ملايين المواقع الالكترونية غير آمنة

قد تتوقف بعض المواقع الالكترونية المعروفة عن العمل كما يجب، الأربعاء الرابع من آذار/ مارس، بعد العثور على فيروس في الشهادات الرقمية المستخدمة لتأمين هذه المواقع.

وكشفت المنظمة التي تُصدر الشهادات أنه يجب أن يتم إلغاء ثلاثة ملايين شهادة فوراً.

وسيتم استقبال زائري المواقع المتضررة برسالة تحذرهم من أن الموقع غير آمن.

وقال خبيرُ إن هذا الأمر قد ينتج عنه "فقدان الثقة".

وتقف مجموعة أبحاث أمن الإنترنت، وهي منظمة غير ربحية، خلف مشروع "Let's Encrypt"، واحتفلت في الشهر الأخير بإصدارها الشهادة رقم مليار.

هذا المشروع يدعمه شركات شهيرة مثل سيسكو، فيسبوك وغوغل، وهو يعتبر كواحد من القوى المحرّكة خلف الشركات التي تعمل على تأمين مواقعها.

وفي رسالة إلكترونية تحذيرية لزبائنها، قالت المنظمة: اكتشفنا مؤخراً فيروساً أصاب الرمز السري (الكود) للجهة التي تصدر شهادات التأمين في "Let's Encrypt".

تقول الرسالة: "لسوء الحظ، هذا يعني أنه علينا إلغاء الشهادات التي تضررت من هذا الفيروس، التي تضمّ واحدة أو أكثر من شهاداتكم. لتجنب الانقطاع، ستحتاجون إلى تجديد شهادتكم/شهاداتكم المتضررة واستبدالها بحلول الأربعاء، الرابع من آذار/ مارس 2020. نعتذر بشدة عن هذا الأمر".

والشهادات الرقمية هي في الأساس جزء صغير من رمز جرى ابتكاره باستخدام رياضيات معقدة تضمن أن يتم الاتصال بين الأجهزة أو المواقع الالكترونية بطريقة مشفرة، ولذلك فهي آمنة.

وتؤدي الشهادات دوراً أساسياً في عمل البنية التحتية لتكنولوجيا المعلومات بآمان، وتصدر سلطات تتولى التحقق الكترونياً من أن الشهادة أصلية.

 

المصدر: وكالات