المواقع الإلكترونية للوكالات الأمريكية غير آمنة - البوابة العربية للأخبار التقنية

المواقع الإلكترونية - أصبحت عشرات المواقع الإلكترونية التابعة للوكالات الحكومية الأمريكية غير آمنة أو يتعذر الوصول إليها أثناء الإغلاق الحكومي الفيدرالي المتواصل في الولايات

أصبحت عشرات المواقع الإلكترونية التابعة للوكالات الحكومية الأمريكية غير آمنة أو يتعذر الوصول إليها أثناء الإغلاق الحكومي الفيدرالي المتواصل في الولايات المتحدة بسبب النزاع حول تمويل بناء الجدار الفاصل مع المكسيك، وتشمل المواقع الإلكترونية المتأثرة بوابات الدفع الحكومية الحساسة وخدمات الوصول عن بعد، مما يؤثر على العديد من الوكالات الحكومية مثل وكالة ناسا NASA ووزارة العدل الأمريكية ومحكمة الاستئناف.

ومع وجود حوالي 400 ألف موظف فيدرالي لا يتلقون أجورهم في الوقت الحالي، بما في ذلك الموظفين المسؤولين عن التعامل مع تكنولوجيا المعلومات والأمن السيبراني، فإن أكثر من 80 شهادة TLS تستخدمها مواقع الويب الفيدرالية .gov انتهت حتى الآن دون تجديدها.

كما لم يعد من الممكن الوصول إلى بعض هذه المواقع الإلكترونية بسبب الإجراءات الأمنية الصارمة التي تم تنفيذها قبل وقت طويل من بدء الإغلاق الفيدرالي، وأحد الأمثلة على ذلك هو موقع الويب التابع لوزارة العدل الأمريكية https://ows2.usdoj.gov، والذي يستخدم شهادة انتهت صلاحيتها.

وبالرغم من التوقيع على الشهادة من قبل مرجع موثق، GoDaddy، لكن لم يتم تجديدها منذ أن انتهت صلاحيتها في شهر ديسمبر/كانون الأول 2018، وجرى إدراج موقع وزارة العدل الأمريكية usdoj.gov، وجميع المواقع الفرعية، في قائمة التحميل المسبق لسياسة أمان الويب HSTS.

ويعد هذا الإجراء بمثابة إجراء أمني يجبر المتصفحات الحديثة على استخدام البروتوكولات الآمنة المشفرة فقط عند الدخول إلى الموقع، ومع ذلك، فإن هذا الأمر يمنع المستخدمين من زيارة المواقع التي تستخدم بروتوكول HTTPS في حال كانت الشهادة منتهية الصلاحية.

برمجية خبيثة تصيب نظام أندرويد وتسرق الأموال من حسابات…

ترامب يطلب من آبل تصنيع آيفون في الولايات المتحدة

وتلجأ متصفحات الويب مثل جوجل كروم وموزيلا فايرفوكس في مثل هذه الحالات إلى إخفاء الخيار المتقدم الذي يسمح للمستخدم بتجاوز التحذير والمتابعة إلى الموقع، ومع عدم وجود أي تحديث لشهادات TLS، فإن مواقع الويب الحكومية تتدهور بشكل كبير، مما يثير المخاوف في مجال تكنولوجيا المعلومات وصناعات الأمن السيبراني.

وتعرض مواقع الويب الحكومية التي لديها شهادات TLS منتهية الصلاحية، والتي فشلت في تنفيذ HSTS، رسالة خطأ بشأن بروتوكول HTTPS في المتصفح، ويمكن تجاوز الخطأ عن طريق الوصول إلى هذه المواقع باستخدام بروتوكول HTTP، ولكن تم تحذير الزائرين من تسجيل الدخول أو إجراء أية عمليات حساسة لأن حركة المرور وبيانات الاعتماد لم تعد مشفرة ويمكن اعتراضها من قبل أطراف ثالثة ضارة.

وقد أثر الإغلاق الحكومي على البلد ككل، لكنه الآثار ظهرت بشكل كبير على الأمن الإلكتروني، وحذر الخبراء من أن هذا الوضع يمثل فرصة مثالية للدول المارقة والقراصنة لإطلاق هجمات إلكترونية على الحكومة الأمريكية.

