🔐 تبيّن أن المفتاح السري الذي يحمي المواقع هو الرقم 4
يُقال إن ثمانية مفاتيح تشفير تابعة لهيئة إصدار الشهادات eMudhra كانت متوقعة إلى حد كبير، بحيث أمكن استعادتها في ثوانٍ. وكان أحدها حرفيًا الرقم 4.
💬 لماذا يهم ذلك؟ تتحقق المتصفحات من شهادات المواقع للتأكد من أن الموقع حقيقي. وإذا عرف مهاجم مفتاحًا خاصًا، فقد يتمكن من محاولة إصدار شهادات مزيفة.
💬 اكتُشفت المشكلة في الوقت المناسب. وأبلغ الباحثون Google وMozilla وApple وMicrosoft. وحظرت المتصفحات الشهادات المتأثرة، بينما عزت eMudhra المشكلة إلى تعطل في نص برمجي لتوليد المفاتيح. ووفقًا للتقارير المتاحة، لم يستغل المهاجمون الثغرة.
أحيانًا، لا يتطلب اختراق نظام أمني معقد حاسوبًا خارقًا. كل ما يتطلبه الأمر هو أن يختار أحدهم «4» بدلًا من مفتاح عشوائي مولّد على نحو سليم.
#FOMCWatch $BNB
يُقال إن ثمانية مفاتيح تشفير تابعة لهيئة إصدار الشهادات eMudhra كانت متوقعة إلى حد كبير، بحيث أمكن استعادتها في ثوانٍ. وكان أحدها حرفيًا الرقم 4.
💬 لماذا يهم ذلك؟ تتحقق المتصفحات من شهادات المواقع للتأكد من أن الموقع حقيقي. وإذا عرف مهاجم مفتاحًا خاصًا، فقد يتمكن من محاولة إصدار شهادات مزيفة.
💬 اكتُشفت المشكلة في الوقت المناسب. وأبلغ الباحثون Google وMozilla وApple وMicrosoft. وحظرت المتصفحات الشهادات المتأثرة، بينما عزت eMudhra المشكلة إلى تعطل في نص برمجي لتوليد المفاتيح. ووفقًا للتقارير المتاحة، لم يستغل المهاجمون الثغرة.
أحيانًا، لا يتطلب اختراق نظام أمني معقد حاسوبًا خارقًا. كل ما يتطلبه الأمر هو أن يختار أحدهم «4» بدلًا من مفتاح عشوائي مولّد على نحو سليم.
#FOMCWatch $BNB
