أجهزة أندرويد تتعرض لللاختراق بثغرة هارت بليد

لفتت بلومبرج إلى أن الملايين من الهواتف الذكية والاجهزة اللوحية بنظام أندرويد معرضة للاختراق بثغرة هارت بليد Heartbleed ، رغم أن غوغل زعمت في التاسع من أبريل أن نظامها أندرويد منيع في وجه هذه الثغرة، عدا عن إصدار قديم من أندرويد وهو الإصدار 4.1.1 الذي طرحته في 2012.

ويقول خبراء أمن البيانات أن ذلك الإصدار من أندرويد يستخدم في ملايين أجهزة الهواتف الذكية والاجهزة اللوحية بما فيها أجهزة سامسونج وإتش تي سي وشركات أخرى. تكشف إحصائيات جوجل أن قرابة 34% من أجهزة أندرويد تستخدم الإصدار المذكور، ملمحة إلى أن 10% من الأجهزة معرضة للاختراق، وقد تم تفعيل أكثر من 900 مليون من الهواتف الذكية والاجهزة اللوحية العاملة بنظام أندرويد حول العالم.

من جانب آخر، دعا خبراء أمن المعلومات إلى ضرورة تغيير كلمات المرور في خدمات عديدة مثل جي ميل وفيسبوك وتويتر وياهو لتجنب تعرضها للاختراق.

وكانت الثغرة الأمنية (هارت بليد) ظهرت في وقت سابق الأسبوع الماضي، بعد أن اكتشفتها شركة متخصصة في تقنية المعلومات في فنلندا. وتعد الثغرة الامنية (هارت بليد) التي اخترقت اشهر المواقع الالكترونية مثل (ياهو) و(تمبلر) و(دروببوكس) بمثابة مشكلة تتعلق بعدم الحصانة تخترق كلمات المرور في البريد الالكتروني والمعلومات المصرفية عبر الانترنت.

وكانت شركة (جوجل) والشركة الامنية الفنلندية (كودينوميكون) قالتا الاسبوع الماضي ان الثغرة الامنية (هارت بليد) موجودة في بروتوكول (اوبن اس اس ال) open SLL لمدة عامين.
وتجمع بيانات مستخدمي المواقع في كثير من الحالات بهدف حمايتهم باستخدام بروتوكول (اوبن اس اس ال) والمتمثل بصورة قفل صغير في شريط عنوان المتصفح.

واعتاد مستخدمو الانترنت أن يشعروا بالاطمئنان لدى رؤية عناوين المواقع الحيوية وفيها رمز HTTPS على أنها أكثر أمنا من العنواين التي تكتفي ببروتوكول HTTP، لكن أنظمة الخادم الخاصة بهذه الحماية والتي يفترض أنها تحمي هذه الخدمات تبين أنها عرضة للاختراق.

وساهم انتشار اسم الثغرة هارت بليد وتعني القلب النازف وصورتها الرمزية على تبسيط فهم الثغرة أمام عدد كبير من مستخدمي الإنترنت.