دعوة لتغيير كلمات مرور الإنترنت بسبب خطر "القلب النازف"

طالب العديد من شركات التكنولوجيا المستخدمين بتغيير جميع كلمات المرور (الباسوورد) الخاصة بهم، عقب اكتشاف ثغرة أمنية كبيرة، ونصحت مدونة "تمبلر" -التابعة لشركة ياهو- جمهور المستخدمين بتغيير كلمات المرور التي يستخدمونها على النت.

ونقل موقع هيئة الإذاعة البريطانية "بي بي سي" عن "تمبلر": "قوموا بتغيير كلمات المرور الخاصة بكم في كل مكان؛ خاصة في الخدمات التي تتطلب درجة تأمين عالية مثل البريد الإلكتروني، وتخزين الملفات والحسابات المصرفية".

وكان مستشارو أمن قد أصدروا تحذيرات مشابهة من قبلُ حول الثغرة الأمنية، التي أطلقوا عليها "جرثومة القلب النازف" أو "هارتبليد بغ".

وجاء ذلك عقب الأخبار التي تحدّثت عن وجود منتج يُستخدم لحماية المعلومات، ربما يكون كشف عن السماح بالتصنت.

وتوجد تلك الثغرة في برنامج يسمى "أوبن إس إس إل" OpenSSL، وهو برنامج تشفير مشهور، يُستخدم لتحويل البيانات الحساسة المختلطة إلى رقمية، عندما تمر من وإلى الخوادم.

لذلك فإن مزوّدي الخدمة ومستلمي البيانات هم فقط من يمكنهم الشعور بها.

وإذا كانت هناك مؤسسة تستخدم برنامج أوبن إس إس إل؛ فإن المستخدمين يرون أيقونة قفل على متصفح الويب الخاص بهم؛ على الرغم من أن هذا يمكن أن يحدث أيضاً من خلال منتجات منافسة.

وكشفت "جوجل" أن ثغرة القلب النازف موجودة منذ عامين؛ مما يمثل تهديداً لمفاتيح تشفير المواقع.

وكان لهذه الثغرة تداعيات على وكالة جمع الضرائب الكندية، التي أوقفت خدماتها عبر الإنترنت؛ "حتى إجراء تأمين كامل لكل المعلومات الموجودة لديها".