- کد مطلب : 17598 |
- تاریخ انتشار : 8 اسفند, 1395 - 11:44 |
- ارسال با پست الکترونیکی
فاجعه امنیتی در اینترنت؛کلمات عبورتان را عوض کنید
شرکت کلودفلیر که خدمات زیرساختی در فضای مجازی ارائه می کند و میلیونها وب سایت از سرویس های آن استفاده میکنند از شناسایی مشکلی در اینترنت خبر داد که موجب افشای اطلاعات حساس کاربران میشود.
صنعت نویس به نقل از وایرد، این مشکل اولین بار توسط یک محقق گوگل به نام تاویس اورماندی در 17 فوریه شناسایی شد، اما نشت اطلاعات به علت آسیب پذیری یاد شده از 22 سپتامبر یعنی اواخر شهریور ماه امسال در جریان بوده است.
در شرایط خاص، پلاتفورم کلودفلیر داده هایی را به طور تصادفی از شش میلیون مشتری خود مانند فیت بیت، اوبر و ... به وب سایت های کوچکتری که متعلق به دیگر مشتریانش بوده، منتقل می کرده است. اطلاعات یاد شده مانند داده های مربوط به کرایه یک تاکسی توسط مشتری اوبر یا کلمه عبور فردی در یک وب سایت دیگر ممکن است در حین انجام این انتقال به علت نقص امنیتی کلودفلیر به سرقت رفته باشد.
داده هایی که به این شکل نشت کرده اند بر روی وب سایت های مشهور یا پرترافیک ارسال نشده و حتی در این صورت به سادگی و توسط افراد عادی قابل مشاهده نیستند. اما برخی از داده های نشت کرده مانند کوکی های حساس، داده های مربوط به ورود به سایت های مختلف، برخی کلیدهای امنیتی و به خصوص کلیدهای رمزگذاری کلودفلیر در صورتی که به دست هکرها بیفتند می توانند مشکلات جدی ایجاد کنند.
کارشناسان همچنین هشدار می دهند که این داده های نشت کرده ممکن است در موتور جستجوهایی مانند گوگل و بینگ به طور تصادفی ذخیره شده و به دست افراد ناصالح بیفتند.
با توجه به اینکه کلودفلیر زیرساختی بزرگ از داده های اینترنت را به اشتراک می گذارد، درخواست های ارسالی به وب سایت آن به علت همین مشکل قابل هک کردن و دسترسی توسط اشخاص ثالث است. البته این روند محدود به درخواست های ارسالی HTTP است و کاربران سایت های ایمن HTTPS به احتمال زیاد از این آسیب پذیری آسیب ندیده اند، اما کارشناسان امنیتی به کاربران توصیه می کنند برای درامان ماندن از مشکلات احتمالی حتما کلمات عبور خود در سایت های مختلف را تغییر دهند.
شرکت کلودفلیر می گوید تنها یک ساعت بعد از اطلاع از وقوع این مشکل وصله ای نرم افزاری را در تمامی سیستم های وابسته به خود به کار گرفته و در عرض هفت ساعت آسیب پذیری یاد شده را برطرف کرده است. این شرکت برای کسب اطمینان از حل مشکل مذکور با گوگل و دیگر موتورهای جستجو در حال همکاری است تا کش ها و دیگر داده هایی که ممکن است برای سرقت اطلاعات مورد سوءاستفاده قرار بگیرند، پاکسازی شوند. لذا دیگر نمی توان از این جستجوگرها برای سرقت اطلاعات خصوصی کاربران سوءاستفاده کرد.
متیو پرینس مدیرعامل کلود فلیر می گوید تنها کاربران سایت های HTML باید هم اکنون نگران سرقت اطلاعات حساس خود باشند. تماس با مدیران این سایت ها کماکان ادامه دارد و کلودفلیر معتقد است مشکل مذکور فعلا محدود به 150 مشتری آن است. در عین حال مدیران برخی سایت های اینترنتی اطلاع رسانی به کاربران خود در مورد پیامدهای این مشکل و اقداماتی که باید توسط کاربران برای درامان ماندن از خطرات امنیتی احتمالی صورت بگیرد را آغاز کرده اند.
