ترامب: لا يزال أمامنا عمل لقمع قدرات إيران الهجومية    بزشكيان: إنهاء العدوان ضد إيران هو الحل الوحيد    منظمة التعاون الإسلامي تدين المصادقة على قانون إعدام الأسرى الفلسطينيين بسجون الاحتلال    نشرة متابعة للوضع الجوي لهذه الليلة..أمطار والطقس بارد..#خبر_عاجل    بخصوص العناصر الإرهابية العائدة من بؤر التوتر.. الداخلية توضح اجراءات التعامل معها    تم ايقافه بجهة حلق الوادي.. بطاقة ايداع بالسجن ضد مروج مخدرات مصنف خطير    بعد الحكم بالبراءة: القصة الكاملة لقضية فريال يوسف ونادية الجندي    تنميل اليدين ليلاً... متى يكون طبيعياً ومتى يشير إلى مرض؟    النقابة المستقلة للمخرجين المنتجين تدعو الى حوار وطني حول مستقبل المركز الوطني للسينما والصورة    突尼斯驻北京大使馆举办经济推广活动，    سفارة تونس ببيكين تنظم تظاهرة اقتصادية بمناسبة وصول 50 طنا من صادرات زيت الزيتون التونسي    أكثر من 130 ألف خريج تعليم عالٍ مسجلون بمكاتب التشغيل وغالبيتهم من دفعات ما قبل 2021    هل كوب الشاي اليومي يهدد صحتك بالبلاستيك؟ حقائق صادمة    جندوبة: تعليق الدروس بمعتمدية عين دراهم توقيّا من تداعيات التقلّبات المناخيّة    حجّ 2026: تونس تسوغت ثلاثة فنادق قريبة من الحرم المكّي و 5 فنادق في المدينة المنوّرة في الصفّ الأوّل    تسجيل أول موجة تضخم في منطقة اليورو أثارتها حرب إيران    عاجل : منع الاحتفالات المرتبطة باختبارات'' الباك سبور'' لتلاميذ البكالوريا في قابس    وصول دفعة ثالثة تضم 9 تونسيين إلى تونس بعد إجلائهم من لبنان    مؤتمر مصر الدولي للطاقة: وزيرة الصناعة تدعو الى بناء شراكات إقليمية ودولية    المؤتمر 43 لطب العيون من 9 إلى 11 أفريل 2026، بالعاصمة    الرابطة الثانية: لطفي الجبالي يخلف هشام السويسي في تدريب اتحاد تطاوين    هل يفسد فنجان القهوة الصباحي مفعول فيتاميناتك؟ إليك التفاصيل    وزير التربية يتابع مشاريع صيانة وتهيئة المؤسسات التعليمية بسوسة    صاحب منزل مهجور في جربة: فيديوهات "تيك توك" و"إنستغرام" وراء قرار الهدم    عاجل : سفارة أمريكا للتوانسة ...ردوا بالكم من التحيل و هذا شنوا لازم تعملوا    البنك المركزي التونسي يُبقي نسبة الفائدة الرئيسية عند 7 بالمائة    أكثر من 60 ميدالية.. تونس تتألّق دوليًا في مسابقة زيت الزيتون الأفروآسيوية    عاجل-يهمّك تعرّف: هذه الأيام البيض لشوال...أحسن وقت للصيام    عاجل: فلكياً هذا موعد ''العيد الكبير''    بين التعزيزات والغيابات .. مستقبل سليمان يواجه التحدي خارج الديار    الرابطة الأولى: الترجي الرياضي يتحمّل نصف الكلفة .. ودعم عملي لمبادرة النجم الساحلي    تونس: 95 مليون دينار لتمويل الشركات الأهلية لدعم الاقتصاد الاجتماعي    عاجل: تعليق الدروس بهذه المنطقة بسبب الوضع الجوّي    المهدية: إيقاف 9 أنفار من بينهم إطار سام بالوظيفة العمومية وعوني أمن    رئيسة المكسيك تعد بافتتاح "تاريخي" لمونديال 2026 في ملعب "أزتيكا"    بعد هايتي... "نسور قرطاج" أمام تحدٍ كندي من العيار الثقيل    عاجل/ جرحى وأضرار في منازل اثر سقوط شظايا اعتراض طائرة مسيرة في الخرج بالسعودية..    يُعتبر الأرخص في ولاية سوسة: أسوام سوق العراوة اليوم    مراعي ومزارع تحت الخطر: وزارة الفلاحة تطلق نداء عاجل    عاجل/ تزامنا مع التقلبات الجوية: مرصد سلامة المرور يحذر مستعملي الطريق..    عاجل/ متابعة لاستهداف ناقلة نفط كويتية في دبي..هذه آخر التطورات..    