Mohamed Elnouby

Mohamed Abdelbaset Elnoby
Picha ya Mohamed Abdelbaset Elnoby
Amezaliwa	Mohamed A.baset Elnouby 1 Januari 1988 (1988-01-01) Qena, Egypt
Kazi yake	Mtaalamu wa utengenezaji wa programu za kompyuta (Programmer)

Mohamed Abdelbasset Elnouby (Kiarabu محمد عبد الباسط النوبي‎) ni mtaalamu wa uandishi wa programu za kompyuta wa nchini Misri na mtaalamu wa usalama wa habari mtandaoni na katika mifumo ya kompyuta.

Mohamed alianza kuwa maarufu mnamo mwaka 2013 baada ya kugundua udhalilishaji kwenye mtandao wa kijamii wa Facebook.

Maisha ya awali

Alizaliwa mnamo 1988 huko Esna, Qena, nchini Misri ya juu. Yeye amehitimu kutoka kitivo cha utalii na hoteli katika chuo kikuu cha Elmenia. Alianza kufanya kazi kwenye uwanja na uandishi wa programu za kompyuta tangu 1999 na alifanya kazi kwa mashirika mengi kama S3Geeks. Alishiriki katika kazi za kujitolea katika mtandao wa jamii maarufu Twitter na pia alifanya kazi kama msimamizi wa jumla wa toleo la Kiarabu katika programu ya Foursquare. Lakini pia, alikuwa mwandishi wa programu za kompyuta wa kujitegemea na Afisa Mkuu wa Teknolojia katika kampuni ya Google huko Misri ya juu.

Mnamo mwaka 2014, alijiungana mtandao wa OWASP Cairo Chapter kama mratibu wa mtandaoni, na baadea kuwa kiongozi katika OWASP kwa mradi wa QRLJacking, baada ya kugundua QRLJacking Kivinjari cha Uhandisi wa mitandao wa kijamii.

Kazi Muhimu

Udhalili katika Samsung 2014

Mnamo Oktoba 2014, kulikuwa na ripoti za vyombo vya habari kuhusu wadukuzi wanaweza kutumia kipengee cha Samsung "Pata Simu yangu" kushambulia simu na Mohamed Elnouby aligundua kuwa, huduma hii inaruhusu watumiaji kufunga kwa mbali au kufuta data za simu zao ikiwa wamepoteza au wameibiwa simu zao, Ikiwa kipengele cha tafuta simu yangu kimewashwa, wadukuzi wanaweza kufunga kifaa hicho kwa mbali na kubadilisha nambari yake ya kufungulia, na ikitoa haina maana nyingine mtumiaji au mmiliki halisi anaweza rejesha simu yake.

Wakati data ya nambari ya kufuli inakuja ndani ya mtandao, vifaa vya rununu vya Samsung havidhibitishi chanzo, kulingana na database ya Usalama udhalili ya Serikali ya Marekani. Hii inafanya simu za Samsung zishindwe zaidi na aina hii ya shambulio la mbali. Samsung baadae walisema wanalifuatilia swala hilo kiundani.

Uvujishaji wa data za Umoja wa Mataifa 2018

Mnamo 25 septemba 2018, Umoja wa Mataifa ulikumbwa na tuhuma mbili za uvujaji wa data, Watafiti waligundua dosari ambazo zilikuwa zimeacha rekodi zake kadhaa, na zile za wafanyikazi wake, kupatikana na wadukuzi kwenye mtandao. Mtafiti wa usalama mtandaoni Kushagra Pathak, aligundua kuwa Umoja wa Mataifa wameacha seti ya taarifa muhimu isiyo salama ya Trello, Jira na Google Docs miradi iliyowekwa wazi kwenye mtandao. Pathak ambaye amebobea katika kugundua udhalili katika mitandao ya Trello na programu za wavuti alisema habari hiyo wazi ni pamoja na uhalali wa akaunti na mawasiliano ya ndani na hati zinazotumiwa na wafanyikazi wa UN kupanga miradi.

Mfiduo wa pili ulifunuliwa na mtafiti Mohamed Elnouby wa Seekurity na kusababisha kufunuliwa kwa "maelfu" ya wasifu zilizotumwa na waombaji wa kazi, Ukiukaji huo uligunduliwa na mtafiti wa usalama Mohamed Baset, kutoka kampuni ya upimaji wa kupenya ya Seekurity. Mtafiti alipata udhihili wa kufichua habari kwenye wavuti ya UN ambayo ilikuwa na maoni ya waombaji wa kazi tangu mwaka 2016. Mohamed aligundua kuwa waombaji wanaotafuta kazi kwa Umoja wa Mataifa walikuwa wamepakia wasifu wao kupitia programu tumishi isiyofaa ya wavuti. Ikiwanyonywa, wadudu wa programu wangeruhusu wadukuzii kupata ufunguo wa saraka ambayo iliandika maombi ya kazi kwa kufanya shambulio la Man-in-the-Middle (MiTM).

Tuzo

Aliteuliwa kuwania tuzo ya mwaka ya Arab CISO (orodha fupi ya mwisho) katika Mkutano wa Usalama wa Kiarabu waka 2016.