يمرس : شركات أمن المعلومات تحذر من اختراق بيانات المستخدمين والبريد الإلكتروني والحسابات المصرفية

توقعات بأمطار رعدية وطقس حار واضطراب البحر كم كسب الأهلي ماليا من كأس العالم للأندية 2025 الصحة الإيرانية تعلن استشهاد 44 سيدة و13 طفلاً في هجمات الكيان الصهيوني على إيران استشهاد وإصابة61 مواطنا بنيران العدو السعودي الأمريكي الصهيوني في صعدة وفاة 49 شخصا وإصابة 485 في 353 حادثاً مروريا خلال إجازة العيد - عنوان ممتاز وواضح. ويمكنك استخدامه كالتالي:\r\n\r\n*الأوراق تكشف: عراقيل تهدد إعادة فتح فندق موفنبيك \r\nعراقيل مفاجئة أمام إعادة افتتاح موفنبيك صنعاء... والأوراق تفتح الملف!\r\n من يومياتي في أمريكا .. مؤتمر وباحث عن فرصة عمل وفاة وكيل وزارة الثقافة عزان "حققنا هدفنا".. الحكومة الإسرائيلية تعلن رسميا سريان وقف إطلاق النار مع إيران كيف تواجه الأمة واقعها اليوم (4) موقف غير أخلاقي وإنساني: مشافي شبوة الحكومية ترفض استقبال وعلاج أقدم كادر صحي في المحافظة المجلس الأعلى للطاقة يقر حلول إسعافية عاجلة لتوفير وقود لكهرباء عدن ارتفاع حصيلة قتلى صاروخ إيران الأخير إلى 11 إسرائيليا على الأقل أوساكا.. انتصار أول على العشب عدن على حافة الانفجار: انهيار شامل وخيوط مؤامرة دولية تُنسج بأيدٍ يمنية اليمن تضع إمكانياتها تحت تصرف قطر وتطلب من المغتربين عدم العودة لسوء أوضاع وطنهم حان وقت الخروج لمحاصرة معاشيق بوساطة قطرية.. اتفاق وقف إطلاق النار بين إسرائيل وإيران هلال الإمارات يوزع طرود غذائية على الأسر الأشد فقرا بشبوة كفى لا نريد دموعا نريد حلولا.. يا حكومة اذهبي مع صاروخ "العليمي" يفرض الجزية على حضرموت ويوجه بتحويل 20 مليار ريال شهريا إلى إمارة مأرب بالتعادل.. إنتر ميامي وبالميراس يحلقان إلى دور ال16 مسئول ايراني كبير: تصريحات ترامب حول اتفاق وقف النار "خدعة" الفريق السامعي: المنطقة على موعد مع حدث خطير إب .. تعميم من مكتب التربية بشأن انتقال الطلاب بين المدارس يثير انتقادات واسعة وتساؤلات حول كفاءة من اصدره حين يتسلل الضوء من أنفاس المقهورين - من هو رئيس تحرير صحيفة يمنية يلمّح بالزواج من إيرانية ؟ أقرأ السبب ! تحركات مشبوهة للقوات الأجنبية حول مطار المهرة .. السقلدي: هناك شحن وتعبئة لقوات الامن تجاه المواطن بطولة عدن الأولى للبلولينج تدخل مرحلة الحسم عربة خدمات ارضية تخرج طائرة لليمنية عن الخدمة إيران تفرض حرب استنزاف باهظة على الصهاينة ..! الخارجية اليمنية: الهجوم الإيراني على قطر انتهاك صارخ للقانون الدولي وزير الخارجية يلتقي مدير مكتب الأمم المتحدة لخدمات المشاريع - الأوراق تكشف كيف رحل رجل الأعمال الشيباني وقلبه مثقل بخيانة نجله؟ صراع على التركة وفضيحة مدوّية داخل العائلة! هيئة الآثار والمتاحف تسلم 75 مخطوطة لدار المخطوطات بإشراف وزير الثقافة بعد المونديال.. بيلينجهام يغيب عن ريال مدريد 3 أشهر النفط يرتفع إلى أعلى مستوياته منذ يناير بسبب المخاوف بشأن الإمدادات الشعر الذي لا ينزف .. قراءة في كتاب (صورة الدم في شعر أمل دنقل) ل"منير فوزي" الفاسدون في الدولة وسياسات تخريب الطاقة الكهربائية السيادية؟! ضبط مخزن للأدوية المهربة بمحافظة تعز الحرارة فوق 40..عدن في ظلام دامس ريال مدريد يقسو على باتشوكا فصيلة دم تظهر لأول مرة وامرأة واحدة في العالم تحملها! الصين.. العثور على مقابر مليئة بكنوز نادرة تحتفظ بأسرار عمرها 1800 عام الكاراز يعادل رقم نادال على الملاعب العشبية إيران تنتصر قطاع الأمن والشرطة بوزارة الداخلية يُحيي ذكرى يوم الولاية بين عدن وصنعاء .. شهادة على مدينتين المنتخب الوطني تحت 23 عامًا يجري حصصه التدريبية في مأرب استعدادًا لتصفيات آسيا مرض الفشل الكلوي (9) توقيف الفنانة شجون الهاجري بتهمة حيازة مخدرات كشف أثري جديد بمصر من قلب نيويورك .. حاشد ومعركة البقاء الحديدة و سحرة فرعون شوجي.. امرأة سحقتها السمعة بأثر رجعي علاج للسكري يحقق نتائج واعدة لمرضى الصداع النصفي حين يُسلب المسلم العربي حقه باسم القدر