صادم: القبض على حفيد متّهم بقتل جدته    عاجل : بشرى لمستعملي الطريق... اكتمال مشروع المدخل الجنوبي قبل موفى 2026"    تفتيش أمني مفاجئ للاعبي بلجيكا بعد فوز عريض على أمريكا    توننداكس يقفل معاملات الإثنين متراجعا بنسبة 0،18 بالمائة    الذهب يتجه لأسوأ أداء شهري منذ 17 عاما    أنشيلوتي يؤكد: دانيلو ضمن قائمة البرازيل في مونديال 2026    مجلس وزاري يتخذ قرارات لإصلاح منظومات الصحة والضمان الاجتماعي والتغطية الصحية    صفاقس.. اصطدام قطار نقل بضائع بسيارة    قفصة ...تنظيم الملتقى الجهوي للموسيقى بالوسط المدرسي    حضور تونسي لافت في مهرجان الأقصر للسينما الإفريقية    تونس مسارح العالم: العرض الاسباني "كولوتشي باو" يستحضر مأساة الاستعمار الغربي لأفريقيا    العلم يقول اللي أحكم قراراتك تاخذها في العمر هذا    توزر: اختتام المهرجان الدولي للطائرات الورقية بعد ثلاثة أيام من الورشات والخرجات السياحية    السينما التونسية تتألق دوليا بتتويج ظافر العابدين في مانشستر... فيلم 'صوفيا'    بعد المرض والحزن ودرب الآلام... سيلين ديون عائدة إلى عاصمة الحب    معركة «هرمجدون» (Armageddon) في الرؤية اليهوديّة    مع الشروق : من موقعة «الجمل» إلى موقعة الصواريخ فرط الصوتية !    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



دعوة لتغيير كلمات مرور الإنترنت بسبب خطر "القلب النازف"
التونسية نشر في التونسية يوم 10 - 04 - 2014

طالب العديد من شركات التكنولوجيا المستخدمين بتغيير جميع كلمات المرور (الباسوورد) الخاصة بهم، عقب اكتشاف ثغرة أمنية كبيرة.
ونصحت مدونة "تمبلر" التابعة لشركة ياهو، جمهور المستخدمين بتغيير كلمات المرور التي يستخدمونها على النت.
وقالت : "قوموا بتغيير كلمات المرور الخاصة بكم في كل مكان، خاصة في الخدمات التي تتطلب درجة تأمين عالية مثل البريد الإلكتروني، وتخزين الملفات والحسابات المصرفية".
وكان مستشارو أمن قد أصدروا تحذيرات مشابهة من قبل حول الثغرة الأمنية، التي أطلقوا عليها "جرثومة القلب النازف" أو هارتبليد بغ.
وجاء ذلك عقب الأخبار التي تحدثت عن وجود منتج يستخدم لحماية المعلومات، ربما يكون كشف عن السماح بالتصنت.
وتوجد تلك الثغرة في برنامج يسمى "أوبن إس إس إل" OpenSSL، وهو برنامج تشفير مشهور، يستخدم لتحويل البيانات الحساسة المختلطة إلى رقمية، عندما تمر من وإلى الخوادم.
لذلك فإن مزودي الخدمة ومستلمي البيانات هم فقط من يمكنهم الشعور بها.
وإذا كانت هناك مؤسسة تستخدم برنامج أوبن إس إس إل، فإن المستخدمين يرون أيقونة قفل على متصفح الويب الخاص بهم، على الرغم من أن هذا يمكن أن يحدث أيضا من خلال منتجات منافسة.
غوغل كشفت أن ثغرة القلب النازف موجودة منذ عامين مما يمثل تهديدا لمفاتيح تشفير المواقع
وكان لهذه الثغرة تداعيات على وكالة جمع الضرائب الكندية، التي أوقفت خدماتها عبر الانترنت، "حتى إجراء تأمين كامل لكل المعلومات الموجودة لديها."
نسخ المفاتيح
وكانت شركتي غوغل و كودينوميكون للأمن، قد كشفتا الإثنين الماضي عن أن الخلل موجود في برنامج أوبن إس إس إل منذ ما يزيد عن عامين.
وهو ما يمكن أن يكون قد استخدم في الكشف عن مفاتيح سرية يمكنها تعريف مزودي الخدمة التي توظف الشفرة.
وذكرت الشركتان :"إذا ما نسخ المهاجمون هذه المفاتيح، يمكنهم سرقة أسماء وكلمات مرور مستخدمي الخدمات، وكذلك نسخ بياناتهم وكذلك إنشاء مواقع خداعية، ستظهر بصورة شرعية، لأنهم يستخدمون نفس الوثائق المسروقة."
