تورس : دعوة لتغيير كلمات مرور الإنترنت بسبب خطر "القلب النازف"

أمين عام الأمم المتحدة.. العالم يجب ألاّ يخشى ردود أفعال إسرائيل صفاقس شاطئ الشفار بالمحرس..موسم صيفي ناجح بين التنظيم والخدمات والأمان! أخبار مستقبل قابس...عزم على ايقاف نزيف النقاط نفذته عصابة في ولاية اريانة ... هجوم بأسلحة بيضاء على مكتب لصرف العملة استراحة «الويكاند» مع الشروق : العربدة الصهيونية تحت جناح الحماية الأمريكية 28 ألف طالب يستفيدوا من وجبات، منح وسكن: شوف كل ما يوفره ديوان الشمال! ميناء جرجيس يختتم موسمه الصيفي بآخر رحلة نحو مرسيليا... التفاصيل محرز الغنوشي:''الليلة القادمة عنوانها النسمات الشرقية المنعشة'' توقّف مؤقت للخدمات عاجل/ المغرب تفرض التأشيرة على التونسيين.. وتكشف السبب رئيس "الفيفا" يستقبل وفدا من الجامعة التونسية لكرة القدم عاجل/ عقوبة ثقيلة ضد ماهر الكنزاري هذا ما قرره القضاء في حق رجل الأعمال رضا شرف الدين الاتحاد الدولي للنقل الجوي يؤكد استعداده لدعم تونس في تنفيذ مشاريعها ذات الصلة بنزرت: مداهمة ورشة عشوائية لصنع "السلامي" وحجز كميات من اللحوم عفاف الهمامي: أكثر من 100 ألف شخص يعانون من الزهايمر بشكل مباشر في تونس رابطة أبطال إفريقيا: الترجي يتجه إلى النيجر لمواجهة القوات المسلحة بغياب البلايلي الترجي الجرجيسي ينتدب الظهير الأيمن جاسر العيفي والمدافع المحوري محمد سيسوكو عاجل/ غزّة: جيش الاحتلال يهدّد باستخدام "قوة غير مسبوقة" ويدعو إلى إخلاء المدينة دعوة للترشح لصالون "سي فود إكسبو 2026" المبرمج من 21 إلى 23 أفريل 2026 ببرشلونة قريبا: الأوكسجين المضغوط في سوسة ومدنين... كيف يساعد في حالات الاختناق والغوص والسكري؟ إليك ما يجب معرفته البنك التونسي للتضامن يقر اجراءات جديدة لفائدة صغار مزارعي الحبوب أريانة: عملية سطو مسلح على مكتب لصرف العملة ببرج الوزير سطو على فرع بنكي ببرج الوزير اريانة أكثر من 400 فنان عالمي يطالبون بإزالة أغانيهم من المنصات في إسرائيل عائدات زيت الزيتون المصدّر تتراجع ب29،5 بالمائة إلى موفى أوت 2025 عاجل: تونس تنجو من كارثة جراد كادت تلتهم 20 ألف هكتار! بعد 20 عاماً.. رجل يستعيد بصره بعملية "زرع سن في العين" توزر: حملة جهوية للتحسيس وتقصي سرطان القولون في عدد من المؤسسات الصحية 10 أسرار غريبة على ''العطسة'' ما كنتش تعرفهم! عاجل- قريبا : تركيز اختصاص العلاج بالأوكسيجين المضغوط بولايتي مدنين وسوسة عاجل/ مقتل أكثر من 75 مدنيا في قصف لمسجد بهذه المنطقة.. مهذّب الرميلي يشارك في السباق الرمضاني من خلال هذا العمل.. قريبا القمح والشعير يركبوا في ''train''؟ تعرف على خطة النقل الجديدة مجلس الأمن يصوّت اليوم على احتمال إعادة فرض العقوبات على إيران شنية حكاية النظارات الذكية الجديدة الى تعمل بالذكاء الاصطناعي...؟ بلاغ مهم لمستعملي طريق المدخل الجنوبي للعاصمة – قسط 03 نقابة الصيدليات الخاصة تدعو الحكومة إلى تدخل عاجل لإنقاذ المنظومة أغنية محمد الجبالي "إلا وأنا معاكو" تثير عاصفة من ردود الأفعال بين التنويه والسخرية حملة تلقيح مجانية للقطط والكلاب يوم الاحد المقبل بحديقة النافورة ببلدية الزهراء ما تفوتهاش: فضائل قراءة سورة الكهف يوم الجمعة! البطولة العربية لكرة الطاولة - تونس تنهي مشاركتها بحصيلة 6 ميداليات منها ذهبيتان عاجل : شيرين عبد الوهاب تواجه أزمة جديدة المعهد الوطني للتراث يصدر العدد 28 من المجلة العلمية "افريقية" افتتاح شهر السينما الوثائقية بالعرض ما قبل الأول لفيلم "خرافة / تصويرة" جريمة مروعة/ رجل يقتل أطفاله الثلاثة ويطعن زوجته..ثم ينتحر..! محرز الغنوشي يزّف بشرى للتوانسة: ''بعض الامطار المتفرقة من حين لاخر بهذه المناطق'' شهداء وجرحى بينهم أطفال في قصف الاحتلال عدة مناطق في قطاع غزة..# خبر_عاجل بطولة العالم للكرة الطائرة رجال الفلبين: تونس تواجه منتخب التشيك في هذا الموعد هذه الشركة تفتح مناظرة هامة لانتداب 60 عونا..#خبر_عاجل في أحدث ظهور له: هكذا بدا الزعيم عادل إمام تصدرت محركات البحث : من هي المخرجة العربية المعروفة التي ستحتفل بزفافها في السبعين؟ التوقعات الجوية لهذا اليوم.. سعيد: "لم يعد مقبولا إدارة شؤون الدولة بردود الفعل وانتظار الأزمات للتحرّك" خطبة الجمعة .. أخطار النميمة وخالق الناس بخلق حسن يا توانسة: آخر أيام الصيف قُربت.. تعرف على الموعد بالضبط!

