بقيادة بوجلبان.. المصري البورسعيدي يتعادل مع الزمالك    قضية منتحل صفة مسؤول حكومي.. الاحتفاظ بمسؤول بمندوبية الفلاحة بالقصرين    مخاطر الاستخدام الخاطئ لسماعات الرأس والأذن    صفاقس تُكرّم إبنها الاعلامي المُتميّز إلياس الجراية    سوريا... وجهاء الطائفة الدرزية في السويداء يصدرون بيانا يرفضون فيه التقسيم أو الانفصال أو الانسلاخ    مدنين: انطلاق نشاط شركتين أهليتين في قطاع النسيج    في انتظار تقرير مصير بيتوني... الساحلي مديرا رياضيا ومستشارا فنيّا في الافريقي    عاجل/ "براكاج" لحافلة نقل مدرسي بهذه الولاية…ما القصة..؟    الاحتفاظ بمنتحل صفة مدير ديوان رئيس الحكومة في محاضر جديدة من أجل التحيل    الطبوبي في اليوم العالمي للشغالين : المفاوضات الاجتماعية حقّ ولا بدّ من الحوار    ملف الأسبوع.. تَجَنُّبوا الأسماءِ المَكروهةِ معانِيها .. اتّقوا الله في ذرّياتكم    خطبة الجمعة .. العمل عبادة في الإسلام    انهزم امام نيجيريا 0 1 : بداية متعثّرة لمنتخب الأواسط في ال«كان»    نبض الصحافة العربية والدولية... الطائفة الدرزية .. حصان طروادة الإسرائيلي لاحتلال سوريا    الوضع الثقافي بالحوض المنجمي يستحق الدعم السخي    أولا وأخيرا: أم القضايا    المسرحيون يودعون انور الشعافي    إدارة ترامب تبحث ترحيل مهاجرين إلى ليبيا ورواندا    المهدية: سجن شاب سكب البنزين على والدته وهدّد بحرقها    الجلسة العامة للبنك الوطني الفلاحي: القروض الفلاحية تمثل 2ر7 بالمائة من القروض الممنوحة للحرفاء    الكورتيزول: ماذا تعرف عن هرمون التوتر؟    انتخاب رئيس المجلس الوطني لهيئة الصيادلة رئيسا للاتحاد الافريقي للصيادلة    لماذا يصاب الشباب وغير المدخنين بسرطان الرئة؟    وزير الإقتصاد وكاتب الدولة البافاري للإقتصاد يستعرضان فرص تعزيز التعاون الثنائي    مصدر قضائي يكشف تفاصيل الإطاحة بمرتكب جريمة قتل الشاب عمر بمدينة أكودة    عاجل/ تفاصيل جديدة ومعطيات صادمة في قضية منتحل صفة مدير برئاسة الحكومة..هكذا تحيل على ضحاياه..    الطب الشرعي يكشف جريمة مروعة في مصر    تونس العاصمة وقفة لعدد من أنصار مسار 25 جويلية رفضا لأي تدخل أجنبي في تونس    ارتفاع طفيف في رقم معاملات الخطوط التونسية خلال الثلاثي الأول من 2025    بالأرقام/ ودائع حرفاء بنك تونس والامارات تسجل ارتفاعا ب33 بالمائة سنة 2024..(تقرير)    إقبال جماهيري كبير على معرض تونس الدولي للكتاب تزامنا مع عيد الشغل    وزير الصحة: لا يوجد نقص في الأدوية... بل هناك اضطراب في التوزيع    عاجل/ مجزرة جديدة للكيان الصهيوني في غزة..وهذه حصيلة الشهداء..    الطبوبي: انطلاق المفاوضات الاجتماعية في القطاع الخاص يوم 7 ماي    نحو توقيع اتفاقية شراكة بين تونس والصين في مجال الترجمة    يوم دراسي حول 'الموسيقى الاندلسية ... ذاكرة ثقافية وابداع' بمنتزه بئر بلحسن بأريانة    البطولة العربية لالعاب القوى للاكابر والكبريات : التونسية اسلام الكثيري تحرز برونزية مسابقة رمي الرمح    بطولة افريقيا للمصارعة بالمغرب: النخبة التونسية تختتم مسابقات صنفي الاصاغر والصغريات بحصيلة 15 ميدالية منها 3 ذهبيات    توقيع عدد من الإصدارات الشعرية الجديدة ضمن فعاليات معرض تونس الدولي للكتاب    عاجل/ المُقاومة اليمنية تستهدف مواقع إسرائيلية وحاملة طائرات أمريكية..    تونس العاصمة مسيرة للمطالبة بإطلاق سراح أحمد صواب    صادم: أسعار الأضاحي تلتهب..رئيس الغرفة الوطنية للقصابين يفجرها ويكشف..    