تورس : دعوة لتغيير كلمات مرور الإنترنت بسبب خطر "القلب النازف"

بعد توقيف مؤثرين في مصر.. "تيك توك" تنشر تقريرها حول ضبط المحتوى المخالف في العالم العربي القصرين.. العثور على جثة كهل مكبل اليدين ويحمل أثار عنف واشنطن تعتزم فرض شرط جديد للحصول على تأشيرة الدخول للعمل أو السياحة... التفاصيل وزير السياحة: سنة 2026 ستكون سنة قرقنة نابل: حجز أكثر من 70 طنّ من البطاطا بمسالك توزيع غير قانونية منذ مطلع جويلية المنقضي والانطلاق في إجراءات جديدة لتحديد الأسعار القصوى النجم الساحلي يتعاقد مع الظهير الايسر ناجح الفرجاني النادي الصفاقسي يعلن رسميا تعاقده مع علي معلول الى غاية 2028 التعاون بين تونس وإيطاليا : طاقة التفاوض وفوائض الطاقة ليلة الاثنين: بحر مضطرب بالسواحل الشرقية والشمالية الليلة انطلاق فعاليات المهرجان الصيفي بسيدي ثابت مهرجان العروسة: جمهور غاضب وهشام سلام يوضح القصرين: سواق التاكسي الفردي يتوجهون نحو العاصمة سيرًا على الأقدام تعبيرا عن رفضهم للقائمة الأولية للمتحصلين على رخصة "تاكسي فردي" بطولة افريقيا للشبان لكرة الطاولة بنيجيريا: المنتخب التونسي يختتم مشاركته بحصد 8 ميداليات منها واحدة ذهبية التنسيقيات الجهوية والمحلية للدكاترة الباحثين المعطلين تطلق نداء عاجل.. مهرجان نابل الدولي 2025... تكرار بلا روح والتجديد غائب. المرأة التونسية: الأولى في العالم في دراسة العلوم! شنوّة السر؟ ماء في الكميونة يعني تسمم وأمراض خطيرة؟ رّد بالك تشرب منو! عاجل: بلاغ ناري من باردو بعد السوبر...كفى من المهازل التحكيمية التوانسة حايرين والتجار زادا مترددين على الصولد السنة! 488 تدخل للحماية المدنية في 24 ساعة.. والحرائق ما وقفتش! التوجيه تحوّل لكابوس: شكون تلاعب بملفات التلامذة؟ عامر بحبة: صهد قوي؟ ما تخافوش...أوت باش يكون عادي! عاجل: الاتحاد العام التونسي للشغل يردّ على تهديدات الحكومة ويؤكّد حقّ الإضراب قبلي: تحسّن مختلف المؤشرات التنموية مقارنة بالسنوات الماضية أمطار وبَرَدْ دمّرت الموسم: الزيتون والفزدق والتفاح شنيا صار؟! الدلاع راهو مظلوم: شنوة الحقيقة اللي ما تعرفهاش على علاقة الدلاع بالصغار؟ في بالك ...الكمون دواء لبرشا أمرض ؟ عاجل/ الإعلان عن موعد انطلاق "أسطول الصمود" من تونس باتجاه غزة.. والد ضحية حفل محمد رمضان يكشف حقيقة "التعويض المالي".. نواب ديمقراطيون يحثون ترامب على الاعتراف بدولة فلسطين..#خبر_عاجل النجم التونسي "أحمد الجوادي" قصة نجاح ملهمة تشق طريق المجد سليانة: رفع إجمالي 275 مخالفة اقتصادية خلال شهر جويلية بنزرت: وفاة 4 أشخاص غرقا في يوم واحد نتائج المباريات الودية لأندية الرابطة الأولى الألعاب الأفريقية المدرسية: تونس في المرتبة الثالثة ب141 ميدالية استشهاد 56 فلسطينيا برصاص الاحتلال خلال بحثهم عن الغذاء القبض على "ليلى الشبح" في مصر: سيدة الذهب والدولارات في قلب العاصفة "روبين بينيت" على ركح مهرجان الحمامات الدولي: موسيقى تتجاوز حدود الجغرافيا وتعانق الحرية وزارة الأسرة تؤمن مواكبة 1200 طفل من فاقدي السند ومكفولي الوزارة عرض La Sur la route enchantée ضمن الدورة 59 لمهرجان قرطاج الدولي الصين ترفض مطالبات واشنطن بعدم شراء النفط الروسي صيف 2025 السياحي: موسم دون التوقعات رغم الآمال الكبيرة البحر ما يرحمش: أغلب الغرقى الصيف هذا ماتوا في شواطئ خطيرة وغير محروسة جريمة مروعة: امرأة تنهي حياة زوجها طعنا بالسكين..!! إصابة عضلية تبعد ميسي عن الملاعب ومدة غيابه غير محددة جريمة مروعة تهز دمشق: مقتل فنانة مشهورة داخل منزلها الراقي عاجل/ خلال 24 ساعة: استشهاد 5 فلسطينين جراء الجوع وسوء التغذية.. محمد عادل الهنتاتي: مصب برج شاكير كارثة بيئية... والحل في تثمين النفايات وتطوير المعالجة الثلاثية تحذير طبي هام: 3 عناصر سامة في بيت نومك تهدد صحتك! التوقعات الجوية لهذا اليوم.. شبهة تلاعب بالتوجيه الجامعي: النيابة العمومية تتعهد بالملف والفرقة المركزية للعوينة تتولى التحقيق عرض "خمسون عاما من الحب" للفنانة الفرنسية "شانتال غويا" في مهرجان قرطاج الدولي من بينها السبانخ.. 5 أطعمة قد تغنيك عن الفيتامينات..تعرف عليها.. تاريخ الخيانات السياسية (35): المنتصر يقتل والده المتوكّل يحدث في منظومة الربيع الصهيو أمريكي اعلام من باجة...سيدي بوسعيد الباجي منظمة الصحة العالمية تدعو إلى إدماج الرضاعة الطبيعية ضمن الاستراتيجيات الصحية الوطنية وإلى حظر بدائل حليب الأم ما ثماش كسوف اليوم : تفاصيل تكشفها الناسا متفوتهاش ! شائعات ''الكسوف الكلي'' اليوم.. الحقيقة اللي لازم تعرفها