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

دعوة لتغيير كلمات مرور الإنترنت بسبب خطر "القلب النازف"

التونسية نشر في التونسية يوم 10 - 04 - 2014

طالب العديد من شركات التكنولوجيا المستخدمين بتغيير جميع كلمات المرور (الباسوورد) الخاصة بهم، عقب اكتشاف ثغرة أمنية كبيرة.
ونصحت مدونة "تمبلر" التابعة لشركة ياهو، جمهور المستخدمين بتغيير كلمات المرور التي يستخدمونها على النت.
وقالت : "قوموا بتغيير كلمات المرور الخاصة بكم في كل مكان، خاصة في الخدمات التي تتطلب درجة تأمين عالية مثل البريد الإلكتروني، وتخزين الملفات والحسابات المصرفية".
وكان مستشارو أمن قد أصدروا تحذيرات مشابهة من قبل حول الثغرة الأمنية، التي أطلقوا عليها "جرثومة القلب النازف" أو هارتبليد بغ.
وجاء ذلك عقب الأخبار التي تحدثت عن وجود منتج يستخدم لحماية المعلومات، ربما يكون كشف عن السماح بالتصنت.
وتوجد تلك الثغرة في برنامج يسمى "أوبن إس إس إل" OpenSSL، وهو برنامج تشفير مشهور، يستخدم لتحويل البيانات الحساسة المختلطة إلى رقمية، عندما تمر من وإلى الخوادم.
لذلك فإن مزودي الخدمة ومستلمي البيانات هم فقط من يمكنهم الشعور بها.
وإذا كانت هناك مؤسسة تستخدم برنامج أوبن إس إس إل، فإن المستخدمين يرون أيقونة قفل على متصفح الويب الخاص بهم، على الرغم من أن هذا يمكن أن يحدث أيضا من خلال منتجات منافسة.
غوغل كشفت أن ثغرة القلب النازف موجودة منذ عامين مما يمثل تهديدا لمفاتيح تشفير المواقع
وكان لهذه الثغرة تداعيات على وكالة جمع الضرائب الكندية، التي أوقفت خدماتها عبر الانترنت، "حتى إجراء تأمين كامل لكل المعلومات الموجودة لديها."
نسخ المفاتيح
وكانت شركتي غوغل و كودينوميكون للأمن، قد كشفتا الإثنين الماضي عن أن الخلل موجود في برنامج أوبن إس إس إل منذ ما يزيد عن عامين.
وهو ما يمكن أن يكون قد استخدم في الكشف عن مفاتيح سرية يمكنها تعريف مزودي الخدمة التي توظف الشفرة.
وذكرت الشركتان :"إذا ما نسخ المهاجمون هذه المفاتيح، يمكنهم سرقة أسماء وكلمات مرور مستخدمي الخدمات، وكذلك نسخ بياناتهم وكذلك إنشاء مواقع خداعية، ستظهر بصورة شرعية، لأنهم يستخدمون نفس الوثائق المسروقة."
ومن غير المعروف حتى الآن إذا ما كان الاستخدام وقع قبل الكشف، وعند ذلك لن يترك أثرا، إلا إذا نشر القراصنة ما حصلوا عليه على الانترنت.
وقال آري تاكانين، رئيس قسم التكنولوجيا بشركة كودينوميكون :"إذا قام البعض بالدخول إلى خدمة خلال نافذة ضعيفة (قابلة للاختراق)، عندها توجد فرصة للحصول على كلمة المرور بالفعل."
لذلك فإنها فكرة جيدة "تغيير كلمة المرور في كل بوابات الويب المحدثة."
وأصيب خبراء أمن آخرين بصدمة، عند الكشف عن الخلل الأمني.
