تورس : دعوة لتغيير كلمات مرور الإنترنت بسبب خطر "القلب النازف"

أندا تمويل توفر قروضا فلاحية بقيمة 40 مليون دينار لتمويل مشاريع فلاحية العاب التضامن الاسلامي (الرياض 2025): التونسية اريج عقاب تحرز برونزية منافسات الجيدو الليلة: أمطار متفرقة ورعود بأقصى الشمال الغربي والسواحل الشمالية أيام قرطاج المسرحية 2025: تنظيم منتدى مسرحي دولي لمناقشة "الفنان المسرحي: زمنه وأعماله" كاس العالم لاقل من 17 سنة:المنتخب المغربي يحقق أكبر انتصار في تاريخ المسابقة بنزرت: ماراطون "تحدي الرمال" بمنزل جميل يكسب الرهان بمشاركة حوالي من 3000 رياضي ورياضية الانتدابات فى قطاع الصحة لن تمكن من تجاوز اشكالية نقص مهنيي الصحة بتونس ويجب توفر استراتيجية واضحة للقطاع (امين عام التنسيقية الوطنية لاطارات واعوان الصحة) رئيس الجمهورية: "ستكون تونس في كل شبر منها خضراء من أقصى الشمال إلى أقصى الجنوب" نهاية دربي العاصمة بالتعادل السلبي عاجل: أولى الساقطات الثلجية لهذا الموسم في هذه الدولة العربية الجولة 14 من الرابطة الأولى: الترجي يحافظ على الصدارة والهزيمة الأولى للبقلاوة شنيا يصير كان توقفت عن ''الترميش'' لدقيقة؟ عاجل: دولة أوروبية تعلن حظر استخدام وسائل التواصل الاجتماعي على الأطفال دون 15 عامًا حجز أكثر من 14 طنا من المواد الفاسدة بعدد من ولايات الجمهورية احباط تهريب مبلغ من العملة الاجنبية يعادل 3 ملايين دينار..#خبر_عاجل هذا هو المهندس على بن حمود الذي كلّفه الرئيس بالموضوع البيئي بقابس عاجل : فرنسا تُعلّق منصة ''شي إن'' تونس تحتفي بالعيد الوطني للشجرة في ضوء جهود تشاركية لرفع نسبة الغطاء الغابي وحماية التنوع البيولوجي بالبلاد جندوبة: الحماية المدنية تصدر بلاغا تحذيريا بسبب التقلّبات المناخية رحيل رائد ''الإعجاز العلمي'' في القرآن الشيخ زغلول النجار تونس تطلق أول دليل الممارسات الطبية حول طيف التوحد للأطفال والمراهقين حريق بحافلة تقل مشجعي النادي الإفريقي قبل الدربي تونس ستطلق مشروع''الحزام الأخضر..شنيا هو؟'' أعلاها 60 مم: كميات الأمطار المسجلة خلال ال24 ساعة الماضية الديربي التونسي اليوم: البث المباشر على هذه القنوات ظافر العابدين في الشارقة للكتاب: يجب أن نحس بالآخرين وأن نكتب حكايات قادرة على تجاوز المحلية والظرفية لتحلق عاليا في أقصى بلدان العالم خطير: النوم بعد الحادية عشرة ليلاََ يزيد خطر النوبات القلبية بنسبة 60٪ عفاف الهمامي: كبار السن الذين يحافظون بانتظام على التعلمات يكتسبون قدرات ادراكية على المدى الطويل تقيهم من أمراض الخرف والزهايمر هام: مرض خطير يصيب القطط...ما يجب معرفته للحفاظ على صحة صغار القطط تحذير من تسونامي في اليابان بعد زلزال بقوة 6.7 درجة عاجل-أمريكا: رفض منح ال Visaللأشخاص الذين يعانون من هذه الأمراض الجزائر.. الجيش يحذر من "مخططات خبيثة" تستهدف أمن واستقرار البلاد التشكيلات المحتملة للدربي المنتظر اليوم شوف وين تتفرّج: الدربي ومواجهات الجولة 14 اليوم طقس اليوم: أمطار غزيرة ببعض المناطق مع تساقط البرد احتفاءً بالعيد الوطني للشجرة: حملة وطنية للتشجير وبرمجة غراسة 8 ملايين شتلة المسرح الوطني يحصد أغلب جوائز المهرجان الوطني للمسرح التونسي الشرع في واشنطن.. أول زيارة لرئيس سوري منذ 1946 مالي: اختطاف 3 مصريين .. ومطلوب فدية 5 ملايين دولار رأس جدير: إحباط تهريب عملة أجنبية بقيمة تفوق 3 ملايين دينار الدورة 44 لمعرض الشارقة الدولي للكتاب: 10أجنحة تمثل قطاع النشر التونسي أولا وأخيرا .. قصة الهدهد والبقر من كلمات الجليدي العويني وألحان منير الغضاب: «خطوات» فيديو كليب جديد للمطربة عفيفة العويني تقرير البنك المركزي: تطور القروض البنكية بنسق اقل من نمو النشاط الاقتصادي منوبة: الكشف عن مسلخ عشوائي بالمرناقية وحجز أكثر من 650 كلغ من الدجاج المذبوح هذه نسبة التضخم المتوقع بلوغها لكامل سنة 2026.. شنيا حكاية فاتورة معجنات في إزمير الي سومها تجاوز ال7 آلاف ليرة؟ البنك المركزي: نشاط القطاع المصرفي يتركز على البنوك المقيمة الدورة الاولى لمهرجان بذرتنا يومي 22 و23 نوفمبر بالمدرسة الوطنية للمهندسين بصفاقس بسمة الهمامي: "عاملات النظافة ينظفن منازل بعض النواب... وعيب اللي قاعد يصير" الطقس اليوم..أمطار مؤقتا رعدية بهذه المناطق..#خبر_عاجل بايدن يوجه انتقادا حادا لترامب وحاشيته: "لا ملوك في الديمقراطية" جلسة عمل بوزارة الصحة لتقييم مدى تقدم الخطة الوطنية لمقاومة البكتيريا المقاومة للمضادات الحيوية تونس: ارتفاع ميزانية وزارة الثقافة...علاش؟ تعرف قدّاش عندنا من مكتبة عمومية في تونس؟ من أعطي حظه من الرفق فقد أعطي حظّه من الخير خطبة الجمعة ... مكانة الشجرة في الإسلام الشجرة الطيبة... كالكلمة الطيبة مصر.. فتوى بعد اعتداء فرد أمن سعودي على معتمر مصري في المسجد الحرام

