسيما أن الثيمات المجانية توفر على مطور الموقع الكثير من الوقت والجهد
اللازم لبناء التصميم من الصفر.

ومن المعروف أن مثل هذه الثيمات متوفرة بكثرة للتحميل، فيكفي أن تكتب في
محرك البحث كلمة مثل "Free Themes" لتخرج لك مئات المواقع التي تقدمها لك
مجانا.

إلا أنه مع وجود مثل هذه المواقع تبين أن بعضها يدس السم في العسل، وهذا
ما حصل مع أحد مطورات مواقع الويب، فبعد بحثها عن ثيمات مجانية خرجت لها
نتائج بحث قوقل مرتبة حسب علاقتها بكلمة البحث فآثرت أن تختار أول نتيجة ثم
بدأت بالبحث عن ثيمات مناسبة لتحميلها وبعد أن وقع اختيارها على أحد
الثيمات قامت بتحميله ثم اختباره لتكتشف وجود شفرة برمجية تم تشفيره بطريقة
Base64. وهذه الطريقة تسمح بتشفير البيانات الثنائية (Binary) ليسهل
إدراجها في النصوص.

وبعد فك تشفير الشفرة البرمجية تبين أنها عبارة عن رابط لموقع يروج
لبرامج مكافحة فيروسات. وبعد تجربة أكثر من عشرة مواقع لثيمات مجانية تبين
أن ثمانية من المواقع كانت تدرج شفرات باستخدام طريقة Base64.

لذا ينصح بعدم الاعتماد على نتائج محرك غوغل في استرجاع مواقع الثيمات
المجانية بل يجب الاعتماد على نصيحة الغير ممن جرب مواقع موثوقة لا تعمل
على حقن الثيمات بشفرات غير مرغوبة

الرياض

سلم الله أختي الفاضلة أم سعود
شرف كبير تواجدكم هنا
لا عدمناه يوماً
وفقكم الله لمرضاته
فارس

يبد الأمر خطير

لا اعي هذه الاشياء
ولكن لابد ان اعيها حتى نحذر

شكر الله لك ع التنبيه

» معلومات يجب الحذر منها
» ألفاظ يجب الحذر منها
» تصاميم جاهزة نصرة للحجاب
» اسماء اللغه العربيه تحتوي احد هذه الحروف ..جرب
» ناسا باعت أجهزة كمبيوتر تحتوي على بيانات حساسة