فارس
آخرین اخبار
- پیاده روی خانوادگی به مناسبت گرامیداشت هفته دفاع مقدس
- تزریق ۱۲۰۰ میلیارد تومان اعتبار از تبصره ۱۸ برای توسعه شرکتهای حمل ونقل ریلی
- اهدای ۴ هزار سری جهیزیه و ۴ هزار بسته لوازم التحریر به افراد نیازمند
- گل گهر می تواند در حوزه علمی معادن کشور پیشرو باشد
- حذف بخشی از یارانه پنهان انرژی با طرح تخصیص بنزین به نفر
- اطلاعیه گل گهر در خصوص موکب های اربعین
- آئین تجلیل از آزادگان سرافراز دفاع مقدس شهرستان سیرجان
- دولت چهاردهم با ناترازی برق روبروست
- واردات موبایل یک میلیون دستگاه کم شد
- ابهامات مصوبه دریافت مابهالتفاوت ارز از واردکنندگان رفع شد
- فروش چارتری پروازهای اربعین ممنوع شد
- افزایش گرمای هوا در ایران ۲ برابر جهان
- ابلاغ آییننامه اجرایی متناسبسازی حقوق بازنشستگان
- 10هزار خودرو وارد شد
- به "گالری آفتاب گناوه" اعتماد نکنید
- همه چیز به نفع طلا تمام خواهد شد
- چشمانداز اقتصادی بزرگترین اقتصاد اروپا
- عزاداری متمرکز کارکنان شرکت های منطقه معدنی و صنعتی گل گهر
- کینه شخصی سعید جلیلی با بیژن زنگنه مانع اجرای قرارداد کرسنت شد
- تجمع 15 هزار نفری ملت امام حسینی سیرجان در گهر پارک
- آگهي تمدید مهلت ثبت نام آزمون شناسايي و بکارگیری نیروی قراردادی شرکت توسعه آهن و فولاد گل گهر و شرکت جهان فولاد سیرجان
- کسب تندیس شركت صنعتي برتر سرمايه گذار در انرژي هاي تجديد پذير در سال 1402-1401
- مدیرعامل و مدیران گل گهر رای خود را به صندوق انداختند
- ضربالاجل بورس به شرکتهای ایران خودرو و سایپا
- پلیس راهور: مشکلی با خودروهای وارداتی نداریم
- شما فرماندهان اقتصادی کشور هستید
- کسب نشان پنج ستاره تعالی HSE توسط شرکت معدنی و صنعتی گل گهر
- شرکت گل گهر و دادگستری کل استان کرمان تفاهم نامه همکاری امضا کردند
- سهمخواهي ايران خودرو و سايپا از بازار خودروهاي برقي
- ناگفتههای وزیر راه از سقوط بالگرد رئیسجمهور
- علی باقری سرپرست وزارت خارجه شد
- 5 روز عزای عمومی در کشور
- رهبر انقلاب شهادت رئیس جمهور و هیات همراه را تسلیت گفتند
- هشدار سازمان غذا و دارو درباره یک داروی تقلبی
- فرمان مهم رئیس جمهور درباره واردات چای
- مذاکرات غیرمستقیم ایران و آمریکا
- چند توصیه درباره امنیت رمز عبور
- توافق جدید صمت و زرگران
- صعود رمزارزها
- زمان آغاز عملیات اجرایی راه آهن رشت - آستارا
- افزایش جریمه های رانندگی به زودی
- نظر وزیر کشور درباره تقسیم سیستان و بلوچستان
- نظر وزیر کشور درباره تقسیم سیستان و بلوچستان
- فروش خودروهای برقی از فردا
- چقدر وام ودیعه مسکن پرداخت شد؟
- پرداخت مالیات مشاغل در 15 قسط
- اعلام قیمت مصوب لاستیک
