تواجه ملايين المواقع تحذيرات “غير آمنة”

قد تتوقف بعض مواقع الويب المعروفة عن العمل بشكل صحيح يوم الأربعاء ، four مارس ، بعد العثور على خطأ في الشهادات الرقمية المستخدمة لتأمينها.

كشفت المنظمة التي تصدر الشهادات أن ثلاثة ملايين بحاجة إلى الإلغاء على الفور.

سيتم استقبال زوار المواقع المتأثرة مع تنبيه يحذرهم من أن الموقع غير آمن.

وقال أحد الخبراء إن القضية يمكن أن تؤدي إلى “فقدان الثقة”.

مجموعة أبحاث أمن الإنترنت (ISRG) هي المنظمة غير الهادفة للربح التي تقف وراء المشروع ، Let's Encrypt ، واحتفلت الشهر الماضي بإصدار شهادة المليار.

يحتوي المشروع على بعض الداعمين البارزين ، بما في ذلك Cisco و Fb و Google ، ويُعزى إليه الفضل على نطاق واسع باعتباره أحد القوى الدافعة وراء الشركات التي تقوم بتأمين مواقعها على الويب.

في رسالة إعلام بالبريد الإلكتروني إلى عملائها ، قالت المنظمة: “لقد اكتشفنا مؤخرًا خلل في كود المرجع المصدق لـ Let's Encrypt.

“لسوء الحظ ، هذا يعني أننا بحاجة إلى إلغاء الشهادات التي تأثرت بهذا الخطأ ، والذي يتضمن واحدًا أو أكثر من شهاداتك. لتجنب التعطيل ، ستحتاج إلى تجديد واستبدال شهادتك (شهاداتك) المتأثرة بحلول يوم الأربعاء الموافق four مارس ، 2020. نعتذر بشدة عن هذه القضية. “

'غير مقبول'

الشهادات الرقمية عبارة عن أجزاء صغيرة من الشفرة تم إنشاؤها باستخدام رياضيات معقدة تضمن إرسال الاتصالات بين الأجهزة أو مواقع الويب بطريقة مشفرة ، وبالتالي فهي آمنة.

يلعبون دورًا أساسيًا في الحفاظ على البنية التحتية لتكنولوجيا المعلومات وتشغيلها بأمان ويتم إصدارها من قِبل سلطات الشهادات ، والتي تتحقق إلكترونيًا من أن الشهادات أصلية. عند إصدار هذه الشهادات ، يتم منح تاريخ انتهاء صلاحية أي شيء بين بضعة أشهر وعدة سنوات.

سيشاهد زوار هذه المواقع غير القادرة على تجديد شهادتهم بحلول هذا التاريخ تحذيرات أمنية تخبرهم أن الموقع غير آمن.

في أحد المنتديات المجتمعية ، اشتكى أحد مدراء المواقع الإلكترونية ، ومقره نيوزيلندا ، من أنه تلقى فقط “75 دقيقة” إشعارًا بالحاجة إلى التحديث ، والتي قال إنها “غير مقبولة”.

وقال آلان وودوارد ، أستاذ علوم الكمبيوتر بجامعة ساري ، لهيئة الإذاعة البريطانية: “دعونا نتشفير جزء مهم من البنية التحتية للأمن على الويب”.

وقال إنه على الرغم من أنه كشف “بشكل مسؤول” عن الخطأ ، إلا أن عملائه يواجهون حالة من عدم اليقين.

“لا أحد يعرف كيف سيتعاملون معها. سيتعين على الشركات التقدم بطلب للحصول على شهادة جديدة حتى يمكن أن يكون هناك انقطاع في الخدمات مما يؤدي إلى فقدان الثقة. سيختبر المستخدمون مواقع الويب التي يقولون إن لديهم مشكلة أمنية.”

بينما أصدرت المنظمة قائمة بأرقام الشهادة ، إلا أنها لم تعلن عن الأسماء التي تقف وراءها ، لكن البروفيسور وودوارد قال إنها ستؤثر على الأرجح على مواقع الويب المعروفة.