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

شركات أمن المعلومات تحذر من اختراق بيانات المستخدمين والبريد الإلكتروني والحسابات المصرفية

يمنات نشر في يمنات يوم 10 - 04 - 2014

طالبت العديد من شركات التكنولوجيا المستخدمين بتغيير جميع كلمات المرور (الباسوورد) الخاصة بهم، عقب اكتشاف ثغرة أمنية كبيرة.
ونصحت مدونة "تمبلر" التابعة لشركة ياهو، جمهور المستخدمين بتغيير كلمات المرور التي يستخدمونها على النت.
وقالت : "قوموا بتغيير كلمات المرور الخاصة بكم في كل مكان، خاصة في الخدمات التي تتطلب درجة تأمين عالية مثل البريد الإلكتروني، وتخزين الملفات والحسابات المصرفية".
وكان مستشارو أمن قد أصدروا تحذيرات مشابهة من قبل حول الثغرة الأمنية، التي أطلقوا عليها "جرثومة القلب النازف" أو هارتبليد بغ.
جاء ذلك عقب الأخبار التي تحدثت عن وجود منتج يستخدم لحماية المعلومات، ربما يكون كشف عن السماح بالتصنت.
وتوجد تلك الثغرة في برنامج يسمى "أوبن إس إس إل" OpenSSL، وهو برنامج تشفير مشهور، يستخدم لتحويل البيانات الحساسة المختلطة إلى رقمية، عندما تمر من وإلى الخوادم.
لذلك فإن مزودي الخدمة ومستلمي البيانات هم فقط من يمكنهم الشعور بها.
وإذا كانت هناك مؤسسة تستخدم برنامج أوبن إس إس إل، فإن المستخدمين يرون أيقونة قفل على متصفح الويب الخاص بهم، على الرغم من أن هذا يمكن أن يحدث أيضا من خلال منتجات منافسة.
الخبراء اتخذوا شعار القلب النازف شعارا للثغرة الجديدة.
وكان لهذه الثغرة تداعيات على وكالة جمع الضرائب الكندية، التي أوقفت خدماتها عبر الانترنت، "حتى إجراء تأمين كامل لكل المعلومات الموجودة لديها."
نسخ المفاتيح
وكانت شركتي غوغل و كودينوميكون للأمن، قد كشفتا الإثنين الماضي عن أن الخلل موجود في برنامج أوبن إس إس إل منذ ما يزيد عن عامين.
وهو ما يمكن أن يكون قد استخدم في الكشف عن مفاتيح سرية يمكنها تعريف مزودي الخدمة التي توظف الشفرة.
وذكرت الشركتان :"إذا ما نسخ المهاجمون هذه المفاتيح، يمكنهم سرقة أسماء وكلمات مرور مستخدمي الخدمات، وكذلك نسخ بياناتهم وكذلك إنشاء مواقع خداعية، ستظهر بصورة شرعية، لأنهم يستخدمون نفس الوثائق المسروقة."
ومن غير المعروف حتى الآن إذا ما كان الاستخدام وقع قبل الكشف، وعند ذلك لن يترك أثرا، إلا إذا نشر القراصنة ما حصلوا عليه على الانترنت.
وقال آري تاكانين، رئيس قسم التكنولوجيا بشركة كودينوميكون :"إذا قام البعض بالدخول إلى خدمة خلال نافذة ضعيفة (قابلة للاختراق)، عندها توجد فرصة للحصول على كلمة المرور بالفعل."
لذلك فإنها فكرة جيدة "تغيير كلمة المرور في كل بوابات الويب المحدثة."
وأصيب خبراء أمن آخرين بصدمة، عند الكشف عن الخلل الأمني.
