دوشنبه, ۱ مرداد, ۱۴۰۳ / 22 July, 2024
قلب اینترنت ؛ بزرگترین خطر امنیتی
![قلب اینترنت ؛ بزرگترین خطر امنیتی](/web/imgs/16/83/l80l31.jpeg)
هجدهم فروردین زنگ خطر برای اهالی اینترنت به صدا درآمد و اعلام شد در یکی از روشهای رمزنگاری دادهها به نام OpenSSL یک باگ موسوم به Heartbleed یا خونریزی قلبی پیدا شده است. از طریق این باگ میتوان براحتی تمام اطلاعات رمزگذاری شده را رمزگشایی کرد.
به همین دلیل سایت هایی که از شیوه OpenSSL استفاده می کردند در معرض هک قرار گرفتند. طبق آزمایش سایت کشف کننده این جریان (heartbleed. com) نفوذگر بدون هیچ ردپایی می تواند سرتیفیکیت های X. ۵۰۹، کلمات عبور، پیام های مسنجر، ایمیل ها و اسناد تجاری را بخواند.
هرچند به دلیل ماهیت متن باز و آزاد پروژه OpenSSL، منبع این باگ کشف و وصله امنیتی مورد نیاز منتشر شده، اما به عقیده کارشناسان تا هنگامی که سرورها آپدیت نشوند، میلیون ها سرور همچنان در معرض خطر باقی می مانند. یاهو یکی از سرویس هایی است که در این جریان بشدت آسیب دیده، به طوری که کارشناسان توصیه کرده اند تا قبل از به روزرسانی سرورهای این شرکت از اکانت های یاهوی خود استفاده نکنید. شرکت های دیگری مانند اینستاگرام، دراپ باکس، فلیکر و LastPass نیز تحت تاثیر این باگ قرار گرفته اند.
گوگل نیز هرچند در ابتدا با این مشکل روبه رو شده، اما سریع آن را رفع کرده است. طبق اطلاعات منتشر شده تاکنون اپل، مایکروسافت و سیستم های بزرگ بانکداری الکترونیکی تحت تاثیر این آسیب پذیری قرار نگرفته اند. به گفته نیل میتا - یکی از محققان گوگل که باگ خونریزی قلبی را کشف کرده و با این کار به اعتبار گوگل افزوده است - این باگ به نفوذگر اجازه می دهد حجم زیادی از داده های تصادفی در حال اجرا در حافظه موقت سرور را بیرون کشیده و شنود کند.
اما کاربران برای آسیب دیدن کمتر باید چه کنند؟ ابتدا به نشانی http: / / mashable. com / ۲۰۱۴ / ۰۴ / ۰۹ / heartbleed-bug-websites-affected / بروید و ببینید آیا سایت هایی که از آنها استفاده می کنید در معرض خطر قرار گرفته اند یا خیر. اگر سایت های مورد استفاده شما آسیب دیده اند، بسرعت پسوردهایتان را تغییر دهید همچنین برای امنیت بیشتر، سیستم های خود را سریع به روزرسانی کنید.
تعمیرکار درب برقی وجک پارکینگ
دورههای مدیریتی دانشگاه تهران
فروش انواع ژنراتور دیزلی با ضمانت نامه معتبر
ویدیوهای آموزشی هفتم
مسعود پزشکیان ایران دولت چهاردهم پزشکیان مجلس شورای اسلامی دولت دولت سیزدهم رهبر انقلاب مجلس محمدجواد ظریف انتخابات رئیس جمهور
تهران قوه قضاییه پلیس قتل هواشناسی شهرداری تهران اربعین تب دنگی سازمان هواشناسی پشه آئدس وزارت بهداشت گرمای هوا
خودرو قیمت خودرو حقوق بازنشستگان قیمت دلار واردات خودرو ایران خودرو بازار خودرو سایپا قیمت طلا برق مالیات بازنشستگان
سعید راد سینمای ایران درگذشت دفاع مقدس فضای مجازی سینما تلویزیون عاشورا بازیگر کربلا محرم تئاتر
فناوری دانشگاه دانش بنیان شرکت دانش بنیان حوزه علمیه دانشگاه تهران سازمان امور دانشجویان
رژیم صهیونیستی جو بایدن دونالد ترامپ کامالا هریس اسرائیل روسیه یمن فلسطین آمریکا غزه ترامپ چین
پرسپولیس فوتبال استقلال نقل و انتقالات لیگ برتر باشگاه پرسپولیس نقل و انتقالات لیگ برتر سپاهان المپیک 2024 پاریس لیگ برتر ایران باشگاه استقلال المپیک
فیلترینگ سامسونگ ایلان ماسک همستر کامبت گوگل سرعت اینترنت آیفون شرکت های دانش بنیان تلفن همراه ویندوز تلگرام
فشار خون رژیم غذایی دیابت سرطان خواب بارداری استرس ویتامین افسردگی سازمان نظام پزشکی