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

دعوة لتغيير كلمات مرور الإنترنت بسبب خطر "القلب النازف"

التونسية نشر في التونسية يوم 10 - 04 - 2014

طالب العديد من شركات التكنولوجيا المستخدمين بتغيير جميع كلمات المرور (الباسوورد) الخاصة بهم، عقب اكتشاف ثغرة أمنية كبيرة.
ونصحت مدونة "تمبلر" التابعة لشركة ياهو، جمهور المستخدمين بتغيير كلمات المرور التي يستخدمونها على النت.
وقالت : "قوموا بتغيير كلمات المرور الخاصة بكم في كل مكان، خاصة في الخدمات التي تتطلب درجة تأمين عالية مثل البريد الإلكتروني، وتخزين الملفات والحسابات المصرفية".
وكان مستشارو أمن قد أصدروا تحذيرات مشابهة من قبل حول الثغرة الأمنية، التي أطلقوا عليها "جرثومة القلب النازف" أو هارتبليد بغ.
وجاء ذلك عقب الأخبار التي تحدثت عن وجود منتج يستخدم لحماية المعلومات، ربما يكون كشف عن السماح بالتصنت.
وتوجد تلك الثغرة في برنامج يسمى "أوبن إس إس إل" OpenSSL، وهو برنامج تشفير مشهور، يستخدم لتحويل البيانات الحساسة المختلطة إلى رقمية، عندما تمر من وإلى الخوادم.
لذلك فإن مزودي الخدمة ومستلمي البيانات هم فقط من يمكنهم الشعور بها.
وإذا كانت هناك مؤسسة تستخدم برنامج أوبن إس إس إل، فإن المستخدمين يرون أيقونة قفل على متصفح الويب الخاص بهم، على الرغم من أن هذا يمكن أن يحدث أيضا من خلال منتجات منافسة.
غوغل كشفت أن ثغرة القلب النازف موجودة منذ عامين مما يمثل تهديدا لمفاتيح تشفير المواقع
وكان لهذه الثغرة تداعيات على وكالة جمع الضرائب الكندية، التي أوقفت خدماتها عبر الانترنت، "حتى إجراء تأمين كامل لكل المعلومات الموجودة لديها."
نسخ المفاتيح
وكانت شركتي غوغل و كودينوميكون للأمن، قد كشفتا الإثنين الماضي عن أن الخلل موجود في برنامج أوبن إس إس إل منذ ما يزيد عن عامين.
وهو ما يمكن أن يكون قد استخدم في الكشف عن مفاتيح سرية يمكنها تعريف مزودي الخدمة التي توظف الشفرة.
وذكرت الشركتان :"إذا ما نسخ المهاجمون هذه المفاتيح، يمكنهم سرقة أسماء وكلمات مرور مستخدمي الخدمات، وكذلك نسخ بياناتهم وكذلك إنشاء مواقع خداعية، ستظهر بصورة شرعية، لأنهم يستخدمون نفس الوثائق المسروقة."
ومن غير المعروف حتى الآن إذا ما كان الاستخدام وقع قبل الكشف، وعند ذلك لن يترك أثرا، إلا إذا نشر القراصنة ما حصلوا عليه على الانترنت.
وقال آري تاكانين، رئيس قسم التكنولوجيا بشركة كودينوميكون :"إذا قام البعض بالدخول إلى خدمة خلال نافذة ضعيفة (قابلة للاختراق)، عندها توجد فرصة للحصول على كلمة المرور بالفعل."
لذلك فإنها فكرة جيدة "تغيير كلمة المرور في كل بوابات الويب المحدثة."
وأصيب خبراء أمن آخرين بصدمة، عند الكشف عن الخلل الأمني.