- واکنش هند به تهدیدهای آمریکا در مورد توافق چابهار
- زمان بازگشت نیروگاه بوشهر به مدار
- روند نزولی بورس متوقف شد؟
- انقلاب در موتور جستجوی گوگل
- افت حرارت پولی کشور
- سه سناریو درباره آینده واردات خودروهای کارکرده
- شنبه ها تعطیل شد
- برگزاری سومین همایش بزرگ دوقلوها و چندقلوهای سیرجانی
- فروردینماه پر رکورد گلگهر
- جزییات طرح یارانهای دولت برای دهکهای یک تا پنج
- فرش قرمز برای اسکناس درشت؟
- مراسم معارفه مدیرعامل شرکت ملی صنایع مس ایران برگزار شد
- برگزاری باشکوه شبهای قدر در مسجد گوهرشاد گهرپارک
- درآمد عملیاتی ۶۴هزار میلیارد تومانی گل گهر در سال ۱۴۰۲
- خبر وزیر اقتصاد از واردات ۲۰ هزار خودرو
- سکه به کانال تاریخی ۴۱ میلیون تومان رسید
- خبر مهم برای متقاضیان تسهیلات ودیعه مسکن
- سال پر رکورد گلگهر
- تحقق رشد تولید ١٧/٨ درصدی محصولات کنسانتره و گندلهی شرکت معدنیوصنعتی گلگهر
- آمار عجیب از مصرف بنزین ایرانیها در نوروز
- آمار جدید واردات خودرو اعلام شد
- مشکل اقتصاد ایران، جهالت مدیران رانتی و کوتهبین است
- افتتاح دفتر نمایندگی اداره پست در منطقه گلگهر
- حضور نماینده سیرجان در گل گهر
- پاتک بانک مرکزی به متخلفان ارز مسافرتی
- نتایج تکمیل ظرفیت کنکور اعلام شد
- آغاز ثبتنام ۹ مدل خودروی وارداتی
- پیشبینی بازار سرمایه در سال آینده
- ورود سامانه بارشی جدید به کشور
- تعیین نرخ کرایه اتوبوس، تاکسی و مترو برای سال ۱۴۰۳
- پاسخ به 17 پرسش درباره کالابرگ الکترونیکی
- بی محلی خودروسازان به قطعه سازهای داخلی
- پژوپارس به آخر خط رسید
- مجمع عمومی فوقالعاده شرکت گلگهر برگزار شد
- زوایای ناپیدای حراج سکه
- سیف، اقدام بانک مرکزی را پسندید
- سیل در سیستان/عکس
- مسدودی 10 روزه جاده چالوس و آزادراه تهران_شمال
- رتبه ایران در تولید گاز
- واردات خودرو فقط با کارت بازرگانی
- عرضه کنسرو ماهی با ۱۵ درصد تخفیف
- بارش دوباره در کشور
- کارنامه مردود دولت در واردات خودرو
- تداوم افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- چگونه خودرو مزایده ای بخریم؟+ شرایط
- ارزش آلتکوینها بهزودی از مرز ۳ تریلیون دلار خواهد گذشت!
- تخصیص ۳۰۰ هزار میلیارد تومان بودجه عمرانی در سال جاری
- بازدید رئيسجمهور از دستاوردهای گل گهر حوزه بومیسازی و اقتصاد دانشبنیان
- ۱۰ اقتصاد برتر دنیا در سال ۲۰۲۴
- ثبت رشد 52 درصدی کنسانتره مولیبدن در کارنامه 10 ماه شرکت ملی مس
- درخشش گل گهر در چهارمین جشنواره اینوماین (INNOMINE)
- استمرار افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- ریزش قیمت خودروهای داخلی و مونتاژی در بازار
افزودن نظر جدید