كان سيدات 2024 :الجزائر ضمن مجموعة صعبة برفقة تونس    الرابطة الأولى موبيليس: مولودية وهران تسقط في فخ التعادل السلبي امام اتحاد خنشلة    إجتماع أوبك/روسيا: التأكيد على أهمية استقرار أسواق النفط والطاقة    المؤسسات الناشئة: ضرورة تنويع آليات التمويل    تصفيات كأس إفريقيا-2025 لأقل من 20 سنة/تونس-الجزائر: ''الخضر'' مطالبون بالفوز لمواصلة حلم التأهل    لجنة تابعة للأمم المتحدة تعتمد 3 قرارات لصالح فلسطين    تنظيم الطبعة ال20 للصالون الدولي للأشغال العمومية من 24 إلى 27 نوفمبر    الذكرى 70 لاندلاع الثورة: تقديم العرض الأولي لمسرحية "تهاقرت .. ملحمة الرمال" بالجزائر العاصمة    مولي: الاجتماع المخصص للصادرات برئاسة رئيس الجمهورية كان مهما ومثمرا    ميلة.. تصدير ثاني شحنة من أسماك المياه العذبة نحو دولة السينغال    بنك الجزائر يحدد الشروط الخاصة بتأسيس البنوك الرقمية    الرئاسة الفلسطينية تؤكد ضرورة قيام المجتمع الدولي بالعمل الفوري على وقف العدوان الصهيوني المتواصل عل الفلسطينيين    أوبرا الجزائر تحتضن العرض الشرفي الأول للعمل الفني التاريخي ملحمة الرمال " تاهقارت"    الاتحاد العام للجاليات الفلسطينية في أوروبا يثمن قرار الجنائية الدولية باعتقال مسؤولين صهيونيين    منظمة العفو الدولية: المدعو نتنياهو بات ملاحقا رسميا بعد مذكرة المحكمة الجنائية    ضرورة تعزيز التعاون بين الدول الأعضاء في الآلية الإفريقية للتقييم من قبل النظراء وتكثيف الدعم لها لضمان تحقيق أهدافها    الفريق أول شنقريحة يشرف على مراسم التنصيب الرسمي لقائد الناحية العسكرية الثالثة    ربيقة يستقبل الأمين العام للمنظمة الوطنية للمجاهدين    رئيس الجمهورية يتلقى رسالة خطية من نظيره الصومالي    المحكمة الجنائية الدولية تصدر مذكرتي اعتقال بحق نتنياهو وغالانت    اجتماع تنسيقي لأعضاء الوفد البرلماني لمجلس الأمة تحضيرا للمشاركة في الندوة ال48 للتنسيقية الأوروبية للجان التضامن مع الشعب الصحراوي    سايحي يبرز التقدم الذي أحرزته الجزائر في مجال مكافحة مقاومة مضادات الميكروبات    سوناطراك تجري محادثات مع جون كوكريل    هذه حقيقة دفع رسم المرور عبر الطريق السيّار    مكتسبات كبيرة للجزائر في مجال حقوق الطفل    حوادث المرور: وفاة 11 شخصا وإصابة 418 آخرين بجروح بالمناطق الحضرية خلال أسبوع    أدرار: إجراء أزيد من 860 فحص طبي لفائدة مرضى من عدة ولايات بالجنوب    توقيف 4 أشخاص متورطين في قضية سرقة    توقيف 55 تاجر مخدرات خلال أسبوع    عطاف يتلقى اتصالا من عراقجي    الجزائر العاصمة.. وجهة لا يمكن تفويتها    بوغالي يترأس اجتماعا لهيئة التنسيق    التأكيد على ضرورة تحسين الخدمات الصحية بالجنوب    رفع دعوى قضائية ضد الكاتب كمال داود    صناعة غذائية: التكنولوجيا في خدمة الأمن الغذائي وصحة الإنسان    منظمة "اليونسكو" تحذر من المساس بالمواقع المشمولة بالحماية المعززة في لبنان    حملات مُكثّفة للحد من انتشار السكّري    الجزائر تتابع بقلق عميق الأزمة في ليبيا    الرئيس تبون يمنح حصة اضافية من دفاتر الحج للمسجلين في قرعة 2025    دعم حقوق الأطفال لضمان مستقبل أفضل    3233 مؤسسة وفرت 30 ألف منصب شغل جديد    90 رخصة جديدة لحفر الآبار    طبعة ثالثة للأيام السينمائية للفيلم القصير الأحد المقبل    خارطة طريق لتحسين الحضري بالخروب    قمة مثيرة في قسنطينة و"الوفاق" يتحدى "أقبو"    الشريعة تحتضن سباق الأبطال    بين تعويض شايل وتأكيد حجار    الوكالة الوطنية للأمن الصحي ومنظمة الصحة العالمية : التوقيع على مخطط عمل مشترك    دعوة إلى تجديد دور النشر لسبل ترويج كُتّابها    مصادرة 3750 قرص مهلوس    فنانون يستذكرون الراحلة وردة هذا الأحد    الجزائر ثانيةً في أولمبياد الرياضيات    ماندي الأكثر مشاركة    هكذا ناظر الشافعي أهل العلم في طفولته    الاسْتِخارة.. سُنَّة نبَوية    الأمل في الله.. إيمان وحياة    المخدرات وراء ضياع الدين والأعمار والجرائم    نوفمبر زلزال ضرب فرنسا..!؟    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