"كارثة هي الكلمة الصحيحة، أنها تتخطى مقياس من 1 إلى 10، لتحتل رقم 11"، كتب بروس شنير في مدونة.
وتتفهم بي بي سي أن غوغل حذرت عدد من المؤسسات من القضية قبل أن تتحدث عنها بشكل علني، لذلك يمكنهم تحديث أجهزتهم لنسخة جديدة من أوبن إس إس إل، سيتم إطلاقها بداية الأسبوع.
من ناحية أخرى، يبدو أن شركة ياهو لم تكن ضمن تلك القائمة، وذكر موقع "سي نت" للتكنولوجيا، أن بعض الأشخاص يمكنهم الحصول على كلمات أسماء المستخدمين وكلمات المرور من الشركة، قبل أن تقوم بإصلاح الخلل.
وقال متحدث باسم الشركة :"فريقنا نجح في إنجاز التصحيح الملائم فيما يخص ياهو، الصفحة الرئيسة لياهو، محرك بحث ياهو، بريد ياهو، صفحة ياهو للمال، ياهو للرياضة، ياهو للطعام، ياهو تك، وكذلك في فلكر وتمبلر، ونعمل على تنفيذ الإصلاحات عبر بقية مواقعنا الآن."
كلمات مرور جديدة
"أي شخص لديه قدر متواضع من المهارات التكنولوجية، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة.""
مسؤول بإحدى شركات أمن الانترنت
ووصفت مجموعة إن سي سي، لأمن الانترنت، التي تقدم استشارات للعديد من الشركات الأعضاء في مؤشر إف تي إس إي 250 الاقتصادي، الموقف بأنه خطير.
وأخبر أولي وايتهاوس، المدير المساعد للشركة، بي بي سي بأن مستوى المعرفة الآن لاستغلال هذه الثغرة الأمنية أقل بكثير مما كانت عليه الأوضاع قبل 36 ساعة.
وأضاف :"أي شخص لديه قدر متواضع من المهارات التكنولوجية، لديه جهاز راسبري بي، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة."
ونشر العديد من شركات الأمن ومطورين مستقلين، اختبارات على شبكة الانترنت لمساعدة الجمهور في اكتشاف إذا ما كانت الخدمات مازالت معرضة للخطر.
لكن لا يوجد أي طريقة بسيطة يمكن من خلالها معرفة إذا كان هناك ثغرة من قبل.
والمنظمات التي تستخدم خدمات معلومات الانترنت من مايكروسوفت، برامج خادم الويب ربما لم تتأثر.
لكن شركة كودينوميكون لاحظت أن أكثر من 66 في المائة من المواقع النشطة على الانترنت تعتمد على بدائل مفتوحة المصدر آباتشي ونجينكس، والتي تستخدم برنامج أوبن إس إس إل.
ومع هذا فإن بعض هذه المواقع يستخدم أيضا ميزة تسمى "السرية المتقدمة الكاملة"، والتي تساهم في الحد من اتصالاتهم التي يمكن أن تتعرض للقرصنة.
لا تتعجل
ورغم كل هذه الضجة إلا أن أحد الباحثين في معمل الكمبيوتر بجامعة كامبريدج، أوضح أنه سيكون رد فعل مبالغ فيه إذا طالبنا كل شخص بأن يترك ما يفعله لتغيير كلمة المرور، لكن مع هذا يجب أن تظل المخاوف موجودة.
وأضاف الدكتور ستيفن مردوخ :"أعتقد أن خطر الكشف عن أي كلمة مرور منخفض أو متوسط."
ويبقى تغيير كلمة المرور أمر سهل جدا، لذلك فهو ليس فكرة سيئة،" لكن لا يجب أن تتعجل في عمل هذا، إلا إذا كان هناك توصية من الخدمة لفعله".

انقر هنا لقراءة الخبر من مصدره.