يمرس : دعوة لتغيير كلمات مرور الإنترنت بسبب خطر "القلب النازف"

لماذا يخجل أبناء تعز من الإنتساب إلى مدينتهم وقراهم المحتجون الحضارم يبتكرون طريقة لتعطيل شاحنات الحوثي المارة بتريم باوزير: تريم فضحت تهديدات بن حبريش ضد النخبة الحضرمية الراجع قوي: عندما يصبح الارتفاع المفاجئ للريال اليمني رصاصة طائشة يحق لبن حبريش قطع الطريق على وقود كهرباء الساحل لأشهر ولا يحق لأبناء تريم التعبير عن مطالهم في تريم لم تُخلق النخلة لتموت إنسانية عوراء وتؤكد بأنها على انعقاد دائم وان على التجار رفض تسليم الزيادة فوز شاق للتعاون على الشروق في بطولة بيسان رونالدو يسجل هاتريك ويقود النصر للفوز وديا على ريو آفي كرة الطائرة الشاطئية المغربية.. إنجازات غير مسبوقة وتطور مستمر تغاريد حرة .. عندما يسودنا الفساد وسط تصاعد التنافس في تجارة الحبوب .. وصول شحنة قمح إلى ميناء المكلا تضامن محلي وعربي واسع مع الفريق سلطان السامعي في وجه الحملة التي تستهدفه منظمات مجتمع مدني تدين اعتداء قوات المنطقة العسكرية الأولى على المتظاهرين بتريم إب.. قيادي حوثي يختطف مواطناً لإجباره على تحكيمه في قضية أمام القضاء القرعة تضع اليمن في المجموعة الثانية في تصفيات كأس آسيا للناشئين من الذي يشن هجوما على عضو أعلى سلطة في صنعاء..؟! وسط هشاشة أمنية وتصاعد نفوذ الجماعات المسلحة.. اختطاف خامس حافلة لشركة الاسمنت خلال شهرين الرئيس المشاط يعزي في وفاة احد كبار مشائخ حاشد سان جيرمان يتوصل لاتفاق مع بديل دوناروما لبنان.. هيئة علماء بيروت تحذر الحكومة من ادخال "البلد في المجهول" تعرّض الأطفال طويلا للشاشات يزيد من خطر الإصابة بأمراض القلب إيران تفوز على غوام في مستهل مشوارها في كأس آسيا لكرة السلة أسوأ يوم في تاريخ المسجد الأقصى ! تعاون الأصابح يخطف فوزاً مثيراً أمام الشروق في بطولة بيسان الكروية 2025 الرئيس الزُبيدي يشدد على أهمية النهوض بقطاع الاتصالات وفق رؤية استراتيجية حديثة إجراءات الحكومة كشفت مافيا العملة والمتاجرة بمعاناة الناس محافظ إب يدشن أعمال التوسعة في ساحة الرسول الأعظم بالمدينة مهما كانت الاجواء: السيد القائد يدعو لخروج مليوني واسع غدًا عصابة حوثية تعتدي على موقع أثري في إب الصراع في الجهوية اليمانية قديم جدا منتخب اليمن للناشئين في المجموعة الثانية رصاص الجعيملاني والعامري في تريم.. اشتعال مواجهة بين المحتجين قوات الاحتلال وسط صمت حكومي الأرصاد الجوية تحذّر من استمرار الأمطار الرعدية في عدة محافظات وفاة وإصابة 9 مواطنين بصواعق رعدية في الضالع وذمار خطر مستقبل التعليم بانعدام وظيفة المعلم من الصحافة الصفراء إلى الإعلام الأصفر.. من يدوّن تاريخ الجنوب؟ طالت عشرات الدول.. ترامب يعلن دخول الرسوم الجمركية حيز التنفيذ الاتحاد الأوروبي يقدم منحة لدعم اللاجئين في اليمن الريال اليمني بين مطرقة المواطن المضارب وسندان التاجر (المتريث والجشع) صنعاء تفرض عقوبات على 64 شركة لانتهاك قرار الحظر البحري على "إسرائيل" الهيئة التنفيذية المساعدة للانتقالي بحضرموت تُدين اقتحام مدينة تريم وتطالب بتحقيق مستقل في الانتهاكات الفصل في 7329 قضية منها 4258 أسرية جامعة لحج ومكتب الصحة يدشنان أول عيادة مجانية بمركز التعليم المستمر دراسة أمريكية جديدة: الشفاء من السكري ممكن .. ولكن! هيئة الآثار تنشر قائمة جديدة بالآثار اليمنية المنهوبة موظفة في المواصفات والمقاييس توجه مناشدة لحمايتها من المضايقات على ذمة مناهضتها للفساد اجتماع بالمواصفات يناقش تحضيرات تدشين فعاليات ذكرى المولد النبوي مجلس الوزراء يقر خطة إحياء ذكرى المولد النبوي للعام 1447ه لا تليق بها الفاصلة حملة رقابية لضبط أسعار الأدوية في المنصورة بالعاصمة عدن ( ليلة أم مجدي وصاروخ فلسطين 2 مرعب اليهود ) رئيس الوزراء: الأدوية ليست رفاهية.. ووجهنا بتخفيض الأسعار وتعزيز الرقابة رجل الدكان 10.. فضلًا؛ أعد لي طفولتي!! مرض الفشل الكلوي (15) من أين لك هذا المال؟! تساؤلات............ هل مانعيشه من علامات الساعه؟ وماذا اعددناء لها؟

