شاب يمني يدخل موسوعة غينيس للمرة الرابعة ويواصل تحطيم الأرقام القياسية في فن التوازن    غرفة تجارة أمانة العاصمة تُنشئ قطاعا للإعلان والتسويق    بدعم كويتي وتنفيذ "التواصل للتنمية الإنسانية".. تدشين توزيع 100 حراثة يدوية لصغار المزارعين في سقطرى    قرار جمهوري بتعيين سالم بن بريك رئيساً لمجلس الوزراء خلفا لبن مبارك    "ألغام غرفة الأخبار".. كتاب إعلامي "مثير" للصحفي آلجي حسين    مقاومة الحوثي انتصار للحق و الحرية    مقاومة الحوثي انتصار للحق و الحرية    الطيران الصهيوني يستبيح كامل سوريا    قرار بحظر صادرات النفط الخام الأمريكي    ضرب هدف عسكري للعدو جنوبي منطقة يافا المحتلة    أزمة جديدة تواجه ريال مدريد في ضم أرنولد وليفربول يضع شرطين لانتقاله مبكرا    إنتر ميلان يعلن طبيعة إصابة مارتينيز قبل موقعة برشلونة    منتخب الحديدة (ب) يتوج بلقب بطولة الجمهورية للكرة الطائرة الشاطئية لمنتخبات المحافظات    وزير الخارجية يلتقي رئيس بعثة اللجنة الدولية للصليب الأحمر    تدشين التنسيق والقبول بكليات المجتمع والمعاهد الفنية والتقنية الحكومية والأهلية للعام الجامعي 1447ه    وفاة عضو مجلس الشورى عبد الله المجاهد    اجتماع برئاسة الرباعي يناقش الإجراءات التنفيذية لمقاطعة البضائع الأمريكية والإسرائيلية    هيئة الآثار تحذر من شراء الأراضي الواقعة في حمى المواقع الأثرية    مصر.. اكتشافات أثرية في سيناء تظهر أسرار حصون الشرق العسكرية    اليمن حاضرة في معرض مسقط للكتاب والبروفيسور الترب يؤكد: هيبة السلاح الأمريكي أصبحت من الماضي    أزمة اقتصادية بمناطق المرتزقة.. والمطاعم بحضرموت تبدأ البيع بالريال السعودي    عدوان أمريكي يستهدف محافظتي مأرب والحديدة    الحقيقة لا غير    القاعدة الأساسية للأكل الصحي    أسوأ الأطعمة لوجبة الفطور    سيراليون تسجل أكثر من ألف حالة إصابة بجدري القردة    - رئيسةأطباء بلاحدود الفرنسية تصل صنعاء وتلتقي بوزيري الخارجية والصحة واتفاق على ازالة العوائق لها!،    الفرعون الصهيوأمريكي والفيتو على القرآن    مليشيا الحوثي تتكبد خسائر فادحة في الجفرة جنوب مأرب    الرئيس الزُبيدي يدشّن بعثة المجلس الانتقالي الجنوبي في الولايات المتحدة الأمريكية    الجنوب يُنهش حتى العظم.. وعدن تلفظ أنفاسها الأخيرة    المستشار سالم.. قائد عتيد قادم من زمن الجسارات    عقد أسود للحريات.. نقابة الصحفيين توثق أكثر من 2000 انتهاك خلال عشر سنوات    اسعار الذهب في صنعاء وعدن السبت 3 مايو/آيار2025    استشهاد نجل مستشار قائد محور تعز العميد عبده فرحان سالم في مواجهات مع المليشيا    الأرصاد يتوقع استمرار هطول الامطار ويحذر من التواجد في بطون الأودية    إصلاح الحديدة ينعى قائد المقاومة التهامية الشيخ الحجري ويشيد بأدواره الوطنية    مانشستر سيتي يقترب من حسم التأهل لدوري أبطال أوروبا    عدوان مستمر على غزة والاحتلال بنشر عصابات لسرقة ما تبقى من طعام لتعميق المجاعة    اللجنة السعودية المنظمة لكأس آسيا 2027 تجتمع بحضور سلمان بن إبراهيم    خلال 90 دقيقة.. بين الأهلي وتحقيق "الحلم الآسيوي" عقبة كاواساكي الياباني    الهلال السعودي يقيل جيسوس ويكلف محمد الشلهوب مدرباً للفريق    احباط محاولة تهريب 2 كيلو حشيش وكمية من الشبو في عتق    إذا الشرعية عاجزة فلتعلن فشلها وتسلم الجنوب كاملا للانتقالي    