اصلاح ثغرة أمنية بموقع قوقل على الانترنت
بسم الله الرحمن الرحيم
اصلاح ثغرة أمنية بموقع قوقل على الانترنت
اعلنت شركة قوقل مؤخراً عن إصلاح ثغرة أمنية كان من شأنها السماح للقراصنة بالتحكم الكلي بجهاز ضحاياهم وفضح الملفات الشخصية للمستخدمين، وذلك بعد أسابيع من تلقيها تقارير عن وجود تلك الثغرة من شركة متخصصة في مجال أمن المعلومات. وكانت الثغرة التي اكتشفتها شركة واتش فاير، المتخصصة فى مجال أمن المعلومات، متمثلة في مرحلة تشغيل البرنامج الأولية، والتي كانت عرضة للاختراق بأسلوب (تقاطع المواقع) الذي يتيح لقراصنة المعلوماتية إدخال شيفرة تسلل خاصة إلى الأجهزة الشخصية. وتتيح تلك الشيفرة، التي لا يمكن رصدها ببرامج مكافحة التسلل العادية، للمتسلل تصفح المعلومات التي يرغب بها على الأجهزة الشخصية لضحاياه، أو التحكم بشكل كلي بالجهاز. ومن جانبها طمأنت جوجل عملاءها فى رسالة إلكترونية بأنها أخذت العديد من الخطوات لحمايتهم والتصدي لهذه الهجمات، وكشفت الرسالة أن الشركة أضافت طبقة جديدة من اختبارات الأمان، للتصدي للمحاذير التي أثارتها واتش فاير. وأكدت الشركة أنها لا تمتلك أي دليل على حدوث خروقات لبرامجها المقدمة إلى الأجهزة الشخصية خلال هذه الفترة، رغم أن الثغرة وجدت في 80 بالمائة من الحالات المسجلة. وكانت شركة واتش فاير قد رصدت الثغرة في الرابع من يناير الماضي، وقامت بدورها بإبلاغ جوجل بوجودها فوراً، وأن تلك الأخيرة بادرت إلى إخطارها بالمقابل بأنها أصلحت هذا الخلل في أول هذا الشهر.
رد مع اقتباس
المشاركة الأصلية كتبت بواسطة raraz