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

دعوة لتغيير كلمات مرور الإنترنت بسبب خطر "القلب النازف"

عدن الغد نشر في عدن الغد يوم 10 - 04 - 2014

شركات أمن المعلومات حذرت من اختراق بيانات المستخدمين والبريد الإلكتروني والحسابات المصرفية
طالب العديد من شركات التكنولوجيا المستخدمين بتغيير جميع كلمات المرور (الباسوورد) الخاصة بهم، عقب اكتشاف ثغرة أمنية كبيرة.
ونصحت مدونة "تمبلر" التابعة لشركة ياهو، جمهور المستخدمين بتغيير كلمات المرور التي يستخدمونها على النت.
وقالت : "قوموا بتغيير كلمات المرور الخاصة بكم في كل مكان، خاصة في الخدمات التي تتطلب درجة تأمين عالية مثل البريد الإلكتروني، وتخزين الملفات والحسابات المصرفية".
وكان مستشارو أمن قد أصدروا تحذيرات مشابهة من قبل حول الثغرة الأمنية، التي أطلقوا عليها "جرثومة القلب النازف" أو هارتبليد بغ.
وجاء ذلك عقب الأخبار التي تحدثت عن وجود منتج يستخدم لحماية المعلومات، ربما يكون كشف عن السماح بالتصنت.
وتوجد تلك الثغرة في برنامج يسمى "أوبن إس إس إل" OpenSSL، وهو برنامج تشفير مشهور، يستخدم لتحويل البيانات الحساسة المختلطة إلى رقمية، عندما تمر من وإلى الخوادم.
لذلك فإن مزودي الخدمة ومستلمي البيانات هم فقط من يمكنهم الشعور بها.
وإذا كانت هناك مؤسسة تستخدم برنامج أوبن إس إس إل، فإن المستخدمين يرون أيقونة قفل على متصفح الويب الخاص بهم، على الرغم من أن هذا يمكن أن يحدث أيضا من خلال منتجات منافسة.
الخبراء اتخذوا شعار القلب النازف شعارا للثغرة الجديدة
وكان لهذه الثغرة تداعيات على وكالة جمع الضرائب الكندية، التي أوقفت خدماتها عبر الانترنت، "حتى إجراء تأمين كامل لكل المعلومات الموجودة لديها."
نسخ المفاتيح
وكانت شركتي غوغل و كودينوميكون للأمن، قد كشفتا الإثنين الماضي عن أن الخلل موجود في برنامج أوبن إس إس إل منذ ما يزيد عن عامين.
وهو ما يمكن أن يكون قد استخدم في الكشف عن مفاتيح سرية يمكنها تعريف مزودي الخدمة التي توظف الشفرة.
وذكرت الشركتان :"إذا ما نسخ المهاجمون هذه المفاتيح، يمكنهم سرقة أسماء وكلمات مرور مستخدمي الخدمات، وكذلك نسخ بياناتهم وكذلك إنشاء مواقع خداعية، ستظهر بصورة شرعية، لأنهم يستخدمون نفس الوثائق المسروقة."
ومن غير المعروف حتى الآن إذا ما كان الاستخدام وقع قبل الكشف، وعند ذلك لن يترك أثرا، إلا إذا نشر القراصنة ما حصلوا عليه على الانترنت.
وقال آري تاكانين، رئيس قسم التكنولوجيا بشركة كودينوميكون :"إذا قام البعض بالدخول إلى خدمة خلال نافذة ضعيفة (قابلة للاختراق)، عندها توجد فرصة للحصول على كلمة المرور بالفعل."
لذلك فإنها فكرة جيدة "تغيير كلمة المرور في كل بوابات الويب المحدثة."
وأصيب خبراء أمن آخرين بصدمة، عند الكشف عن الخلل الأمني.
