531 شهادة مزوّرة كشفت محتويات 300 ألف صندوق بريد. هذه المرة العدد 8 فقط، لكن الخطر أعمق 🦖
🕐 最新解读群里更新
استعاد فريق أمني مستقل المفاتيح الخاصة لـ8 شهادات وسيطة صادرة عن هيئة الشهادات الهندية eMudhra. وكتب مهندس التشفير في موزيلا، Dennis Jackson، في تقرير الحادثة أن عملية توليد المفاتيح هذه معيبة، وبسيطة إلى حد يجعل استغلالها في متناول أي أحد ⚠️
وصل الإخطار يوم السبت 17 أكتوبر. وبحلول الثلاثاء من هذا الأسبوع، كانت المتصفحات الأربعة، غوغل وآبل ومايكروسوفت وفايرفوكس، قد أتمت جميعها الحظر. وحدد موعد الإفصاح عن المسؤولية في 19 أكتوبر.
لنوضح أولاً ما هي الشهادة: إنها بطاقة هوية الموقع. ويعتمد عمل HTTPS على ثقة المتصفح بهذه الشهادة. فإذا كانت الشهادة صالحة، يظهر الموقع آمناً في شريط العنوان، ويعتقد المستخدم أن هذا هو الموقع الحقيقي.
لذلك، إذا أمكن استعادة المفتاح الخاص لجهة إصدار الشهادات، فبإمكان المهاجم إصدار شهادة لأي نطاق يريد، ثم اعتراض اتصال المستخدم في المنتصف، وسرقة كلمات مرور الحسابات، وتغيير عناوين التحويلات. وكل ذلك من دون أن يطلق المتصفح أي تحذير 🔐
لم يكن الحظر هذه المرة بطيئاً في الواقع. أدرجت غوغل الشهادات في القائمة السوداء يوم السبت نفسه، ثم آبل يوم الاثنين، ومايكروسوفت يوم الثلاثاء. وإلى جانب القائمة السوداء، أصدرت فايرفوكس تحديثاً لنسختي سطح المكتب وأندرويد لمنع تجاوز الحظر عبر إعدادات المستخدم المخصصة. أما شركة الأمن السحابي Cloudflare، فعلمت بالأمر يوم الاثنين، وحدّثت يوم الثلاثاء عملاء One وWARP وخدمة Tunnel.
والأهم من ذلك أن سجلات شفافية الشهادات لم تتضمن أي سجلات لهذه الشهادات الوسيطة منذ أبريل 2025. وهذا يعني أنه لا يوجد حالياً دليل على أن هذه الشهادات الثماني قد استُخدمت فعلياً 💥
لكن عدم استخدامها لا يعني أن المنظومة خالية من المشكلات.
فالكثير من البرامج خارج المتصفحات لا تتحقق أصلاً من شفافية الشهادات. وتشمل هذه الفئة تطبيقات المحافظ، ونسخ منصات التداول لسطح المكتب، وإضافات متابعة الأسعار، ونصوص التداول الآلي. فهي تتحقق من سلسلة الشهادات فحسب، ولا تكترث بما إذا كانت الشهادة قد سُجلت في السجلات أم لا. بعبارة أخرى، قد يكون المتصفح آمناً، لكن لا يمكن الجزم بأمان التطبيقات الموجودة على هاتفك.
حادثة DigiNotar عام 2011 خير مثال على ذلك. فقد اخترق قراصنة هيئة إصدار الشهادات الهولندية هذه، وأصدروا 531 شهادة مزوّرة ينتحلون بها صفة غوغل. وخضع نحو 300 ألف حساب Gmail إيراني للمراقبة، وانتهى الأمر بإغلاق الهيئة نهائياً.
تقديري أن موضع الخطر الحقيقي في مثل هذه الحوادث انتقل من المتصفحات إلى المحافظ والبرامج الأخرى. فشركات المتصفحات لديها فرق متخصصة، وقوائم سوداء، وسجلات إلزامية، وتُقاس سرعة استجابتها بالساعات. أما المحافظ وبرامج التداول فتحديثاتها بطيئة، والتدقيق فيها محدود، ولا أحد يتولى فحص شفافية شهاداتها.
إذا كنت تفتح صفحات منصات التداول يومياً، فتذكر هذه العبارة: صلاحية الشهادة لا تعني أن الموقع حقيقي. تحقّق يدوياً من اسم النطاق، ولا تنقر على الإعلانات في نتائج البحث، ولا تثبّت برامج سطح مكتب مجهولة المصدر. هذه الأمور أهم من أي شيء آخر.
كيف تتأكد عادةً من أنك فتحت الموقع الرسمي؟ شاركنا في التعليقات.
انقر على الصورة الشخصية لمشاهدة البث المباشر.