صحيفة: أزمة الخدمات تعجّل نهاية التعايش بين حكومة بن مبارك والانتقالي    سنتكوم تنشر تسجيلات من على متن فينسون وترومان للتزود بالامدادات والاقلاع لقصف مناطق في اليمن    الفريق السامعي يكشف حجم الاضرار التي تعرض لها ميناء رأس عيسى بعد تجدد القصف الامريكي ويدين استمرار الاستهداف    وزير سابق: قرار إلغاء تدريس الانجليزية في صنعاء شطري ويعمق الانفصال بين طلبة الوطن الواحد    الكوليرا تدق ناقوس الخطر في عدن ومحافظات مجاورة    غزوة القردعي ل شبوة لأطماع توسعية    من يصلح فساد الملح!    مدرسة بن سميط بشبام تستقبل دفعات 84 و85 لثانوية سيئون (صور)    الإصلاحيين أستغلوه: بائع الأسكريم آذى سكان قرية اللصب وتم منعه ولم يمتثل (خريطة)    شركة النفط بصنعاء توضح بشأن نفاذ مخزون الوقود    عرض سعودي في الصورة.. أسباب انهيار صفقة تدريب أنشيلوتي لمنتخب البرازيل    جازم العريقي .. قدوة ومثال    الصحة العالمية:تسجيل27,517 إصابة و260 وفاة بالحصبة في اليمن خلال العام الماضي    القلة الصامدة و الكثرة الغثاء !    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



دعوة لتغيير كلمات مرور الإنترنت بسبب خطر "القلب النازف"
عدن الغد نشر في عدن الغد يوم 10 - 04 - 2014

شركات أمن المعلومات حذرت من اختراق بيانات المستخدمين والبريد الإلكتروني والحسابات المصرفية
طالب العديد من شركات التكنولوجيا المستخدمين بتغيير جميع كلمات المرور (الباسوورد) الخاصة بهم، عقب اكتشاف ثغرة أمنية كبيرة.
ونصحت مدونة "تمبلر" التابعة لشركة ياهو، جمهور المستخدمين بتغيير كلمات المرور التي يستخدمونها على النت.
وقالت : "قوموا بتغيير كلمات المرور الخاصة بكم في كل مكان، خاصة في الخدمات التي تتطلب درجة تأمين عالية مثل البريد الإلكتروني، وتخزين الملفات والحسابات المصرفية".
وكان مستشارو أمن قد أصدروا تحذيرات مشابهة من قبل حول الثغرة الأمنية، التي أطلقوا عليها "جرثومة القلب النازف" أو هارتبليد بغ.
وجاء ذلك عقب الأخبار التي تحدثت عن وجود منتج يستخدم لحماية المعلومات، ربما يكون كشف عن السماح بالتصنت.
وتوجد تلك الثغرة في برنامج يسمى "أوبن إس إس إل" OpenSSL، وهو برنامج تشفير مشهور، يستخدم لتحويل البيانات الحساسة المختلطة إلى رقمية، عندما تمر من وإلى الخوادم.
لذلك فإن مزودي الخدمة ومستلمي البيانات هم فقط من يمكنهم الشعور بها.
وإذا كانت هناك مؤسسة تستخدم برنامج أوبن إس إس إل، فإن المستخدمين يرون أيقونة قفل على متصفح الويب الخاص بهم، على الرغم من أن هذا يمكن أن يحدث أيضا من خلال منتجات منافسة.
الخبراء اتخذوا شعار القلب النازف شعارا للثغرة الجديدة
وكان لهذه الثغرة تداعيات على وكالة جمع الضرائب الكندية، التي أوقفت خدماتها عبر الانترنت، "حتى إجراء تأمين كامل لكل المعلومات الموجودة لديها."
نسخ المفاتيح
وكانت شركتي غوغل و كودينوميكون للأمن، قد كشفتا الإثنين الماضي عن أن الخلل موجود في برنامج أوبن إس إس إل منذ ما يزيد عن عامين.
وهو ما يمكن أن يكون قد استخدم في الكشف عن مفاتيح سرية يمكنها تعريف مزودي الخدمة التي توظف الشفرة.
وذكرت الشركتان :"إذا ما نسخ المهاجمون هذه المفاتيح، يمكنهم سرقة أسماء وكلمات مرور مستخدمي الخدمات، وكذلك نسخ بياناتهم وكذلك إنشاء مواقع خداعية، ستظهر بصورة شرعية، لأنهم يستخدمون نفس الوثائق المسروقة."
