يمرس : شركات أمن المعلومات تحذر من اختراق بيانات المستخدمين والبريد الإلكتروني والحسابات المصرفية

الأرصاد لا يستبعد تشكّل الصقيع على أجزاء محدودة من المرتفعات "وثيقة".. الرئاسي يعتمد قرارات الزبيدي ويوجه الحكومة بتنفيذها رونالدو يواجه خطر الإيقاف في كأس العالم 2026 الأمير الذي يقود بصمت... ويقاتل بعظمة بدء صرف راتب أغسطس لموظفي التربية والتعليم بتعز عبر بنك الكريمي تشكيل لجنة مؤقتة لإدارة نادي الشعلة الرياضي بعدن تسجيل 22 وفاة و380 إصابة بالدفتيريا منذ بداية العام 2025 بينها 7 منتخبات عربية.. 30 متأهلا إلى كأس العالم 2026 بلاطجة "بن حبريش" يهددون الصحفي "خالد الكثيري" أفاعي الجمهورية 120 مصابا بينهم 100 ضابط في اشتباكات بالمكسيك وسائل إعلام غربية: صنعاء كشفت الفخ الذي نصبته أمريكا وإسرائيل والسعودية في اليمن شعب حضرموت بطلاً لتصفيات أندية الساحل وأهلي الغيل وصيفاً لبطولة البرنامج السعودي الثانية للكرة الطائرة اعتراف أمريكي: سلاح مشاة البحرية يحتاج إلى التعلم من الدروس اليمنية مريم وفطوم.. تسيطران على الطريق البحري في عدن (صور) سفيرٌ يمنيٌّ وطنه الحقيقي بطاقة حزبه.. تحويل السفارة من ممثل للدولة إلى مكتبٍ حزبي المتقاعدون يدعون للاحتشاد وبدء مرحلة التصعيد السلمي عين الوطن الساهرة (3) تصفيات كأس العالم 2026 - أوروبا: سويسرا تتأهل منطقيا الجاوي ينتقد إجراءات سلطة صنعاء في التعاطي مع التهديدات التي تواجهها فراغ ، حياة وتجربة ناصرية الشهيد أحمد الكبسي .. وعدُ الإيمان ووصيةُ الخلود قراءة تحليلية لنص "في المرقص" ل"أحمد سيف حاشد" حلف قبائل حضرموت يصطدم بالانتقالي ويحذر من غزو المحافظة أمن مأرب يحبط مخططاً حوثياً جديداً ويعرض غداً اعترافات لأفراد الخلية في رحلة البحث عن المياه.. وفاة طفل غرقا في إب مُحَمَّدَنا الغُماري .. قصيدة جديدة للشاعر المبدع "بسام شائع" الدفتيريا تغلق مدارس في محافظة شبوة الدفتيريا تغلق مدارس في محافظة شبوة حكم قرقوش: لجنة حادثة العرقوب تعاقب المسافرين ومدن أبين وتُفلت الشركات المهملة رئيس الوزراء بيدق في رقعة الشطرنج الأزمية تجربتي في ترجمة كتاب "فضاء لا يتسع لطائر" ل"أحمد سيف حاشد" الرئيس الزُبيدي يُعزّي العميد الركن عبدالكريم الصولاني في وفاة ابن أخيه سعر برميل النفط الكويتي يرتفع 1.20 دولار ليبلغ 56.53 دولار إعلان الفائزين بجائزة السلطان قابوس للفنون والآداب اكتشاف 570 مستوطنة قديمة في شمال غرب الصين شبوة أرض الحضارات: الفراعنة من أصبعون.. وأهراماتهم في شرقها اختتام بطولة 30 نوفمبر لالتقاط الأوتاد على كأس الشهيد الغماري بصنعاء بوادر تمرد في حضرموت على قرار الرئاسي بإغلاق ميناء الشحر يوم ترفيهي لأبناء وأسر الشهداء في البيضاء انتشال أكبر سفينة غارقة في حوض ميناء الإصطياد السمكي بعدن وزارة الأوقاف تعلن عن تفعيل المنصة الالكترونية لخدمة الحجاج خطر المهاجرين غير الشرعيين يتصاعد في شبوة الأرصاد: أجواء باردة إلى شديدة البرودة على المرتفعات معهد أسترالي: بسبب الحرب على اليمن.. جيل كامل لا يستطيع القراءة والكتابة ضبط وكشف 293 جريمة سرقة و78 جريمة مجهولة وديا: السعودية تهزم كوت ديفوار توخيل: نجوم انكلترا يضعون الفريق فوق الأسماء المقالح: من يحكم باسم الله لا يولي الشعب أي اعتبار الصين تعلن اكتشاف أكبر منجم ذهب في تاريخها نمو إنتاج المصانع ومبيعات التجزئة في الصين بأضعف وتيرة منذ أكثر من عام الإمام الشيخ محمد الغزالي: "الإسلام دين نظيف في أمه وسخة" الحديدة.. مليشيا الحوثي تقطع الكهرباء عن السكان وتطالبهم بدفع متأخرات 10 أعوام وداعاً للتسوس.. علماء يكتشفون طريقة لإعادة نمو مينا الأسنان عدن.. انقطاعات الكهرباء تتجاوز 15 ساعة وصهاريج الوقود محتجزة في أبين جراح مصري يدهش العالم بأول عملية من نوعها في تاريخ الطب الحديث قيمة الجواسيس والعملاء وعقوبتهم في قوانين الأرض والسماء الشهادة .. بين التقديس الإنساني والمفهوم القرآني