وتعمل وكالة الأمن الداخلي وفرق أمن البنية التحتية بأقل من نصف موظفيها، وذلك وفقًا لما ذكرته سوزان سبولدينج Suzanne Spaulding، المسؤولة في الوكالة، وقالت: “مع مرور كل يوم، فإن تأثير إغلاق الحكومة على أمن بلادنا ينمو. وفي الوقت نفسه، فإن الخصوم لا يفوتون أي فرصة، حيث تستمر الهجمات اليومية على أنظمتنا. الأمن الإلكتروني صعب مع فريق كامل. أما العمل بأقل من نصف القوة يعني أننا نخسر قوتنا ضد خصومنا”.

وقال بول موثون Paul Mutton، المستشار الأمني: “في ظل عدم رغبة دونالد ترامب التنازل عن مطالبه بجدار على طول الحدود مع المكسيك، ورفض الديموقراطيون الموافقة على ميزانية بقيمة 5.7 مليار دولار للجدار، فإن مئات الآلاف من الموظفين الفيدراليين ليسوا المتضررين الوحيدين، حيث هناك المزيد من الشهادات التي تستخدمها المواقع الحكومية سوف تنتهي خلال الأيام التالية، وقد تكون هناك فرص واقعية لتقويض أمن جميع المواطنين الأمريكيين”.

زيارة الموضوع الاصلي

المواقع الإلكترونية للوكالات الأمريكية غير آمنة - البوابة العربية للأخبار التقنية

• المصدر https://aitnews.com/2019/01/12/%D8%A7%D9%84%D9%85%D9%88%D8%A7%D9%82%D8%B9-%D8%A7%D9%84%D8%A5%D9%84%D9%83%D8%AA%D8%B1%D9%88%D9%86%D9%8A%D8%A9-%D9%84%D9%84%D9%88%D9%83%D8%A7%D9%84%D8%A7%D8%AA-%D8%A7%D9%84%D8%A3%D9%85%D8%B1%D9%8A/ https://aitnews.com
  

موقع قولي غير مسئول عن المحتوي المعروض، فهو مقدم من موقع اخر (سياسة الخصوصية)

اقرأايضا

20/03/2025 | 3:01 م

الوطن تطبيقات ومواقع تخترق هاتفك وتسرق بياناتك.. احذر الضغط عليها

يستمر الحديث حول عمليات الاختراق والتصيد الاحتيالي، حيث حذر مكتب التحقيقات الفيدرالي الأمريكي (FBI) من محولات الملفات المجانية المتاحة على مواقع الويب وت

20/03/2025 | 3:01 م

طريقة تفعيل داونلود مانجر على كروم

اضافة داونلود مانجر لجوجل كروم للاندرويد تحميل إضافة IDM لجوجل كروم إضافة داونلود مانجر لجوجل كروم ويندوز 10 تحميل اضافة داونلود مانجر للفايرفوكس وجوجل كروم تفعيل داونلود مانجر مدى الحياة اضافة انترنت داونلود مانجر للفايرفوكس IDM Integration Module تحميل اضافة idmgcext.crx لجوجل كروم

15/10/2024 | 4:22 ص

تنزيل مجاني Firefox APK لأجهزة الأندرويد

تنزيل Firefox 131.0.2 مجانًا لهاتف Android أو الجهاز اللوحي ، حجم الملف: 301.31 MB ، تم تحديثه 2024/10/10 المتطلبات: android: 5.0 Key Lime Pie

15/10/2024 | 4:22 ص

Login • Instagram

Welcome back to Instagram. Sign in to check out what your friends, family & interests have been capturing & sharing around the world.

15/10/2024 | 4:22 ص

تحميل Firefox لأجهزة الأندرويد 4.0.4

تنزيل Firefox 131.0.2 مجانًا لهاتف Android أو الجهاز اللوحي ، حجم الملف: 301.31 MB ، تم تحديثه 2024/10/10 المتطلبات: android: 5.0 Key Lime Pie

15/10/2024 | 4:22 ص

تحذير! ثغرة أمنية في متصفح فايرفوكس. يجب التحديث فوراً - سلامتك

كشفت شركة Mozilla عن  ثغرة أمنية خطيرة ضمن متصفح فايرفوكس  Firefox، يمكن استغلال هذه الثغرة لتنفيذ التعليمات البرمجية عن بُعد بعدة طرق، إما كجزء من هجوم يستهدف مواقع ويب معينة أو من خلال حملة تنزيل عشوائية من خلال عملية خداع […]

امس 6:16 ص

بدائل Epic Privacy.. تعرف على 10 خيارات تضمن لك تصفحا أسرع -

في عالم اليوم الذي يغرق فيه الجميع في بحر المعلومات الرقمية، أصبحت الخصوصية على الإنترنت شُحنة ثمينة، فالشركات تتبع بياناتنا على كل خطوة نخطوها عبر الشبكة..