ومن غير المعروف حتى الآن إذا ما كان الاستخدام وقع قبل الكشف، وعند ذلك لن يترك أثرا، إلا إذا نشر القراصنة ما حصلوا عليه على الانترنت.
وقال آري تاكانين، رئيس قسم التكنولوجيا بشركة كودينوميكون :"إذا قام البعض بالدخول إلى خدمة خلال نافذة ضعيفة (قابلة للاختراق)، عندها توجد فرصة للحصول على كلمة المرور بالفعل."
لذلك فإنها فكرة جيدة "تغيير كلمة المرور في كل بوابات الويب المحدثة."
وأصيب خبراء أمن آخرين بصدمة، عند الكشف عن الخلل الأمني.
"كارثة هي الكلمة الصحيحة، أنها تتخطى مقياس من 1 إلى 10، لتحتل رقم 11"، كتب بروس شنير في مدونة.
وتتفهم بي بي سي أن غوغل حذرت عدد من المؤسسات من القضية قبل أن تتحدث عنها بشكل علني، لذلك يمكنهم تحديث أجهزتهم لنسخة جديدة من أوبن إس إس إل، سيتم إطلاقها بداية الأسبوع.
من ناحية أخرى، يبدو أن شركة ياهو لم تكن ضمن تلك القائمة، وذكر موقع "سي نت" للتكنولوجيا، أن بعض الأشخاص يمكنهم الحصول على كلمات أسماء المستخدمين وكلمات المرور من الشركة، قبل أن تقوم بإصلاح الخلل.
وقال متحدث باسم الشركة :"فريقنا نجح في إنجاز التصحيح الملائم فيما يخص ياهو، الصفحة الرئيسة لياهو، محرك بحث ياهو، بريد ياهو، صفحة ياهو للمال، ياهو للرياضة، ياهو للطعام، ياهو تك، وكذلك في فلكر وتمبلر، ونعمل على تنفيذ الإصلاحات عبر بقية مواقعنا الآن."
كلمات مرور جديدة
"أي شخص لديه قدر متواضع من المهارات التكنولوجية، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة.""
مسؤول بإحدى شركات أمن الانترنت
ووصفت مجموعة إن سي سي، لأمن الانترنت، التي تقدم استشارات للعديد من الشركات الأعضاء في مؤشر إف تي إس إي 250 الاقتصادي، الموقف بأنه خطير.
وأخبر أولي وايتهاوس، المدير المساعد للشركة، بي بي سي بأن مستوى المعرفة الآن لاستغلال هذه الثغرة الأمنية أقل بكثير مما كانت عليه الأوضاع قبل 36 ساعة.
وأضاف :"أي شخص لديه قدر متواضع من المهارات التكنولوجية، لديه جهاز راسبري بي، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة."
ونشر العديد من شركات الأمن ومطورين مستقلين، اختبارات على شبكة الانترنت لمساعدة الجمهور في اكتشاف إذا ما كانت الخدمات مازالت معرضة للخطر.
لكن لا يوجد أي طريقة بسيطة يمكن من خلالها معرفة إذا كان هناك ثغرة من قبل.
والمنظمات التي تستخدم خدمات معلومات الانترنت من مايكروسوفت، برامج خادم الويب ربما لم تتأثر.
لكن شركة كودينوميكون لاحظت أن أكثر من 66 في المائة من المواقع النشطة على الانترنت تعتمد على بدائل مفتوحة المصدر آباتشي ونجينكس، والتي تستخدم برنامج أوبن إس إس إل.
ومع هذا فإن بعض هذه المواقع يستخدم أيضا ميزة تسمى "السرية المتقدمة الكاملة"، والتي تساهم في الحد من اتصالاتهم التي يمكن أن تتعرض للقرصنة.
لا تتعجل
ورغم كل هذه الضجة إلا أن أحد الباحثين في معمل الكمبيوتر بجامعة كامبريدج، أوضح أنه سيكون رد فعل مبالغ فيه إذا طالبنا كل شخص بأن يترك ما يفعله لتغيير كلمة المرور، لكن مع هذا يجب أن تظل المخاوف موجودة.
وأضاف الدكتور ستيفن مردوخ :"أعتقد أن خطر الكشف عن أي كلمة مرور منخفض أو متوسط."
ويبقى تغيير كلمة المرور أمر سهل جدا، لذلك فهو ليس فكرة سيئة،" لكن لا يجب أن تتعجل في عمل هذا، إلا إذا كان هناك توصية من الخدمة لفعله".

انقر هنا لقراءة الخبر من مصدره.