"كارثة هي الكلمة الصحيحة، أنها تتخطى مقياس من 1 إلى 10، لتحتل رقم 11"، كتب بروس شنير في مدونة.
وتتفهم بي بي سي أن غوغل حذرت عدد من المؤسسات من القضية قبل أن تتحدث عنها بشكل علني، لذلك يمكنهم تحديث أجهزتهم لنسخة جديدة من أوبن إس إس إل، سيتم إطلاقها بداية الأسبوع.
من ناحية أخرى، يبدو أن شركة ياهو لم تكن ضمن تلك القائمة، وذكر موقع "سي نت" للتكنولوجيا، أن بعض الأشخاص يمكنهم الحصول على كلمات أسماء المستخدمين وكلمات المرور من الشركة، قبل أن تقوم بإصلاح الخلل.
وقال متحدث باسم الشركة :"فريقنا نجح في إنجاز التصحيح الملائم فيما يخص ياهو، الصفحة الرئيسة لياهو، محرك بحث ياهو، بريد ياهو، صفحة ياهو للمال، ياهو للرياضة، ياهو للطعام، ياهو تك، وكذلك في فلكر وتمبلر، ونعمل على تنفيذ الإصلاحات عبر بقية مواقعنا الآن."
كلمات مرور جديدة
"أي شخص لديه قدر متواضع من المهارات التكنولوجية، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة.""
مسؤول بإحدى شركات أمن الانترنت
ووصفت مجموعة إن سي سي، لأمن الانترنت، التي تقدم استشارات للعديد من الشركات الأعضاء في مؤشر إف تي إس إي 250 الاقتصادي، الموقف بأنه خطير.
وأخبر أولي وايتهاوس، المدير المساعد للشركة، بي بي سي بأن مستوى المعرفة الآن لاستغلال هذه الثغرة الأمنية أقل بكثير مما كانت عليه الأوضاع قبل 36 ساعة.
وأضاف :"أي شخص لديه قدر متواضع من المهارات التكنولوجية، لديه جهاز راسبري بي، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة."
ونشر العديد من شركات الأمن ومطورين مستقلين، اختبارات على شبكة الانترنت لمساعدة الجمهور في اكتشاف إذا ما كانت الخدمات مازالت معرضة للخطر.
لكن لا يوجد أي طريقة بسيطة يمكن من خلالها معرفة إذا كان هناك ثغرة من قبل.
والمنظمات التي تستخدم خدمات معلومات الانترنت من مايكروسوفت، برامج خادم الويب ربما لم تتأثر.
لكن شركة كودينوميكون لاحظت أن أكثر من 66 في المائة من المواقع النشطة على الانترنت تعتمد على بدائل مفتوحة المصدر آباتشي ونجينكس، والتي تستخدم برنامج أوبن إس إس إل.
ومع هذا فإن بعض هذه المواقع يستخدم أيضا ميزة تسمى "السرية المتقدمة الكاملة"، والتي تساهم في الحد من اتصالاتهم التي يمكن أن تتعرض للقرصنة.
لا تتعجل
ورغم كل هذه الضجة إلا أن أحد الباحثين في معمل الكمبيوتر بجامعة كامبريدج، أوضح أنه سيكون رد فعل مبالغ فيه إذا طالبنا كل شخص بأن يترك ما يفعله لتغيير كلمة المرور، لكن مع هذا يجب أن تظل المخاوف موجودة.
وأضاف الدكتور ستيفن مردوخ :"أعتقد أن خطر الكشف عن أي كلمة مرور منخفض أو متوسط."
ويبقى تغيير كلمة المرور أمر سهل جدا، لذلك فهو ليس فكرة سيئة،" لكن لا يجب أن تتعجل في عمل هذا، إلا إذا كان هناك توصية من الخدمة لفعله".

انقر هنا لقراءة الخبر من مصدره.