ثغرة في «Open SSL» تؤثر على أمن شبكات التواصل الاجتماعي

احمد بايوني – الخبر 2014/06/14 - 03:12:00               

كشف باحثون أمنيون عن ثغرة جديدة في برمجية تشفير مواقع الإنترنت مفتوحة المصدر “أوبن إس إس إل” OpenSSL التي انتشرت أخبارها في أبريل الماضي، بعد أن اكُتشفت فيها ثغرة قيل إنها الأخطر في تاريخ الويب.
ويقول الخبراء: إن الثغرات المكتشفة حديثًا في برمجية “أوبن إس إس إل”، والتي تتيح للمتسللين التجسس على الاتصالات، ليست بمقدار الخطورة التي اتصفت بها الثغرة السابقة، والتي عُرفت باسم “هارتبليد” Heartbleed.
 وجرى الكشف عن الثغرة الجديدة لدى قيام الجهة المسؤولة عن تطوير برمجية “أوبن إس إس إل” بإصدار تحديث جديد يضم سبعة إصلاحات أمنية.
وقال الخبراء الأمنيون: إنه ينبغي على مواقع الإنترنت والشركات التقنية التي تستخدم تقنية التشفير “أوبن إس إس إل” تثبيت التحديث الجديد بأسرع وقت ممكن.
ويستخدم حوالي ثلثي مواقع الإنترنت حول العالم تقنية “أوبن إس إس إل”، بما في ذلك مواقع شهيرة، مثل “أمازون” و“فيسبوك” و“جوجل” و“ياهو”، كما أنها تُستخدم ضمن الآلاف من المنتجات التقنية من شركات مثل، “سيسكو” و“إتش بي” و“آي بي إم” و«أوراكل». وتتيح ثغرة “هارتبليد” التي جرى رصدها في شهر أبريل الماضي للمتسللين الوصول إلى المفاتيح الرقمية الخاصة بالخوادم والمستخدمة في تشفير الاتصالات، فضلًا عن سرقة بيانات المستخدمين، دون ترك أي أثر.
 وأكد الخبراء الأمنيون أنه من الصعب استغلال الثغرة التي اكتشفت الخميس، مقارنة بثغرة “هارتبليد”، ما يجعل التهديدات الناجمة عنها أقل خطرًا، ولكن في ذات الوقت، أشاروا إلى أن المتسللين المتمرسين قادرون على شن هجمات واستغلال هذه الثغرة.

اشكرك درة على الموضوع وع طرح كل ما هو مميز وجديد

والاخبار المتميز

تحياتي