حفره امنیتی ۲۰ ساله ناشی از توطئه آژانس امنیت ملی آمریکا شناسایی شد
به نقل از فارس، این مشکل ناشی از استانداردهای عمداً ضعیف رمزگذاری اینترنت در آمریکا در دهه ۱۹۹۰ است.
آسیبپذیری مذکور که FREAK نام گرفته، هزاران وبسایت را دچار مشکل کرده و به گفته محققان فرانسوی و آمریکایی باید هر چه زودتر وصلهای برای حل این مشکل عرضه شود.
حفره یادشده اولین بار توسط گروهی از محققان به رهبری Karthikeyan Bhargavan در مؤسسه INRIA در پاریس شناسایی شد و سپس Matthew Green رمزنگار دانشگاه جان هاپکینز اطلاعات بیشتری در این مورد ارائه کرد.
در یک مقاله تحقیقی که در این مورد منتشرشده تصریح گردیده که آسیبپذیری مذکور حاصل مجموعهای از ضعفهای رمزگذاری است. این ضعفها به علت فشار نهادهای دولتی آمریکا به وجود آمده که میخواستند تضمین شود که آژانس امنیت ملی آمریکا قادر به رمزگشایی تمامی ارتباطات رمزگذاری شده خارجی است.
البته این رویه غلط نهادهای جاسوسی آمریکایی باعث شده برخی سایتهای وابسته به خود آنها و ازجمله تعدادی از سایتهای متعلق به آژانس امنیت ملی و افبیآی نیز آسیبپذیر باشند.
محققان امنیتی، آژانس امنیت ملی آمریکا را به علت تحمیل این استانداردهای سطح پایین به باد انتقاد گرفته و میگویند اگرچه این کار نصب بدافزارهای مدنظر آنها را بر روی رایانههای متعلق به کشورهای متخاصم تسهیل کرده، اما برای خودشان هم دردسرساز شده است.
نکته جالب اینکه پس از قانونی شدن و اجباری گردیدن استفاده از استانداردهای رمزگذاری قدرتمند، کاربرد این استاندارد ضعیف و امکان ارسال آن برای مجموعههای ثالث متوقف نشد. زیرا برخی نرمافزارهای مهم بر مبنای همین استاندارد طراحیشده و کنار گذاشتن آنها ممکن نبود.
کارشناسان هشدار میدهند که این مشکل قدیمی باید بسیار جدی گرفته شود و نشان میدهد که چگونه اتخاذ یک سیاست غلط از سوی دولتها میتواند برای سالها نگرانیها و ضعفهای جدی به همراه آورد و کل اینترنت را با مشکل امنیتی مواجه کند.
بررسیها نشان میدهد که حتی سایت فیسبوک هم با این مشکل مواجه بوده، اما به تازگی وصلهای برای رفع آسیبپذیری یادشده عرضه کرده است. برخی سایتهای ظاهراً ایمن دیگر ازجمله سایت کاخ سفید هم با همین مشکل مواجه بودهاند.
مرورگرهای همراه هم در معرض خطرند
مشکل یادشده محدود به افرادی که از طریق رایانه شخصی به اینترنت متصل میشوند، نیست و افرادی که با مرورگرهای همراه بر روی گوشیهای اندرویدی و آیفون به اینترنت متصل میشوند نیز به همین اندازه در معرض خطر هستند.
لذا میتوان گفت میلیاردها نفر بهطور بالقوه در برابر آسیبپذیری FREAK قادر به دفاع از خود نیستند.
هماکنون شواهدی وجود ندارد که ثابت کند هکرها از این ضعف سوءاستفاده کرده باشند و شرکتهای فناوری در تلاش برای رفع مشکل و نصب وصلههای ضروری هستند.
کارشناسان میگویند دولت آمریکا به علت مجبور کردن شرکتهای نرمافزاری این کشور به استفاده از برنامههای رمزگذاری ضعیف باید مورد مواخذه قرار بگیرد.
کاخ سفید مدعی است میخواهد از این طریق به اصطلاح نگرانیهایش در حوزه امنیت ملی را برطرف کرده و ابزار لازم برای نفوذ به سیستمهای مختلف را داشته باشد، اما خود نیز قربانی این مشکل شده است.
هنوز مشخص نیست این سیستمهای رمزگذاری ضعیف در چه برنامههایی به کار گرفتهشده و به چه کشورهایی صادرشده و در آنها مورداستفاده هستند.
علاوه بر این اطلاعاتی در مورد این نوع نرمافزارها که بر روی مرورگرها در حال نصب و بهکارگیری هستند نیز منتشرنشده است.
در مجموع یکسوم سایتهای ظاهراً رمزگذاری کننده اطلاعات به همین علت آسیبپذیر هستند که ازجمله آنها میتوان به American Express، Groupon, Kohl’s، Marriott، برخی وبسایتهای وابسته به دولت آمریکا و ... اشاره کرد.
گفتنی است بررسیها نشان میدهد مرورگرهای جدیدتر مانند کروم گوگل و فایرفاکس موزیلا دارای چنین مشکلی نیستند.
اپل و گوگل هر دو اعلام کردهاند که با بهروزرسانی نرمافزاری مشکل حملات FREAK را حل میکنند. البته وصله اپل هفته آینده عرضه میشود.