أتابع معك يومياً أبرز مستجدات سوق العملات المشفرة. لا أكتفي بعرض ما يحدث في الأخبار، بل أساعدك أيضاً على فهم المنطق والفرص الكامنة وراءه 👀🚀
🕐 最新解读群里更新
استعاد فريق أمني مستقل المفاتيح الخاصة لـ8 شهادات وسيطة صادرة عن هيئة الشهادات الهندية eMudhra. وكتب مهندس التشفير في موزيلا، Dennis Jackson، في تقرير الحادثة أن عملية توليد المفاتيح هذه معيبة، وبسيطة إلى حد يجعل استغلالها في متناول أي أحد ⚠️
وصل الإخطار يوم السبت 17 أكتوبر. وبحلول الثلاثاء من هذا الأسبوع، كانت المتصفحات الأربعة، غوغل وآبل ومايكروسوفت وفايرفوكس، قد أتمت جميعها الحظر. وحدد موعد الإفصاح عن المسؤولية في 19 أكتوبر.
لنوضح أولاً ما هي الشهادة: إنها بطاقة هوية الموقع. ويعتمد عمل HTTPS على ثقة المتصفح بهذه الشهادة. فإذا كانت الشهادة صالحة، يظهر الموقع آمناً في شريط العنوان، ويعتقد المستخدم أن هذا هو الموقع الحقيقي.
لذلك، إذا أمكن استعادة المفتاح الخاص لجهة إصدار الشهادات، فبإمكان المهاجم إصدار شهادة لأي نطاق يريد، ثم اعتراض اتصال المستخدم في المنتصف، وسرقة كلمات مرور الحسابات، وتغيير عناوين التحويلات. وكل ذلك من دون أن يطلق المتصفح أي تحذير 🔐
لم يكن الحظر هذه المرة بطيئاً في الواقع. أدرجت غوغل الشهادات في القائمة السوداء يوم السبت نفسه، ثم آبل يوم الاثنين، ومايكروسوفت يوم الثلاثاء. وإلى جانب القائمة السوداء، أصدرت فايرفوكس تحديثاً لنسختي سطح المكتب وأندرويد لمنع تجاوز الحظر عبر إعدادات المستخدم المخصصة. أما شركة الأمن السحابي Cloudflare، فعلمت بالأمر يوم الاثنين، وحدّثت يوم الثلاثاء عملاء One وWARP وخدمة Tunnel.
والأهم من ذلك أن سجلات شفافية الشهادات لم تتضمن أي سجلات لهذه الشهادات الوسيطة منذ أبريل 2025. وهذا يعني أنه لا يوجد حالياً دليل على أن هذه الشهادات الثماني قد استُخدمت فعلياً 💥
لكن عدم استخدامها لا يعني أن المنظومة خالية من المشكلات.
فالكثير من البرامج خارج المتصفحات لا تتحقق أصلاً من شفافية الشهادات. وتشمل هذه الفئة تطبيقات المحافظ، ونسخ منصات التداول لسطح المكتب، وإضافات متابعة الأسعار، ونصوص التداول الآلي. فهي تتحقق من سلسلة الشهادات فحسب، ولا تكترث بما إذا كانت الشهادة قد سُجلت في السجلات أم لا. بعبارة أخرى، قد يكون المتصفح آمناً، لكن لا يمكن الجزم بأمان التطبيقات الموجودة على هاتفك.
حادثة DigiNotar عام 2011 خير مثال على ذلك. فقد اخترق قراصنة هيئة إصدار الشهادات الهولندية هذه، وأصدروا 531 شهادة مزوّرة ينتحلون بها صفة غوغل. وخضع نحو 300 ألف حساب Gmail إيراني للمراقبة، وانتهى الأمر بإغلاق الهيئة نهائياً.
تقديري أن موضع الخطر الحقيقي في مثل هذه الحوادث انتقل من المتصفحات إلى المحافظ والبرامج الأخرى. فشركات المتصفحات لديها فرق متخصصة، وقوائم سوداء، وسجلات إلزامية، وتُقاس سرعة استجابتها بالساعات. أما المحافظ وبرامج التداول فتحديثاتها بطيئة، والتدقيق فيها محدود، ولا أحد يتولى فحص شفافية شهاداتها.
إذا كنت تفتح صفحات منصات التداول يومياً، فتذكر هذه العبارة: صلاحية الشهادة لا تعني أن الموقع حقيقي. تحقّق يدوياً من اسم النطاق، ولا تنقر على الإعلانات في نتائج البحث، ولا تثبّت برامج سطح مكتب مجهولة المصدر. هذه الأمور أهم من أي شيء آخر.
كيف تتأكد عادةً من أنك فتحت الموقع الرسمي؟ شاركنا في التعليقات.
انقر على الصورة الشخصية لمشاهدة البث المباشر.
أتابع معك يومياً أبرز مستجدات سوق العملات المشفرة. لا أكتفي بعرض ما يحدث في الأخبار، بل أساعدك أيضاً على فهم المنطق والفرص الكامنة وراءه 👀🚀