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

دعوة لتغيير كلمات مرور الإنترنت بسبب خطر "القلب النازف"

التونسية نشر في التونسية يوم 10 - 04 - 2014

طالب العديد من شركات التكنولوجيا المستخدمين بتغيير جميع كلمات المرور (الباسوورد) الخاصة بهم، عقب اكتشاف ثغرة أمنية كبيرة.
ونصحت مدونة "تمبلر" التابعة لشركة ياهو، جمهور المستخدمين بتغيير كلمات المرور التي يستخدمونها على النت.
وقالت : "قوموا بتغيير كلمات المرور الخاصة بكم في كل مكان، خاصة في الخدمات التي تتطلب درجة تأمين عالية مثل البريد الإلكتروني، وتخزين الملفات والحسابات المصرفية".
وكان مستشارو أمن قد أصدروا تحذيرات مشابهة من قبل حول الثغرة الأمنية، التي أطلقوا عليها "جرثومة القلب النازف" أو هارتبليد بغ.
وجاء ذلك عقب الأخبار التي تحدثت عن وجود منتج يستخدم لحماية المعلومات، ربما يكون كشف عن السماح بالتصنت.
وتوجد تلك الثغرة في برنامج يسمى "أوبن إس إس إل" OpenSSL، وهو برنامج تشفير مشهور، يستخدم لتحويل البيانات الحساسة المختلطة إلى رقمية، عندما تمر من وإلى الخوادم.
لذلك فإن مزودي الخدمة ومستلمي البيانات هم فقط من يمكنهم الشعور بها.
وإذا كانت هناك مؤسسة تستخدم برنامج أوبن إس إس إل، فإن المستخدمين يرون أيقونة قفل على متصفح الويب الخاص بهم، على الرغم من أن هذا يمكن أن يحدث أيضا من خلال منتجات منافسة.
غوغل كشفت أن ثغرة القلب النازف موجودة منذ عامين مما يمثل تهديدا لمفاتيح تشفير المواقع
وكان لهذه الثغرة تداعيات على وكالة جمع الضرائب الكندية، التي أوقفت خدماتها عبر الانترنت، "حتى إجراء تأمين كامل لكل المعلومات الموجودة لديها."
نسخ المفاتيح
وكانت شركتي غوغل و كودينوميكون للأمن، قد كشفتا الإثنين الماضي عن أن الخلل موجود في برنامج أوبن إس إس إل منذ ما يزيد عن عامين.
وهو ما يمكن أن يكون قد استخدم في الكشف عن مفاتيح سرية يمكنها تعريف مزودي الخدمة التي توظف الشفرة.
وذكرت الشركتان :"إذا ما نسخ المهاجمون هذه المفاتيح، يمكنهم سرقة أسماء وكلمات مرور مستخدمي الخدمات، وكذلك نسخ بياناتهم وكذلك إنشاء مواقع خداعية، ستظهر بصورة شرعية، لأنهم يستخدمون نفس الوثائق المسروقة."
ومن غير المعروف حتى الآن إذا ما كان الاستخدام وقع قبل الكشف، وعند ذلك لن يترك أثرا، إلا إذا نشر القراصنة ما حصلوا عليه على الانترنت.
وقال آري تاكانين، رئيس قسم التكنولوجيا بشركة كودينوميكون :"إذا قام البعض بالدخول إلى خدمة خلال نافذة ضعيفة (قابلة للاختراق)، عندها توجد فرصة للحصول على كلمة المرور بالفعل."
لذلك فإنها فكرة جيدة "تغيير كلمة المرور في كل بوابات الويب المحدثة."
وأصيب خبراء أمن آخرين بصدمة، عند الكشف عن الخلل الأمني.
