خبراء ألمان: "ثغرات أمنية" خطيرة تهدد بيانات الإلكتروني

  • 5/17/2018
  • 00:00
  • 8
  • 0
  • 0
news-picture

أشار المكتب الاتحادي لأمان تكنولوجيا المعلومات إلى وجود ثغرات أمنية خطيرة في معايير التشفير OpenPGP و S/MIME، والتي تهدد أمان وخصوصية البيانات. وأوضح الخبراء الألمان أن الثغرات الأمنية قد تتيح للقراصنة إمكانية الوصول إلى مسار نقل البيانات، أو سيرفر البريد الإلكتروني، أو صندوق بريد المستخدم، وبالتالي قد يتم التلاعب في الرسائل المشفرة، بحيث يتم إعادة توجيهها كنصوص واضحة إلى القراصنة بعد عملية فك التشفير لدى المتلقي. وأضاف المكتب الألماني أنه يمكن مواصلة استعمال معايير التشفير، إذا تم تنفيذها وتهيئتها بصورة سليمة، ولضمان ذلك فإنه يجب على المستخدم إيقاف المحتويات الفعالة في برنامج البريد الإلكتروني، ومنها مثلًا تنفيذ كود HTML، وإعادة تنزيل المحتويات الخارجية في رسائل البريد الإلكتروني، وغالبًا ما يتم ضبط هذه الوظائف بشكل مسبق في تطبيقات البريد الإلكتروني للأجهزة الجوالة، على عكس برامج البريد الإلكتروني للحواسيب المكتبية. وقد قامت الشركة المطورة لتطبيقات البريد الإلكتروني بالإعلان عن تحديثات وطرحها بالفعل، وشدد المكتب الألماني لأمان تكنولوجيا المعلومات على ضرورة تهيئة البرنامج بأمان من خلال إيقاف المحتويات الفعالة بغض النظر عن التحديثات. ومن جانبها، تنصح مؤسسة الحدود الإلكترونية باستعمال تطبيق تراسل فوري مشفر، مثل Signal، عند الرغبة في إجراء الاتصالات الخاصة على الأجهزة الجوالة.

مشاركة :