التوقعات الجوية لهذا اليوم..طقس حار..    قيس سعيد: ''عدد من باعثي الشركات الأهلية يتمّ تعطيلهم عمدا''    محمد علي كمون ل"الشروق" : الجمهور على مع العرض الحدث في أواخر شهر جوان    توجيه تهمة 'إساءة استخدام السلطة' لرئيس كوريا الجنوبية السابق    منذ سنة 1950: شهر مارس 2025 يصنف ثاني شهر الأشد حرارة    كأس أمم إفريقيا لكرة القدم داخل القاعة للسيدات: المنتخب المغربي يحرز لقب النسخة الاولى بفوزه على نظيره التنزاني 3-2    وفاة أكبر معمرة في العالم عن عمر يناهز 116 عاما    منظمة الأغذية والزراعة تدعو دول شمال غرب إفريقيا إلى تعزيز المراقبة على الجراد الصحراوي    معز زغدان: أضاحي العيد متوفرة والأسعار ستكون مقبولة    زراعة الحبوب صابة قياسية منتظرة والفلاحون ينتظرون مزيدا من التشجيعات    مباراة برشلونة ضد الإنتر فى دورى أبطال أوروبا : التوقيت و القناة الناقلة    في تونس: بلاطو العظم ب 4 دينارات...شنوّا الحكاية؟    اتحاد الفلاحة: أضاحي العيد متوفرة ولن يتم اللجوء إلى التوريد    رابطة ابطال اوروبا : باريس سان جيرمان يتغلب على أرسنال بهدف دون رد في ذهاب نصف النهائي    سؤال إلى أصدقائي في هذا الفضاء : هل تعتقدون أني أحرث في البحر؟مصطفى عطيّة    أذكار المساء وفضائلها    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



دعوة لتغيير كلمات مرور الإنترنت بسبب خطر "القلب النازف"
التونسية نشر في التونسية يوم 10 - 04 - 2014

طالب العديد من شركات التكنولوجيا المستخدمين بتغيير جميع كلمات المرور (الباسوورد) الخاصة بهم، عقب اكتشاف ثغرة أمنية كبيرة.
ونصحت مدونة "تمبلر" التابعة لشركة ياهو، جمهور المستخدمين بتغيير كلمات المرور التي يستخدمونها على النت.
وقالت : "قوموا بتغيير كلمات المرور الخاصة بكم في كل مكان، خاصة في الخدمات التي تتطلب درجة تأمين عالية مثل البريد الإلكتروني، وتخزين الملفات والحسابات المصرفية".
وكان مستشارو أمن قد أصدروا تحذيرات مشابهة من قبل حول الثغرة الأمنية، التي أطلقوا عليها "جرثومة القلب النازف" أو هارتبليد بغ.
وجاء ذلك عقب الأخبار التي تحدثت عن وجود منتج يستخدم لحماية المعلومات، ربما يكون كشف عن السماح بالتصنت.
وتوجد تلك الثغرة في برنامج يسمى "أوبن إس إس إل" OpenSSL، وهو برنامج تشفير مشهور، يستخدم لتحويل البيانات الحساسة المختلطة إلى رقمية، عندما تمر من وإلى الخوادم.
لذلك فإن مزودي الخدمة ومستلمي البيانات هم فقط من يمكنهم الشعور بها.
وإذا كانت هناك مؤسسة تستخدم برنامج أوبن إس إس إل، فإن المستخدمين يرون أيقونة قفل على متصفح الويب الخاص بهم، على الرغم من أن هذا يمكن أن يحدث أيضا من خلال منتجات منافسة.
غوغل كشفت أن ثغرة القلب النازف موجودة منذ عامين مما يمثل تهديدا لمفاتيح تشفير المواقع
وكان لهذه الثغرة تداعيات على وكالة جمع الضرائب الكندية، التي أوقفت خدماتها عبر الانترنت، "حتى إجراء تأمين كامل لكل المعلومات الموجودة لديها."
نسخ المفاتيح
وكانت شركتي غوغل و كودينوميكون للأمن، قد كشفتا الإثنين الماضي عن أن الخلل موجود في برنامج أوبن إس إس إل منذ ما يزيد عن عامين.
وهو ما يمكن أن يكون قد استخدم في الكشف عن مفاتيح سرية يمكنها تعريف مزودي الخدمة التي توظف الشفرة.
وذكرت الشركتان :"إذا ما نسخ المهاجمون هذه المفاتيح، يمكنهم سرقة أسماء وكلمات مرور مستخدمي الخدمات، وكذلك نسخ بياناتهم وكذلك إنشاء مواقع خداعية، ستظهر بصورة شرعية، لأنهم يستخدمون نفس الوثائق المسروقة."