"كارثة هي الكلمة الصحيحة، أنها تتخطى مقياس من 1 إلى 10، لتحتل رقم 11"، كتب بروس شنير في مدونة.
وتتفهم بي بي سي أن غوغل حذرت عدد من المؤسسات من القضية قبل أن تتحدث عنها بشكل علني، لذلك يمكنهم تحديث أجهزتهم لنسخة جديدة من أوبن إس إس إل، سيتم إطلاقها بداية الأسبوع.
من ناحية أخرى، يبدو أن شركة ياهو لم تكن ضمن تلك القائمة، وذكر موقع "سي نت" للتكنولوجيا، أن بعض الأشخاص يمكنهم الحصول على كلمات أسماء المستخدمين وكلمات المرور من الشركة، قبل أن تقوم بإصلاح الخلل.
وقال متحدث باسم الشركة :"فريقنا نجح في إنجاز التصحيح الملائم فيما يخص ياهو، الصفحة الرئيسة لياهو، محرك بحث ياهو، بريد ياهو، صفحة ياهو للمال، ياهو للرياضة، ياهو للطعام، ياهو تك، وكذلك في فلكر وتمبلر، ونعمل على تنفيذ الإصلاحات عبر بقية مواقعنا الآن."
كلمات مرور جديدة
"أي شخص لديه قدر متواضع من المهارات التكنولوجية، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة.""
مسؤول بإحدى شركات أمن الانترنت
ووصفت مجموعة إن سي سي، لأمن الانترنت، التي تقدم استشارات للعديد من الشركات الأعضاء في مؤشر إف تي إس إي 250 الاقتصادي، الموقف بأنه خطير.
وأخبر أولي وايتهاوس، المدير المساعد للشركة، بي بي سي بأن مستوى المعرفة الآن لاستغلال هذه الثغرة الأمنية أقل بكثير مما كانت عليه الأوضاع قبل 36 ساعة.
وأضاف :"أي شخص لديه قدر متواضع من المهارات التكنولوجية، لديه جهاز راسبري بي، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة."
ونشر العديد من شركات الأمن ومطورين مستقلين، اختبارات على شبكة الانترنت لمساعدة الجمهور في اكتشاف إذا ما كانت الخدمات مازالت معرضة للخطر.
لكن لا يوجد أي طريقة بسيطة يمكن من خلالها معرفة إذا كان هناك ثغرة من قبل.
والمنظمات التي تستخدم خدمات معلومات الانترنت من مايكروسوفت، برامج خادم الويب ربما لم تتأثر.
لكن شركة كودينوميكون لاحظت أن أكثر من 66 في المائة من المواقع النشطة على الانترنت تعتمد على بدائل مفتوحة المصدر آباتشي ونجينكس، والتي تستخدم برنامج أوبن إس إس إل.
ومع هذا فإن بعض هذه المواقع يستخدم أيضا ميزة تسمى "السرية المتقدمة الكاملة"، والتي تساهم في الحد من اتصالاتهم التي يمكن أن تتعرض للقرصنة.
لا تتعجل
ورغم كل هذه الضجة إلا أن أحد الباحثين في معمل الكمبيوتر بجامعة كامبريدج، أوضح أنه سيكون رد فعل مبالغ فيه إذا طالبنا كل شخص بأن يترك ما يفعله لتغيير كلمة المرور، لكن مع هذا يجب أن تظل المخاوف موجودة.
وأضاف الدكتور ستيفن مردوخ :"أعتقد أن خطر الكشف عن أي كلمة مرور منخفض أو متوسط."
ويبقى تغيير كلمة المرور أمر سهل جدا، لذلك فهو ليس فكرة سيئة،" لكن لا يجب أن تتعجل في عمل هذا، إلا إذا كان هناك توصية من الخدمة لفعله".

انقر هنا لقراءة الخبر من مصدره.