نبذه قصيره عن المؤلف:

رافاي بالوش (من مواليد 5 فبراير 1993) هو مخترق أخلاقي باكستاني وباحث أمني معروف باكتشافه نقاط الضعف في نظام التشغيل Android. تم تمييزه ومعروفًا من قبل وسائل الإعلام والمنشورات الوطنية والدولية [1] [2] مثل فوربس ، [3] بي بي سي ، [4] وول ستريت جورنال ، [5] وذا إكسبريس تريبيون. [1] تم إدراجه ضمن "أفضل 5 قراصنة أخلاقيين لعام 2014" من قبل CheckMarx. [1] [6] بعد ذلك ، تم إدراجه كواحد من "أكثر 15 هاكرًا أخلاقيًا نجاحًا في جميع أنحاء العالم" [7] ومن بين "أفضل 25 باحثًا عن التهديدات" [8] بواسطة SCmagazine.

تمت إضافة Baloch أيضًا إلى قائمة TechJuice 25 تحت 25 لعام 2016 وحصلت على المرتبة 13 في قائمة المتفوقين. [9] أصدرت شركة Reflectiz ، وهي شركة للأمن السيبراني ، قائمة "أفضل 21 خبيرًا في الأمن السيبراني يجب متابعتهم على Twitter في عام 2021" معترفةً برافاي بالوش باعتباره المؤثر الأكبر. [10] في 23 مارس 2022 ، كرمت ISPR مساهمة رافاي بالوش في مجال الأمن السيبراني مع جائزة Pride for Pakistan.

Rafay Baloch, (born 5 February 1993) is a Pakistani ethical hacker and security researcher known for his discovery of vulnerabilities on the

❰ له مجموعة من الإنجازات والمؤلفات أبرزها ❞ Ethical Hacking and Penetration Testing Guide ❝ الناشرين : ❞ Auerbach Publications ❝ ❱

نبذه قصيره عن المؤلف:

رافاي بالوش (من مواليد 5 فبراير 1993) هو مخترق أخلاقي باكستاني وباحث أمني معروف باكتشافه نقاط الضعف في نظام التشغيل Android. تم تمييزه ومعروفًا من قبل وسائل الإعلام والمنشورات الوطنية والدولية [1] [2] مثل فوربس ، [3] بي بي سي ، [4] وول ستريت جورنال ، [5] وذا إكسبريس تريبيون. [1] تم إدراجه ضمن "أفضل 5 قراصنة أخلاقيين لعام 2014" من قبل CheckMarx. [1] [6] بعد ذلك ، تم إدراجه كواحد من "أكثر 15 هاكرًا أخلاقيًا نجاحًا في جميع أنحاء العالم" [7] ومن بين "أفضل 25 باحثًا عن التهديدات" [8] بواسطة SCmagazine.

 تمت إضافة Baloch أيضًا إلى قائمة TechJuice 25 تحت 25 لعام 2016 وحصلت على المرتبة 13 في قائمة المتفوقين. [9] أصدرت شركة Reflectiz ، وهي شركة للأمن السيبراني ، قائمة "أفضل 21 خبيرًا في الأمن السيبراني يجب متابعتهم على Twitter في عام 2021" معترفةً برافاي بالوش باعتباره المؤثر الأكبر. [10] في 23 مارس 2022 ، كرمت ISPR مساهمة رافاي بالوش في مجال الأمن السيبراني مع جائزة Pride for Pakistan.

Rafay Baloch, (born 5 February 1993) is a Pakistani ethical hacker and security researcher known for his discovery of vulnerabilities on the Android operating system. He has been featured and known by both national and international media and publications[1][2] like Forbes,[3] BBC,[4] The Wall Street Journal,[5] and The Express Tribune.[1] He has been listed among the "Top 5 Ethical Hackers of 2014" by CheckMarx.[1][6] Subsequently he was listed as one of "The 15 Most Successful Ethical Hackers WorldWide"[7]

 and among "Top 25 Threat Seekers" [8] by SCmagazine. Baloch has also been added in TechJuice 25 under 25 list for the year 2016 and got 13th rank in the list of high achievers.[9] Reflectiz, a cyber security company, released the list of "Top-21 Cybersecurity Experts You Must Follow on Twitter in 2021" recognizing Rafay Baloch as the top influencer.[10] On 23 March 2022, ISPR recognized Rafay Baloch's contribution in the field of Cyber Security with Pride for Pakistan award. 