ومن غير المعروف حتى الآن إذا ما كان الاستخدام وقع قبل الكشف، وعند ذلك لن يترك أثرا، إلا إذا نشر القراصنة ما حصلوا عليه على الانترنت.
وقال آري تاكانين، رئيس قسم التكنولوجيا بشركة كودينوميكون :"إذا قام البعض بالدخول إلى خدمة خلال نافذة ضعيفة (قابلة للاختراق)، عندها توجد فرصة للحصول على كلمة المرور بالفعل."
لذلك فإنها فكرة جيدة "تغيير كلمة المرور في كل بوابات الويب المحدثة."
وأصيب خبراء أمن آخرين بصدمة، عند الكشف عن الخلل الأمني.
"كارثة هي الكلمة الصحيحة، أنها تتخطى مقياس من 1 إلى 10، لتحتل رقم 11"، كتب بروس شنير في مدونة.
وتتفهم بي بي سي أن غوغل حذرت عدد من المؤسسات من القضية قبل أن تتحدث عنها بشكل علني، لذلك يمكنهم تحديث أجهزتهم لنسخة جديدة من أوبن إس إس إل، سيتم إطلاقها بداية الأسبوع.
من ناحية أخرى، يبدو أن شركة ياهو لم تكن ضمن تلك القائمة، وذكر موقع "سي نت" للتكنولوجيا، أن بعض الأشخاص يمكنهم الحصول على كلمات أسماء المستخدمين وكلمات المرور من الشركة، قبل أن تقوم بإصلاح الخلل.
وقال متحدث باسم الشركة :"فريقنا نجح في إنجاز التصحيح الملائم فيما يخص ياهو، الصفحة الرئيسة لياهو، محرك بحث ياهو، بريد ياهو، صفحة ياهو للمال، ياهو للرياضة، ياهو للطعام، ياهو تك، وكذلك في فلكر وتمبلر، ونعمل على تنفيذ الإصلاحات عبر بقية مواقعنا الآن."
كلمات مرور جديدة
"أي شخص لديه قدر متواضع من المهارات التكنولوجية، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة.""
مسؤول بإحدى شركات أمن الانترنت
ووصفت مجموعة إن سي سي، لأمن الانترنت، التي تقدم استشارات للعديد من الشركات الأعضاء في مؤشر إف تي إس إي 250 الاقتصادي، الموقف بأنه خطير.
وأخبر أولي وايتهاوس، المدير المساعد للشركة، بي بي سي بأن مستوى المعرفة الآن لاستغلال هذه الثغرة الأمنية أقل بكثير مما كانت عليه الأوضاع قبل 36 ساعة.
وأضاف :"أي شخص لديه قدر متواضع من المهارات التكنولوجية، لديه جهاز راسبري بي، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة."
ونشر العديد من شركات الأمن ومطورين مستقلين، اختبارات على شبكة الانترنت لمساعدة الجمهور في اكتشاف إذا ما كانت الخدمات مازالت معرضة للخطر.
لكن لا يوجد أي طريقة بسيطة يمكن من خلالها معرفة إذا كان هناك ثغرة من قبل.
والمنظمات التي تستخدم خدمات معلومات الانترنت من مايكروسوفت، برامج خادم الويب ربما لم تتأثر.
لكن شركة كودينوميكون لاحظت أن أكثر من 66 في المائة من المواقع النشطة على الانترنت تعتمد على بدائل مفتوحة المصدر آباتشي ونجينكس، والتي تستخدم برنامج أوبن إس إس إل.
ومع هذا فإن بعض هذه المواقع يستخدم أيضا ميزة تسمى "السرية المتقدمة الكاملة"، والتي تساهم في الحد من اتصالاتهم التي يمكن أن تتعرض للقرصنة.
لا تتعجل
ورغم كل هذه الضجة إلا أن أحد الباحثين في معمل الكمبيوتر بجامعة كامبريدج، أوضح أنه سيكون رد فعل مبالغ فيه إذا طالبنا كل شخص بأن يترك ما يفعله لتغيير كلمة المرور، لكن مع هذا يجب أن تظل المخاوف موجودة.
وأضاف الدكتور ستيفن مردوخ :"أعتقد أن خطر الكشف عن أي كلمة مرور منخفض أو متوسط."
ويبقى تغيير كلمة المرور أمر سهل جدا، لذلك فهو ليس فكرة سيئة،" لكن لا يجب أن تتعجل في عمل هذا، إلا إذا كان هناك توصية من الخدمة لفعله".

انقر هنا لقراءة الخبر من مصدره.