"كارثة هي الكلمة الصحيحة، أنها تتخطى مقياس من 1 إلى 10، لتحتل رقم 11"، كتب بروس شنير في مدونة.
وتتفهم بي بي سي أن غوغل حذرت عدد من المؤسسات من القضية قبل أن تتحدث عنها بشكل علني، لذلك يمكنهم تحديث أجهزتهم لنسخة جديدة من أوبن إس إس إل، سيتم إطلاقها بداية الأسبوع.
من ناحية أخرى، يبدو أن شركة ياهو لم تكن ضمن تلك القائمة، وذكر موقع "سي نت" للتكنولوجيا، أن بعض الأشخاص يمكنهم الحصول على كلمات أسماء المستخدمين وكلمات المرور من الشركة، قبل أن تقوم بإصلاح الخلل.
وقال متحدث باسم الشركة :"فريقنا نجح في إنجاز التصحيح الملائم فيما يخص ياهو، الصفحة الرئيسة لياهو، محرك بحث ياهو، بريد ياهو، صفحة ياهو للمال، ياهو للرياضة، ياهو للطعام، ياهو تك، وكذلك في فلكر وتمبلر، ونعمل على تنفيذ الإصلاحات عبر بقية مواقعنا الآن."
كلمات مرور جديدة
"أي شخص لديه قدر متواضع من المهارات التكنولوجية، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة.""
مسؤول بإحدى شركات أمن الانترنت
ووصفت مجموعة إن سي سي، لأمن الانترنت، التي تقدم استشارات للعديد من الشركات الأعضاء في مؤشر إف تي إس إي 250 الاقتصادي، الموقف بأنه خطير.
وأخبر أولي وايتهاوس، المدير المساعد للشركة، بي بي سي بأن مستوى المعرفة الآن لاستغلال هذه الثغرة الأمنية أقل بكثير مما كانت عليه الأوضاع قبل 36 ساعة.
وأضاف :"أي شخص لديه قدر متواضع من المهارات التكنولوجية، لديه جهاز راسبري بي، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة."
ونشر العديد من شركات الأمن ومطورين مستقلين، اختبارات على شبكة الانترنت لمساعدة الجمهور في اكتشاف إذا ما كانت الخدمات مازالت معرضة للخطر.
لكن لا يوجد أي طريقة بسيطة يمكن من خلالها معرفة إذا كان هناك ثغرة من قبل.
والمنظمات التي تستخدم خدمات معلومات الانترنت من مايكروسوفت، برامج خادم الويب ربما لم تتأثر.
لكن شركة كودينوميكون لاحظت أن أكثر من 66 في المائة من المواقع النشطة على الانترنت تعتمد على بدائل مفتوحة المصدر آباتشي ونجينكس، والتي تستخدم برنامج أوبن إس إس إل.
ومع هذا فإن بعض هذه المواقع يستخدم أيضا ميزة تسمى "السرية المتقدمة الكاملة"، والتي تساهم في الحد من اتصالاتهم التي يمكن أن تتعرض للقرصنة.
لا تتعجل
ورغم كل هذه الضجة إلا أن أحد الباحثين في معمل الكمبيوتر بجامعة كامبريدج، أوضح أنه سيكون رد فعل مبالغ فيه إذا طالبنا كل شخص بأن يترك ما يفعله لتغيير كلمة المرور، لكن مع هذا يجب أن تظل المخاوف موجودة.
وأضاف الدكتور ستيفن مردوخ :"أعتقد أن خطر الكشف عن أي كلمة مرور منخفض أو متوسط."
ويبقى تغيير كلمة المرور أمر سهل جدا، لذلك فهو ليس فكرة سيئة،" لكن لا يجب أن تتعجل في عمل هذا، إلا إذا كان هناك توصية من الخدمة لفعله".

انقر هنا لقراءة الخبر من مصدره.