ما ينبغي أن تعرف عن أخطر ثغرة في الانترنت قد تدمّر حياتك
نشر في البلاد أون لاين يوم 12 - 04 - 2014

اهتز عالم الانترنت على وقع كشف باحثين عن ثغرة أمنية خطيرة في أكثر برنامج أمن استخدام الشبكة أهمية وهو ذلك الذي يحفظ سرية بريدك الإلكتروني وتعاملاتك المصرفية والتسوق وكلمات السرّ والاتصالات، ويطلق على الهفوة البرمجية الأمنية اسم heartbleed.
ما هي الثغرة؟
-قال مدير شركة كلاودفلير ماثيو برنس "من المحتمل أن نكون إزاء أخطر ثغرة غير مسبوقة- ."
- الثغرة تتعلق ببروتوكول تشفير البيانات المتبادلة على شبكة الإنترنت وتتسبب بتسرب مفاتيح التشفير والإتصالات الخاصة بين المستخدمين ومعظم المواقع والخدمات على الشبكة. وتهم أساسا تقنية OpenSSL ،البروتوكول المستخدم على نطاق واسع لتشفير البيانات التي تنتقل على شبكة الإنترنت.
- تقنية OpenSSL، هي تقنية مفتوحة المصدر تحتوي أدوات التشفير المعروفةTSL و SSL. الأول يعني Transport Layer Securityأو بروتوكول طبقة المنافذ الآمنة، يستخدم خوارزميات تشفير فائقة القدرة وهو نسخة مطورة من بروتوكولSSL- Secure Sockets Layer الذي يشفر البيانات المتبادلة على الشبكة.
فعندما تدخلون موقعا ما يبدأ عنوانه ب https وفي أسفل الشاشة أيقونة قفل، فهذا يعني أن البيانات المتبادلة بين جهاز الكمبيوتر الخاص بكم وخادم الموقع مشفرة لحماية المعلومات، وإذا رأيتم الصورة على العنوان فهذا يعني أنّ هناك فرصة كبيرة أن الموقع يستخدم نظام التشفير الذي أثرت فيه الثغرة المخيفة.
كيف تعمل؟
-لمدة عامين، كانت الثغرة تسمح لغرباء بالدخول لمعلومات شخصية كان يفترض أن تكون آمنة وسرية .
-ذلك يعني أنّ هناك خطأ في تصميم بروتوكول OpenSSL. ففي حالة الرغبة في التأكد من أن الخادم يعمل يتم إرسال ما يعرف لدى الخبراء بالبينغ عبر علامات وإشارات تكنولوجية ينتظر الرد عليها بتقنية تسمى لدى الخبراء بونغ، لكن الخادم الذي تعرض لثغرة Heartblee يرسل كل البيانات المخزنة في ذاكراته وأيضا مفاتيح التشفير المستخدمة من قبل الموقع.
-كما أن الثغرة تبقيك داخل الموقع بما يسمح لغريب بأن يتصرف كأنه أنت من دون ضرورة الاستظهار بكلمة المرور. كما تسمح للمهاجمين بأن يظهروا وكأنهم موقع حقيقي ويقودونك للكشف عن كلمة المرور الخاصة بك.
-الأخطر أنّ الثغرة لا تترك أثرا بحيث أنك تبقى دون علم متى وكيف تعرضت للقرصنة.
مجال تأثير الثغرة:
-أكثر من ثلثي خوادم الشبكة يستخدمون تقنية OpenSSL للتشفير. والهفوة تطال بالتحديد نسخة مطورة عام 2011. كما أظهرت الدراسات أنّ 81 بالمائة من المواقع تستخدم برامج خوادم مثل Apache وNginx وكلاهما معرض للاستهداف من قبل الثغرة.
-الكثير من المواقع الشهيرة مثل غوغل وياهو وأمازون تستخدم وسائل التشفير المستهدفة. وقامت هذه المواقع بتحديث نفسها وإصلاح الثغرة، لكن الكثير من المواقع مازالت لم تقم بذلك. ويضاف للموقاع التي تستخجم نظام التشفير المعني فيسبوك وبنترست وإنستغرام.
-ما يمكن فعله:
-الخروج من جميع المواقع التي تستخدم كلمات مرور، مثل البريد الإلكتروني ومواقع التواصل والأنظمة المصرفية. لكن ذلك لا يكفي حيث أن الكثير من المواقع مازالت بصدد العمل على إصلاح الثغرة وهو ما يعني أنك إذا غيرت كلمة مرور في موقع مازال لم يصلح الأمر فإنه مازال معنيا بالثغرة. ووفقا للخبير الإيطالي فيليبو فالسوردا فإنّ "الأمر قد يستغرق أعواما لإصلاح جميع المواقع-."


انقر هنا لقراءة الخبر من مصدره.