قلب اینترنت ؛ بزرگ‌ترین خطر امنیتی

هجدهم فروردین زنگ خطر برای اهالی اینترنت به صدا درآمد و اعلام شد در یکی از روش‌های رمزنگاری داده‌ها به نام OpenSSL یک باگ موسوم به Heartbleed یا خونریزی قلبی پیدا شده است. از طریق این باگ می‌توان براحتی تمام اطلاعات رمزگذاری شده را رمزگشایی کرد.

هجدهم فروردین زنگ خطر برای اهالی اینترنت به صدا درآمد و اعلام شد در یکی از روش‌های رمزنگاری داده‌ها به نام OpenSSL یک باگ موسوم به Heartbleed یا خونریزی قلبی پیدا شده است. از طریق این باگ می‌توان براحتی تمام اطلاعات رمزگذاری شده را رمزگشایی کرد.

به همین دلیل سایت هایی که از شیوه OpenSSL استفاده می کردند در معرض هک قرار گرفتند. طبق آزمایش سایت کشف کننده این جریان (heartbleed. com) نفوذگر بدون هیچ ردپایی می تواند سرتیفیکیت های X. ۵۰۹، کلمات عبور، پیام های مسنجر، ایمیل ها و اسناد تجاری را بخواند.

هرچند به دلیل ماهیت متن باز و آزاد پروژه OpenSSL، منبع این باگ کشف و وصله امنیتی مورد نیاز منتشر شده، اما به عقیده کارشناسان تا هنگامی که سرورها آپدیت نشوند، میلیون ها سرور همچنان در معرض خطر باقی می مانند. یاهو یکی از سرویس هایی است که در این جریان بشدت آسیب دیده، به طوری که کارشناسان توصیه کرده اند تا قبل از به روزرسانی سرورهای این شرکت از اکانت های یاهوی خود استفاده نکنید. شرکت های دیگری مانند اینستاگرام، دراپ باکس، فلیکر و LastPass نیز تحت تاثیر این باگ قرار گرفته اند.

گوگل نیز هرچند در ابتدا با این مشکل روبه رو شده، اما سریع آن را رفع کرده است. طبق اطلاعات منتشر شده تاکنون اپل، مایکروسافت و سیستم های بزرگ بانکداری الکترونیکی تحت تاثیر این آسیب پذیری قرار نگرفته اند. به گفته نیل میتا - یکی از محققان گوگل که باگ خونریزی قلبی را کشف کرده و با این کار به اعتبار گوگل افزوده است - این باگ به نفوذگر اجازه می دهد حجم زیادی از داده های تصادفی در حال اجرا در حافظه موقت سرور را بیرون کشیده و شنود کند.

اما کاربران برای آسیب دیدن کمتر باید چه کنند؟ ابتدا به نشانی http: / / mashable. com / ۲۰۱۴ / ۰۴ / ۰۹ / heartbleed-bug-websites-affected / بروید و ببینید آیا سایت هایی که از آنها استفاده می کنید در معرض خطر قرار گرفته اند یا خیر. اگر سایت های مورد استفاده شما آسیب دیده اند، بسرعت پسوردهایتان را تغییر دهید همچنین برای امنیت بیشتر، سیستم های خود را سریع به روزرسانی کنید.