التحق رفاي بالوش بجامعة باهرية وحصل منها على درجة البكالوريوس في علوم الكمبيوتر. تم وضع بلوش حاليًا في قاعة مشاهير جامعة باهريا. [15]

مسار مهني مسار وظيفي
بدأ بالوش حياته المهنية في القرصنة بينما كان لا يزال يدرس البكالوريوس. ثم كتب كتابًا بعنوان "دليل اختبار الاختراق للقرصنة الأخلاقية". وهو أول باحث أمني باكستاني يتم الاعتراف به من قبل Google و Facebook و PayPal و Apple و Microsoft [16] والعديد من المنظمات الدولية الأخرى.

كما كتب العديد من الأوراق البحثية حول أمن المعلومات ، مثل "HTML5 Modern Day Attack Vectors" ، و "Web Application Firewall Bypass" ، و "Bypassing Browser Security Policies for Fun and Profit". [17]

يعمل رافاي بالوش حاليًا في هيئة الاتصالات الباكستانية كمستشار للأمن السيبراني. [18]

برامج مكافأة البق
كان Baloch نشطًا في برامج bug bounty وقد أبلغ عن العديد من نقاط الضعف الحرجة [19] في العديد من تطبيقات الويب مفتوحة المصدر وكذلك في برامج bug bounty. اكتشف Baloch ثغرات أمنية خطيرة في PayPal في عام 2012: اخترق خوادم PayPal من خلال استغلال ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد. تمت مكافأته بمبلغ 10000 دولار وعرض عمل للعمل معهم كباحث أمن ، لكنه رفض لأنه كان لا يزال يحضر شهادة البكالوريوس في ذلك الوقت. [20] أدرجته HackRead ، وهي منصة إخبارية على InfoSec ، ضمن "10 مشاهير Bug Bounty Hunters of All Time". تم منح Baloch أيضًا 5000 دولار من Google و Firefox لمنع الثغرة الأمنية في متصفحاتهم.

Rafay Baloch attended Bahria University from which he obtained a Bachelor's degree in Computer Science. Baloch is currently placed in Hall of Fame of Bahria University.[15]

Career
Baloch began his hacking career while he was still doing his bachelor's. He then wrote a book called "Ethical Hacking Penetration Testing Guide". He is the first Pakistani security researcher to be acknowledged by Google, Facebook, PayPal, Apple, Microsoft[16] and many other international organizations.

He has also written several papers on information security, namely "HTML5 Modern Day Attack Vectors", "Web Application Firewall Bypass", and "Bypassing Browser Security Policies For Fun And Profit".[17]

Rafay Baloch is currently serving the Pakistan Telecommunication Authority as Cyber Security Advisor.[18]

Bug bounty programs

 

Baloch has been active into bug bounty programs and has reported several critical vulnerabilities[19] in several open source web applications as well as in bug bounty programs. Baloch found critical vulnerabilities in PayPal in 2012: he hacked into PayPal servers by exploiting a remote code execution vulnerability. He was rewarded $10,000 and a job offer to work for them as a Security Researcher that he refused as he was still doing his bachelor's at that time.[20] HackRead, a news platform on InfoSec, listed him among “10 Famous Bug Bounty Hunters of All Time”.[21] Baloch has also been awarded $5000 by Google and Firefox for baring the vulnerability in their browsers.

 

برامج مكافأة البق
كان Baloch نشطًا في برامج bug bounty وقد أبلغ عن العديد من نقاط الضعف الحرجة [19] في العديد من تطبيقات الويب مفتوحة المصدر وكذلك في برامج bug bounty. اكتشف Baloch ثغرات أمنية خطيرة في PayPal في عام 2012: اخترق خوادم PayPal من خلال استغلال ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد. تمت مكافأته بمبلغ 10000 دولار وعرض عمل للعمل معهم كباحث أمن ، لكنه رفض لأنه كان لا يزال يحضر شهادة البكالوريوس في ذلك الوقت. [20] أدرجته HackRead ، وهي منصة إخبارية على InfoSec ، ضمن "10 مشاهير Bug Bounty Hunters of All Time". تم منح Baloch أيضًا 5000 دولار من Google و Firefox لمنع الثغرة الأمنية في متصفحاتهم.

Rafay Baloch attended Bahria University from which he obtained a Bachelor's degree in Computer Science. Baloch is currently placed in Hall of Fame of Bahria University.[15]