شكرا على الإبلاغ!

سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.

شركات أمن المعلومات تحذر من اختراق بيانات المستخدمين والبريد الإلكتروني والحسابات المصرفية

يمنات نشر في يمنات يوم 10 - 04 - 2014

طالبت العديد من شركات التكنولوجيا المستخدمين بتغيير جميع كلمات المرور (الباسوورد) الخاصة بهم، عقب اكتشاف ثغرة أمنية كبيرة.
ونصحت مدونة "تمبلر" التابعة لشركة ياهو، جمهور المستخدمين بتغيير كلمات المرور التي يستخدمونها على النت.
وقالت : "قوموا بتغيير كلمات المرور الخاصة بكم في كل مكان، خاصة في الخدمات التي تتطلب درجة تأمين عالية مثل البريد الإلكتروني، وتخزين الملفات والحسابات المصرفية".
وكان مستشارو أمن قد أصدروا تحذيرات مشابهة من قبل حول الثغرة الأمنية، التي أطلقوا عليها "جرثومة القلب النازف" أو هارتبليد بغ.
جاء ذلك عقب الأخبار التي تحدثت عن وجود منتج يستخدم لحماية المعلومات، ربما يكون كشف عن السماح بالتصنت.
وتوجد تلك الثغرة في برنامج يسمى "أوبن إس إس إل" OpenSSL، وهو برنامج تشفير مشهور، يستخدم لتحويل البيانات الحساسة المختلطة إلى رقمية، عندما تمر من وإلى الخوادم.
لذلك فإن مزودي الخدمة ومستلمي البيانات هم فقط من يمكنهم الشعور بها.
وإذا كانت هناك مؤسسة تستخدم برنامج أوبن إس إس إل، فإن المستخدمين يرون أيقونة قفل على متصفح الويب الخاص بهم، على الرغم من أن هذا يمكن أن يحدث أيضا من خلال منتجات منافسة.
الخبراء اتخذوا شعار القلب النازف شعارا للثغرة الجديدة.
وكان لهذه الثغرة تداعيات على وكالة جمع الضرائب الكندية، التي أوقفت خدماتها عبر الانترنت، "حتى إجراء تأمين كامل لكل المعلومات الموجودة لديها."
نسخ المفاتيح
وكانت شركتي غوغل و كودينوميكون للأمن، قد كشفتا الإثنين الماضي عن أن الخلل موجود في برنامج أوبن إس إس إل منذ ما يزيد عن عامين.
وهو ما يمكن أن يكون قد استخدم في الكشف عن مفاتيح سرية يمكنها تعريف مزودي الخدمة التي توظف الشفرة.
وذكرت الشركتان :"إذا ما نسخ المهاجمون هذه المفاتيح، يمكنهم سرقة أسماء وكلمات مرور مستخدمي الخدمات، وكذلك نسخ بياناتهم وكذلك إنشاء مواقع خداعية، ستظهر بصورة شرعية، لأنهم يستخدمون نفس الوثائق المسروقة."
ومن غير المعروف حتى الآن إذا ما كان الاستخدام وقع قبل الكشف، وعند ذلك لن يترك أثرا، إلا إذا نشر القراصنة ما حصلوا عليه على الانترنت.
وقال آري تاكانين، رئيس قسم التكنولوجيا بشركة كودينوميكون :"إذا قام البعض بالدخول إلى خدمة خلال نافذة ضعيفة (قابلة للاختراق)، عندها توجد فرصة للحصول على كلمة المرور بالفعل."
لذلك فإنها فكرة جيدة "تغيير كلمة المرور في كل بوابات الويب المحدثة."
وأصيب خبراء أمن آخرين بصدمة، عند الكشف عن الخلل الأمني.