ومن غير المعروف حتى الآن إذا ما كان الاستخدام وقع قبل الكشف، وعند ذلك لن يترك أثرا، إلا إذا نشر القراصنة ما حصلوا عليه على الانترنت.
وقال آري تاكانين، رئيس قسم التكنولوجيا بشركة كودينوميكون :"إذا قام البعض بالدخول إلى خدمة خلال نافذة ضعيفة (قابلة للاختراق)، عندها توجد فرصة للحصول على كلمة المرور بالفعل."
لذلك فإنها فكرة جيدة "تغيير كلمة المرور في كل بوابات الويب المحدثة."
وأصيب خبراء أمن آخرين بصدمة، عند الكشف عن الخلل الأمني.
"كارثة هي الكلمة الصحيحة، أنها تتخطى مقياس من 1 إلى 10، لتحتل رقم 11"، كتب بروس شنير في مدونة.
وتتفهم بي بي سي أن غوغل حذرت عدد من المؤسسات من القضية قبل أن تتحدث عنها بشكل علني، لذلك يمكنهم تحديث أجهزتهم لنسخة جديدة من أوبن إس إس إل، سيتم إطلاقها بداية الأسبوع.
من ناحية أخرى، يبدو أن شركة ياهو لم تكن ضمن تلك القائمة، وذكر موقع "سي نت" للتكنولوجيا، أن بعض الأشخاص يمكنهم الحصول على كلمات أسماء المستخدمين وكلمات المرور من الشركة، قبل أن تقوم بإصلاح الخلل.
وقال متحدث باسم الشركة :"فريقنا نجح في إنجاز التصحيح الملائم فيما يخص ياهو، الصفحة الرئيسة لياهو، محرك بحث ياهو، بريد ياهو، صفحة ياهو للمال، ياهو للرياضة، ياهو للطعام، ياهو تك، وكذلك في فلكر وتمبلر، ونعمل على تنفيذ الإصلاحات عبر بقية مواقعنا الآن."
كلمات مرور جديدة
"أي شخص لديه قدر متواضع من المهارات التكنولوجية، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة.""
مسؤول بإحدى شركات أمن الانترنت
ووصفت مجموعة إن سي سي، لأمن الانترنت، التي تقدم استشارات للعديد من الشركات الأعضاء في مؤشر إف تي إس إي 250 الاقتصادي، الموقف بأنه خطير.
وأخبر أولي وايتهاوس، المدير المساعد للشركة، بي بي سي بأن مستوى المعرفة الآن لاستغلال هذه الثغرة الأمنية أقل بكثير مما كانت عليه الأوضاع قبل 36 ساعة.
وأضاف :"أي شخص لديه قدر متواضع من المهارات التكنولوجية، لديه جهاز راسبري بي، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة."
ونشر العديد من شركات الأمن ومطورين مستقلين، اختبارات على شبكة الانترنت لمساعدة الجمهور في اكتشاف إذا ما كانت الخدمات مازالت معرضة للخطر.
لكن لا يوجد أي طريقة بسيطة يمكن من خلالها معرفة إذا كان هناك ثغرة من قبل.
والمنظمات التي تستخدم خدمات معلومات الانترنت من مايكروسوفت، برامج خادم الويب ربما لم تتأثر.
لكن شركة كودينوميكون لاحظت أن أكثر من 66 في المائة من المواقع النشطة على الانترنت تعتمد على بدائل مفتوحة المصدر آباتشي ونجينكس، والتي تستخدم برنامج أوبن إس إس إل.
ومع هذا فإن بعض هذه المواقع يستخدم أيضا ميزة تسمى "السرية المتقدمة الكاملة"، والتي تساهم في الحد من اتصالاتهم التي يمكن أن تتعرض للقرصنة.
لا تتعجل
ورغم كل هذه الضجة إلا أن أحد الباحثين في معمل الكمبيوتر بجامعة كامبريدج، أوضح أنه سيكون رد فعل مبالغ فيه إذا طالبنا كل شخص بأن يترك ما يفعله لتغيير كلمة المرور، لكن مع هذا يجب أن تظل المخاوف موجودة.
وأضاف الدكتور ستيفن مردوخ :"أعتقد أن خطر الكشف عن أي كلمة مرور منخفض أو متوسط."
ويبقى تغيير كلمة المرور أمر سهل جدا، لذلك فهو ليس فكرة سيئة،" لكن لا يجب أن تتعجل في عمل هذا، إلا إذا كان هناك توصية من الخدمة لفعله".

انقر هنا لقراءة الخبر من مصدره.