“الأمن القومي” الأمريكية متهمة بالتكتم على ثغرة OpenSSL الخطيرة "National security", accusing the American discreet serious loophole OpenSSL
“الأمن القومي” الأمريكية متهمة بالتكتم على ثغرة OpenSSL الخطيرة اتهم تقرير اخباري وكالة الامن القومي الأمريكية بالتكتم على ثغرة “نزيف القلب” Heartbleed الأمنية في نظام التشفير مفتوح المصدر OpenSSL رغم اكتشافها لها منذ فترة طويلة. وزعم تقرير لوكالة “بلومبيرج” الاخبارية أن الوكالة الاستخباراتية الأمريكية اكتشفت الثغرة قبل عامين على الأقل، ولكنها تكتمت عليها لاستخدامها في جمع معلومات حساسة من المواقع المصابة. وأضاف التقرير أن الوكالة استغلت الثغرة لجمع معلومات عن كلمات مرور لحسابات من مواقع تستخدم نظام التشفير المصاب بالثغرة، كما جمعت معلومات أخرى عن حسابات استخدمتها في أغراض تجسسية. ومن جانبها نفت وكالة الأمن القومي في بيان رسمي ما جاء في التقرير الإخباري، مؤكدة أنها لم تعلم عن الثغرة قبل الكشف عنها في 2014، وأنها كانت لتبلغ مطوري Open SSL بها في حال اكتشفتها. وتصنف ثغرة Heartbleed على أنها واحدة من أكبر الثغرات الأمنية التي يتم اكتشافها في تاريخ الإنترنت، خاصة أن نظام التشفير OpenSSL يستخدمه ما يقرب من ثلثي المواقع الإلكترونية على الشبكة العالمية. وتعد مواقع “جوجل” و”يوت...
تعليقات
إرسال تعليق