لا تقفوا في الجانب الخطأ من التاريخ    ترامب يتخذ قرارًا بشأن طلب باكستاني بتعليق قصف إيران    عاجل: هدنة مؤقتة بين إيران وأمريكا تفتح باب التهدئة الحذرة    حريق وانفجارات يثيران الذعر في وادي حضرموت    تَحيَّةً لِلشَّعبِ الإيرانيّ المُجاهدِ وقيادَتِهِ المُبارَكةِ وهو يُواجِهُ العُدوانَ الأمريكيَّ الإسرائيليَّ بعدَ مُرورِ 40 يوماً مِنَ الثَّباتِ والصُّمودِ.    الوسيط الباكستاني يوجه طلبًا ل'واشنطن وطهران' قبل انقضاء مهلة ترامب    عدن.. محطات الوقود ترفض التعامل بفئات محددة من العملات الورقية    عدن.. محطات الوقود ترفض التعامل بفئات محددة من العملات الورقية    انهيار سور تاريخي في ساحل حضرموت    الباحث البكيري: الزبيري وقحطان رمزان في مواجهة مشروع الإمامة (حوار)    صنعاء: نقل عدد من القضاة وتغيير اسم محكمة ..!    انعقاد المؤتمر العلمي ال11 لجامعة 21 سبتمبر لمناقشة بحوث تخرج كلية الطب    فرنسا: حوالي 18 % من محطات الوقود تعاني نقصا في الإمدادات    الجنوب ينتفض تضامناً مع المكلا.. صوت الجماهير يندد بالقمع ويتوحد في وجه الانتهاكات    إصلاح البيضاء ينعى القيادي محمد أحمد المشدلي ويشيد بمناقبه    الضالع.. اعتداء على تربوي بعد كشفه حالة غش في اختبارات الثانوية العامة    حرس الثورة يكشف عن قاذفات صواريخ بالستية مزدوجة لاول مرّة    نائب وزير الاقتصاد يلتقي التجار والقطاع الخاص خلال اليوم المفتوح    إيران توسّع نطاق ردها العسكري وتعلن استهداف "إسرائيل" وقواعد أميركية    شبوة.. انتشار أمني غير مسبوق في عتق    مدرب منتخبنا "ولد علي": وضعنا خطة لمواجهة لبنان وهدفنا إسعاد الجماهير اليمنية    رفع سقف طباعة الجوازات في أربعة فروع لمصلحة الهجرة والجوازات    إب.. تواصل حملة التبرعات لمشروع طريق في مديرية الشعر    قيامة الملح    الصورة والانعكاس    الإفراط في القوة بحضرموت ليس حلا    تراجع طفيف في أسعار الذهب والمعادن النفيسة عالمياً    بالفيديو... هبوط طائرة بشكلٍ إضطراريّ على طريق سريع وسط السيارات!    الحالمي يُعزّي أسرتي الشهيدين باحيدرة والمطحني    "مسام" ينزع 1.231 لغماً خلال أسبوع زرعتها المليشيات الحوثية    من يتوج بلقب إفريقيا ؟.. المحكمة الرياضية الدولية تحسم النزاع بين المغرب والسنغال    لماذا يُستهدف اللواء الثاني دفاع شبوة؟    أزمة غذاء تهدد الملايين بسبب الحرب بالشرق الأوسط    قمة ساخنة بين ريال مدريد وبايرن... واختبار صعب لآرسنال في لشبونة    ضبط عصابة متخصصة بسرقة كابلات الاتصالات في همدان    الانتقالي يحشد أنصاره لتصعيد شامل ضد السعودية في شبوة    في اجتماعه الأول بعدن.. مجلس ضمان الودائع يناقش تعزيز الثقة بالقطاع المصرفي    الاستيقاظ فجراً... لماذا يحدث وكيف تعود إلى النوم؟    إقرار مسودة المرحلة الثانية من استراتيجية توطين الصناعات الدوائية    داخلية الاحتلال الأجنبي في المكلا تلاحق 3 من قيادات انتقالي حضرموت (وثيقة)    بمشاركة 40 فريقا.. اتحاد كرة القدم يحدد الأربعاء المقبل موعدا لقرعة كأس رئيس الجمهورية    الحكومة تقر إصلاحات مالية وتعتمد إنشاء الهيئة العامة لشؤون الجرحى    اليمن: خسائر قطاع السياحة تتجاوز 11 مليار دولار خلال عقد من العدوان    استئناف افتتاح متحف الموروث الشعبي بصنعاء    مرض السرطان ( 6 )    اتحاد كرة القدم يحدد نهاية إبريل الجاري موعدا جديدا لانطلاق بطولتي كأس الجمهورية والدوري اليمني    إحباط تهريب قطع اثرية في مذيخرة    المكلا تُذبح بصمت... والرصاص يكتب فجرها الأسود    مدير عام المنصورة يناقش أوضاع وأداء مستشفى مايو الجراحي    اتحاد كرة القدم يتفق مع وزارة الشباب والرياضة لتأجيل موعد الدوري اليمني ومعالجة مشاكل أندية عدن وتعز    الخارجية الإماراتية توضح بشأن أوضاع الجالية الإيرانية    عدن.. نقل عريس إلى العناية المركزة بسبب منشط جنسي    اللهم لا شماتة    إشكالية الرواية والتدوين بين قداسة النص وإشكالات النقل    البرلماني اليمني أحمد سيف حاشد يواجه المرض والحياة في الغربة وسط صمت رسمي مستمر    صنعاء : تعميم هام .. بشان صلاة العيد ..!    رسمياً.. 3 دول تفاجئ العالم باعلان الخميس أول أيام عيد الفطر    وزارة الأوقاف:الخميس متمم لشهر رمضان والجمعة أول ايام عيد الفطر    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



خلل خطير على خوادم الإنترنت يسمح بالتجسس على المستخدمين
بي بي سي نشر في المصدر يوم 09 - 04 - 2014

قال باحثون إن خللا في أحد البرامج التي يستخدمها الملايين من خوادم الإنترنت لتشفير البيانات يمكن أن يعرض الشخص الذي يزور المواقع الموجودة على تلك الخوادم لخطر التجسس.