"كارثة هي الكلمة الصحيحة، أنها تتخطى مقياس من 1 إلى 10، لتحتل رقم 11"، كتب بروس شنير في مدونة.
وتتفهم بي بي سي أن غوغل حذرت عدد من المؤسسات من القضية قبل أن تتحدث عنها بشكل علني، لذلك يمكنهم تحديث أجهزتهم لنسخة جديدة من أوبن إس إس إل، سيتم إطلاقها بداية الأسبوع.
من ناحية أخرى، يبدو أن شركة ياهو لم تكن ضمن تلك القائمة، وذكر موقع "سي نت" للتكنولوجيا، أن بعض الأشخاص يمكنهم الحصول على كلمات أسماء المستخدمين وكلمات المرور من الشركة، قبل أن تقوم بإصلاح الخلل.
وقال متحدث باسم الشركة :"فريقنا نجح في إنجاز التصحيح الملائم فيما يخص ياهو، الصفحة الرئيسة لياهو، محرك بحث ياهو، بريد ياهو، صفحة ياهو للمال، ياهو للرياضة، ياهو للطعام، ياهو تك، وكذلك في فلكر وتمبلر، ونعمل على تنفيذ الإصلاحات عبر بقية مواقعنا الآن."
كلمات مرور جديدة
"أي شخص لديه قدر متواضع من المهارات التكنولوجية، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة.""
مسؤول بإحدى شركات أمن الانترنت
ووصفت مجموعة إن سي سي، لأمن الانترنت، التي تقدم استشارات للعديد من الشركات الأعضاء في مؤشر إف تي إس إي 250 الاقتصادي، الموقف بأنه خطير.
وأخبر أولي وايتهاوس، المدير المساعد للشركة، بي بي سي بأن مستوى المعرفة الآن لاستغلال هذه الثغرة الأمنية أقل بكثير مما كانت عليه الأوضاع قبل 36 ساعة.
وأضاف :"أي شخص لديه قدر متواضع من المهارات التكنولوجية، لديه جهاز راسبري بي، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة."
ونشر العديد من شركات الأمن ومطورين مستقلين، اختبارات على شبكة الانترنت لمساعدة الجمهور في اكتشاف إذا ما كانت الخدمات مازالت معرضة للخطر.
لكن لا يوجد أي طريقة بسيطة يمكن من خلالها معرفة إذا كان هناك ثغرة من قبل.
والمنظمات التي تستخدم خدمات معلومات الانترنت من مايكروسوفت، برامج خادم الويب ربما لم تتأثر.
لكن شركة كودينوميكون لاحظت أن أكثر من 66 في المائة من المواقع النشطة على الانترنت تعتمد على بدائل مفتوحة المصدر آباتشي ونجينكس، والتي تستخدم برنامج أوبن إس إس إل.
ومع هذا فإن بعض هذه المواقع يستخدم أيضا ميزة تسمى "السرية المتقدمة الكاملة"، والتي تساهم في الحد من اتصالاتهم التي يمكن أن تتعرض للقرصنة.
لا تتعجل
ورغم كل هذه الضجة إلا أن أحد الباحثين في معمل الكمبيوتر بجامعة كامبريدج، أوضح أنه سيكون رد فعل مبالغ فيه إذا طالبنا كل شخص بأن يترك ما يفعله لتغيير كلمة المرور، لكن مع هذا يجب أن تظل المخاوف موجودة.
وأضاف الدكتور ستيفن مردوخ :"أعتقد أن خطر الكشف عن أي كلمة مرور منخفض أو متوسط."
ويبقى تغيير كلمة المرور أمر سهل جدا، لذلك فهو ليس فكرة سيئة،" لكن لا يجب أن تتعجل في عمل هذا، إلا إذا كان هناك توصية من الخدمة لفعله".

انقر هنا لقراءة الخبر من مصدره.