📢 公告解读进群看
#Fireblocks تتعامل مع مخاطر الشهادات
أصدرت شركة Fireblocks، المتخصصة في البنية التحتية للمحافظ، تنبيهًا أمنيًا.
وجاء ذلك بعد رصد مشكلة في 8 شهادات وسيطة صادرة عن هيئة الشهادات eMudhra.
استُخدمت 6 منها في TLS، واثنتان لتوقيع الشيفرات.
أين يكمن الخطر؟
إذا تسرّبت المفاتيح الخاصة، يمكن للمهاجمين توقيع شهادات HTTPS مزيفة.
كما يمكنهم توقيع برمجيات خبيثة.
وقد أدرجت المتصفحات هذه الشهادات على القائمة السوداء.
لكن كثيرًا من برامج الأنظمة الخلفية لا تتحقق من قوائم إلغاء الشهادات.
لذا ستظل تثق بها إلى أن تُحدَّث مخازن الشهادات الموثوقة.
قالت Fireblocks إنها لم ترصد أي مؤشرات على استغلال منصتها.
ولم تتأثر أصول العملاء أو معلوماتهم.
وفي اليوم نفسه، أطلقت أيضًا منصة لسيولة العملات المستقرة.
وهي مخصصة لشركات الدفع والبنوك للعثور على أسعار العملات المستقرة.
الشهادات هي أساس الثقة على الإنترنت.
أما دورة تحديث برامج الشركات، فتُقاس عادةً بالأشهر.
غالبًا ما تؤثر مشكلات الشهادات في سلسلة التوريد على جهات عديدة دفعة واحدة.
وهذه المرة، كانت شركة خدمات المحافظ أول من تحرّك.
في عالم العملات المشفرة، يكفي انقطاع حلقة واحدة في سلسلة الثقة حتى يتعين إعادة التحقق من القناة بأكملها.
هل ترى أن مخاطر الشهادات هذه بعيدة عنك؟ شاركنا رأيك في التعليقات
#Fireblocks تتعامل مع مخاطر الشهادات
أصدرت شركة Fireblocks، المتخصصة في البنية التحتية للمحافظ، تنبيهًا أمنيًا.
وجاء ذلك بعد رصد مشكلة في 8 شهادات وسيطة صادرة عن هيئة الشهادات eMudhra.
استُخدمت 6 منها في TLS، واثنتان لتوقيع الشيفرات.
أين يكمن الخطر؟
إذا تسرّبت المفاتيح الخاصة، يمكن للمهاجمين توقيع شهادات HTTPS مزيفة.
كما يمكنهم توقيع برمجيات خبيثة.
وقد أدرجت المتصفحات هذه الشهادات على القائمة السوداء.
لكن كثيرًا من برامج الأنظمة الخلفية لا تتحقق من قوائم إلغاء الشهادات.
لذا ستظل تثق بها إلى أن تُحدَّث مخازن الشهادات الموثوقة.
قالت Fireblocks إنها لم ترصد أي مؤشرات على استغلال منصتها.
ولم تتأثر أصول العملاء أو معلوماتهم.
وفي اليوم نفسه، أطلقت أيضًا منصة لسيولة العملات المستقرة.
وهي مخصصة لشركات الدفع والبنوك للعثور على أسعار العملات المستقرة.
الشهادات هي أساس الثقة على الإنترنت.
أما دورة تحديث برامج الشركات، فتُقاس عادةً بالأشهر.
غالبًا ما تؤثر مشكلات الشهادات في سلسلة التوريد على جهات عديدة دفعة واحدة.
وهذه المرة، كانت شركة خدمات المحافظ أول من تحرّك.
في عالم العملات المشفرة، يكفي انقطاع حلقة واحدة في سلسلة الثقة حتى يتعين إعادة التحقق من القناة بأكملها.
هل ترى أن مخاطر الشهادات هذه بعيدة عنك؟ شاركنا رأيك في التعليقات