ويوجد ذلك الخلل في أحد برامج التشفير، والذي يعرف باسم "أوبين إس إس إل" (OpenSSL)، والذي يستخدم في الخوادم الشبكية وأنظمة التشغيل، كما يستخدم أيضا في حماية أنظمة الرسائل القصيرة والبريد الإلكتروني التي تستضيفها تلك الخوادم.

ولم تتضح بعد الطريقة التي جرى من خلالها استغلال هذا البرنامج في شن تلك الهجمات الإلكترونية، وذلك لأن المهاجمين لا يتركون وراءهم أي أثر.

وقالت شركة "تور بروجيكت"، والتي تنتج برامج تساعد المستخدمين على تجنب متابعة عاداتهم في تصفح الإنترنت، في تدوينة نشرتها حول هذا الخلل: "إذا كنت ترغب في أن تتمتع بقدر كبير من الخصوصية، فمن الأفضل لك أن تبتعد تماما عن شبكة الإنترنت خلال الأيام القليلة المقبلة حتى تهدأ الأمور."

مواطن ضعف خطيرة
ومن الممكن أن تكون مساحة كبيرة من الشبكة العنكبوتية عرضة لذلك الخلل، إذ يجري استخدام برنامج "أوبين إس إس إل" في برامج الخوادم الشبكية شائعة الاستخدام مثل برنامجي "أباتشي" و"ان جين اكس".

وأظهرت الإحصائيات التي جمعتها شركة "نيت كرافت" لمراقبة الإنترنت أن ما يقرب من 500 ألف خادمٍ شبكي تأميني يعملون بنسخ مختلفة من هذا البرنامج غير المحصن.

وقال كين مونرو، أحد خبراء أمن المعلومات في شركة "بين تيست بارتنرز": إن ذلك يعتبر أكبر خلل أمني رأيته منذ اكتشاف ما يعرف بنظام حقن لغة الاستعلامات البنائية (إس كيو إل)."

ويجري من خلال ذلك النظام استخلاص المعلومات من قواعد البيانات الموجودة خلف المواقع الشبكية والخدمات باستخدام استفسارات وضعت بشكل خاص لذلك الغرض." وأضاف أن العديد من الشركات تسعى جاهدة لتطبيق بعض عمليات الإصلاح للبرامج المعرضة لذلك الخطر، وأن شركات أخرى أغلقت خدماتها في حين يجري العمل على إصلاح ذلك الخلل.

وأوقفت شركة موجانغ، أحد أكبر صانعي الألعاب، خدماتها على الإنترنت، بينما أدخلت شركة أمازون التي تستخدمها شركة موجانغ لاستضافة ألعابها، بعض الإصلاحات على أنظمتها.

واكتشف ذلك الخلل في برنامج "أوبين إس إس إل" عن طريق باحثين يعملون في شركة غوغل، وشركة كودنوميكون لأمن المعلومات.

"نزيف القلب"
وقال الباحثون في مدونة حول ذلك الإكتشاف إن مواطن ضعف خطيرة سمحت لأي شخص أن يقرأ محتويات الذاكرة المختزنة في الخوادم التي يفترض أنها محمية عن طريق تلك النسخة المعيبة من ذلك البرنامج. ووجد الخل في نسخ من البرنامج تستخدم منذ أكثر من عامين، لكن النسخة الحديثة التي صدرت من ذات البرنامج في السابع من إبريل/نيسان لم تعد معيبة.

وأطلق الباحثون على ذلك الخلل الذي اكتشفوه اسم "نزيف القلب"، وذلك لأنه يحدث في عمق الامتداد الخاص بذلك البرنامج.

وقال الباحثون إن استخدام النسخة الأحدث من برنامج "أوبين إس إس إل" لا يعني بالضرورة أن المستخدمين أصبحوا آمنين تماما، فلو أن المهاجمين استغلوا ذلك البرامج بالفعل، فربما سرقوا كلمات مرور مهمة، أو أسرارا أخرى تطلب عند الدخول إلى تلك الخوادم.

وقد تتطلب طرق الحماية الكاملة تحديث النظام باستخدام نسخة أحدث من ذلك البرنامج، بالإضافة إلى السعي للحصول على شهادات أمنية جديدة واستخدام رسائل مشفرة جديدة.

ومن أجل مساعدة المستخدمين في فحص أنظمة الشغيل لديهم، طرحت بعض الشركات أدوات جديدة للمساعدة في حل تلك المشكلة إذا كانوا يستخدمون نسخا ضعيفة من برنامج "أوبين إس إس إل".

انقر هنا لقراءة الخبر من مصدره.