"كارثة هي الكلمة الصحيحة، أنها تتخطى مقياس من 1 إلى 10، لتحتل رقم 11"، كتب بروس شنير في مدونة.
وتتفهم بي بي سي أن غوغل حذرت عدد من المؤسسات من القضية قبل أن تتحدث عنها بشكل علني، لذلك يمكنهم تحديث أجهزتهم لنسخة جديدة من أوبن إس إس إل، سيتم إطلاقها بداية الأسبوع.
من ناحية أخرى، يبدو أن شركة ياهو لم تكن ضمن تلك القائمة، وذكر موقع "سي نت" للتكنولوجيا، أن بعض الأشخاص يمكنهم الحصول على كلمات أسماء المستخدمين وكلمات المرور من الشركة، قبل أن تقوم بإصلاح الخلل.
وقال متحدث باسم الشركة :"فريقنا نجح في إنجاز التصحيح الملائم فيما يخص ياهو، الصفحة الرئيسة لياهو، محرك بحث ياهو، بريد ياهو، صفحة ياهو للمال، ياهو للرياضة، ياهو للطعام، ياهو تك، وكذلك في فلكر وتمبلر، ونعمل على تنفيذ الإصلاحات عبر بقية مواقعنا الآن."
كلمات مرور جديدة
"أي شخص لديه قدر متواضع من المهارات التكنولوجية، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة.""
مسؤول بإحدى شركات أمن الانترنت
ووصفت مجموعة إن سي سي، لأمن الانترنت، التي تقدم استشارات للعديد من الشركات الأعضاء في مؤشر إف تي إس إي 250 الاقتصادي، الموقف بأنه خطير.
وأخبر أولي وايتهاوس، المدير المساعد للشركة، بي بي سي بأن مستوى المعرفة الآن لاستغلال هذه الثغرة الأمنية أقل بكثير مما كانت عليه الأوضاع قبل 36 ساعة.
وأضاف :"أي شخص لديه قدر متواضع من المهارات التكنولوجية، لديه جهاز راسبري بي، ربما يكون بإمكانه القيام بهجوم ناجح، والحصول على معلومات حساسة."
ونشر العديد من شركات الأمن ومطورين مستقلين، اختبارات على شبكة الانترنت لمساعدة الجمهور في اكتشاف إذا ما كانت الخدمات مازالت معرضة للخطر.
لكن لا يوجد أي طريقة بسيطة يمكن من خلالها معرفة إذا كان هناك ثغرة من قبل.
والمنظمات التي تستخدم خدمات معلومات الانترنت من مايكروسوفت، برامج خادم الويب ربما لم تتأثر.
لكن شركة كودينوميكون لاحظت أن أكثر من 66 في المائة من المواقع النشطة على الانترنت تعتمد على بدائل مفتوحة المصدر آباتشي ونجينكس، والتي تستخدم برنامج أوبن إس إس إل.
ومع هذا فإن بعض هذه المواقع يستخدم أيضا ميزة تسمى "السرية المتقدمة الكاملة"، والتي تساهم في الحد من اتصالاتهم التي يمكن أن تتعرض للقرصنة.
لا تتعجل
ورغم كل هذه الضجة إلا أن أحد الباحثين في معمل الكمبيوتر بجامعة كامبريدج، أوضح أنه سيكون رد فعل مبالغ فيه إذا طالبنا كل شخص بأن يترك ما يفعله لتغيير كلمة المرور، لكن مع هذا يجب أن تظل المخاوف موجودة.
وأضاف الدكتور ستيفن مردوخ :"أعتقد أن خطر الكشف عن أي كلمة مرور منخفض أو متوسط."
ويبقى تغيير كلمة المرور أمر سهل جدا، لذلك فهو ليس فكرة سيئة،" لكن لا يجب أن تتعجل في عمل هذا، إلا إذا كان هناك توصية من الخدمة لفعله".

انقر هنا لقراءة الخبر من مصدره.