ترفيه و منوعات ثغرة أمنية في نظام macOS تثير المخاوف بشأن مصداقية شهادات المواقع

اليكم الان ثغرة أمنية في نظام macOS تثير المخاوف بشأن مصداقية شهادات المواقع والان إلى التفاصيل من المصدر وكالة خبر

اتخذت شركة أبل خطوة احترازية بحظر ثماني شهادات أمنية لمواقع إلكترونية بعد اكتشاف ثغرات تقنية قد تسمح للمحتالين بانتحال هوية مواقع شرعية، إلا أن خبراء أمنيين حذروا من استمرار نظام macOS في الوثوق بهذه الشهادات الملغاة بسبب خلل في آلية التحقق.

تكمن المشكلة في الشهادات الوسيطة التي تستخدمها المتصفحات للتحقق من هوية المواقع وضمان أمن الاتصال. وقد نتج هذا الخلل عن ثغرة في البرمجيات المستخدمة لإنشاء هذه الشهادات، مما جعل المفاتيح الخاصة المرتبطة بها عرضة للكشف بسهولة فائقة، وهو ما يفتح الباب أمام هجمات انتحال الهوية الرقمية.

وبينما سارعت شركات التقنية الكبرى مثل أبل وجوجل وموزيلا إلى إدراج هذه الشهادات ضمن قائمة الحظر في متصفحاتها، كشف مهندس التشفير لدى موزيلا، دينيس جاكسون، أن نظام أجهزة ماك قد لا يلتزم بهذا الحظر. وأوضح جاكسون أن أداة curl المدمجة في النظام لا تتحقق بشكل فعال من معلومات إلغاء صلاحية الشهادات، مما يعني أن الجهاز قد يستمر في قبول شهادة حتى بعد تصنيفها كمصدر خطر.

وتشير هذه الفجوة التقنية إلى تباين بين إجراءات الحماية التي تطبقها المتصفحات وآلية عمل أدوات النظام الأساسية. ورغم أن هذا الخلل يثير قلقًا تقنيًا، إلا أنه لا توجد حتى الآن أي أدلة على تعرض المستخدمين لهجمات فعلية استغلت هذه الثغرة تحديدًا.

ومن المتوقع أن تعمل أبل على سد هذه الثغرة من خلال تحديث أمني قادم لنظام التشغيل، لضمان توافق أدوات النظام مع معايير الأمان المحدثة ومنع أي ثقة غير مبررة في الشهادات المخترقة.

ثغرة أمنية في نظام macos تثير المخاوف بشأن مصداقية شهادات المواقع

وكالة خبر ثغرة أمنية في نظام macos تثير المخاوف بشأن مصداقية شهادات

كانت هذه تفاصيل ثغرة أمنية في نظام macOS تثير المخاوف بشأن مصداقية شهادات المواقع نرجوا بأن نكون قد وفقنا بإعطائك التفاصيل والمعلومات الكامله .

وننوه بأن الموضوع الأصلي قد تم نشرة ومتواجد على وكالة خبر و قام فريق العمل في برسبي نيوز بالتاكد منه او ربما تم التعديل علية او قد يكون تم نقله بالكامل اوالاقتباس ويمكنك قراءة الموضوع من مصدره الاساسي.