اطلاع امریکا از حفره‌ای که دسترسی به تمام پسورد‌ها را ممکن می‌سازد

آژانس امنیت ملی آمریکا از مدت‌ها پیش از حفره‌ امنیتی مطلع بود که با بهره‌گیری از این حفره امنیتی می‌توانست به همه پسوردها و اطلاعات خصوصی طیف گسترده‌ای از کاربران دست یابد.

کد خبر: ۳۰۵۴۲۵

يکشنبه - ۲۴ فروردين ۱۳۹۳ / April 13, 2014

به گزارش خبرنگار علمی «خبرگزاری دانشجو»، آژانس امنیت ملی آمریکا از دو سال پیش از وجود حفره‌ای امنیتی موسوم به «هارت‌بلید» که از بزرگترین تهدیدهای پیش‌روی دنیای اینترنت است٬ مطلع بوده اما این اتهامات را رد کرده است.

کشف یک آسیب‌پذیری مخوف امنیتی موسوم بهHeartbleed  بمب خبری دنیای فناوری اطلاعات و امنیت آنلاین در روزهای گذشته بود. این باگ امنیتی که حاصل ضعفی در سیستم متن‌باز رمزگذاری داده‌ها در دنیای آنلاین است «مخرب‌ترین و گسترده‌ترین آسیب‌پذیری تاریخ اینترنت» نام گرفته چون خطری است که به ‌طور بالقوه بیش از دو سوم کاربران اینترنت در جهان را تهدید می‌کند.

براساس اخبار منتشر شده، آژانس امنیت ملی آمریکا دست‌کم دو سال است که از وجود این آسیب‌پذیری امنیتی آگاه است و به تناوب از این حفره برای نفوذ به سیستم‌های کاربران گوناگون در سراسر جهان بهره گرفته است. اتهامی که این سازمان را زیر فشارها و انتقادات بیشتر و گسترده‌تری قرار خواهد داد.

با توجه به افشاگری‌های گسترده و تکان ‌دهنده ادوارد اسنودن درباره عملیات گسترده جاسوسی NSA حالا با انتشار این خبر حملات بیشتری متوجه این سازمان جاسوسی خواهد شد.

تحلیلگران و متخصصان امنیت می‌گویند آژانس امنیت ملی آمریکا با بهره‌گیری از این حفره امنیتی می‌توانست به همه پسوردها و اطلاعات خصوصی طیف گسترده‌ای از کاربران دست یابد٬ اما با آگاه نکردن افکار عمومی نسبت به تهدیدهای آن٬ میلیون‌ها نفر را در برابر هکرهای دولتی و دیگر مجرمان سایبری از دیگر کشورهای جهان بی‌دفاع و آسیب‌پذیر گذاشته است.

آسیب‌پذیری‌های امنیتی از طریق روزنه‌هایی که باز می‌کنند به هکرها این امکان را می‌دهند که به سادگی به سیستم‌ها و شبکه‌های ارتباطی و اطلاعاتی نفوذ کنند.

توصیه اکید متخصصان امنیت به کاربران اینترنت در شرایط کنونی این است که همه پسوردهای خود برای ورود به سرویس‌هایی که روزانه از آنها استفاده می‌کنند را در اسرع وقت تغییر دهند. اگر از پسوردهای مشابه برای سرویس‌های گوناگون استفاده می‌کردید٬ حتما همه پسوردهای خود را تغییر دهید و برای هر سرویس پسوردی جداگانه تعیین کنید.