• الرئيسية
• التكنولوجيا

شهد قطاع الأمن السيبراني حالة من الاستنفار بعد تقارير عن ثغرتين أمنيتين خطيرتين، إحداهما تستهدف أنظمة تعمل بلغة البرمجة PHP، والأخرى تتعلق بشهادات التشفير TLS المستخدمة في تأمين الاتصالات الرقمية والتحقق من هوية المواقع والخوادم.

وتثير الثغرتان مخاوف بشأن أمن المواقع الإلكترونية وشبكات VPN وأجهزة إنترنت الأشياء (IoT)، خاصة مع احتمال استغلال نقاط الضعف لتنفيذ تعليمات برمجية على الخوادم أو انتحال هوية المواقع واعتراض البيانات المتبادلة معها.

وبحسب التقارير، فإن معالجة هذه المشكلات تتطلب تحديث الأنظمة المتأثرة، ومراجعة الشهادات الأمنية، والتحقق من إلغاء الشهادات التي لم تعد موثوقة.

ثغرة PHP خطيرة بتقييم 9.2 من 10

تتمثل إحدى المشكلات الأمنية في ثغرة خطيرة بلغة PHP، حصلت، وفقًا للتقرير، على تقييم 9.2 من 10 على مقياس شدة الثغرات الأمنية، وهو ما يضعها ضمن الثغرات عالية الخطورة.

وأعلنت مؤسسة PHP استعدادها لإصدار تحديثات أمنية لمعالجة الثغرات المكتشفة، مع دعوة مسؤولي الأنظمة والمواقع إلى الاستعداد لتثبيت التحديثات فور توافرها.

وجاء التحذير بالتزامن مع تقارير عن أداة تحمل اسم PHP2Shell، قادرة على استغلال الثغرة لتنفيذ تعليمات برمجية على خوادم الويب التي تعتمد على PHP.

وتشمل الأنظمة التي قد تتأثر مواقع تستخدم منصات إدارة المحتوى وأطر العمل البرمجية، مثل WordPress وDrupal وMediaWiki وSymfony، بحسب إعدادات الخوادم والإصدارات المستخدمة.

PHP2Shell تثير مخاوف من السيطرة على خوادم الويب

أوضحت شركة الأمن السيبراني watchTowr أنها تحققت من وجود الثغرة، مشيرة إلى أن نطاق تأثيرها قد يمتد إلى إصدارات متعددة من PHP، وفقًا لما ورد في تقريرها.

وتكمن خطورة استغلال الثغرات التي تسمح بتنفيذ تعليمات برمجية عن بُعد في إمكانية منح المهاجم القدرة على تشغيل أوامر على الخادم المستهدف، بحسب مستوى الصلاحيات المتاحة وطبيعة البيئة المتأثرة.

وقد يترتب على نجاح الهجوم الوصول إلى بيانات حساسة أو تعديل محتوى المواقع أو استخدام الخادم نقطة انطلاق لهجمات أخرى.

من جانبها، حذرت شركة Sansec من احتمال بدء هجمات واسعة النطاق بسرعة بعد نشر تفاصيل الاستغلال، ما يزيد أهمية الاستعداد للتحديثات الأمنية ومراجعة الأنظمة المعرضة للخطر.

ومع ذلك، فإن وجود ثغرة قابلة للاستغلال لا يعني بالضرورة أن جميع المواقع المبنية باستخدام PHP معرضة للاختراق بالطريقة نفسها، إذ يعتمد الخطر الفعلي على الإصدار والإعدادات والتدابير الأمنية المطبقة.

شهادات TLS ضعيفة التشفير تهدد أمن الاتصالات

تتعلق المشكلة الثانية بشهادات TLS، التي تستخدم لتأمين الاتصالات بين المتصفحات والخوادم، والمساعدة على التحقق من هوية المواقع الإلكترونية.

وبحسب التقارير، أعلنت شركة eMudhra الهندية تعرض ثماني شهادات وسيطة لمشكلة أمنية مرتبطة بضعف المفاتيح الخاصة المستخدمة في إنشائها.

وتكمن أهمية هذه الشهادات في ارتباطها بسلاسل ثقة تعتمد عليها متصفحات وأنظمة تشغيل ومنصات مختلفة، ما قد يؤدي إلى اتساع نطاق التأثير إذا أمكن استغلال المفاتيح المتأثرة.

وتشير البيانات الواردة في التقارير إلى أن بعض المفاتيح كانت أصغر بكثير من الأحجام المعتادة، بما يجعل استعادتها عن طريق تجربة الاحتمالات أسهل بكثير من استعادة مفاتيح تشفير قوية.

وقد يتيح امتلاك المفتاح الخاص المرتبط بشهادة موثوقة تزوير شهادات لبعض النطاقات، بما يفتح المجال أمام انتحال هوية خوادم أو مواقع إلكترونية في ظروف معينة.

كيف يمكن استغلال شهادات التشفير المخترقة؟

تعتمد شهادات TLS على آلية ثقة رقمية تسمح للمتصفح بالتأكد من أن الاتصال يجري مع الخادم المقصود، مع تشفير البيانات المتبادلة بين الطرفين.

لكن إذا تمكن مهاجم من استخدام مفتاح خاص ضعيف أو مخترق لتزوير شهادة يقبلها النظام، فقد يتمكن، في ظروف مناسبة، من انتحال هوية موقع أو خادم.

وقد يؤدي ذلك إلى اعتراض حركة البيانات أو تسهيل هجمات الوسيط، التي يحاول خلالها المهاجم التوسط بين المستخدم والخادم المستهدف.

وتزداد المخاطر في البيئات التي تعتمد على أجهزة أو برامج قديمة، أو أنظمة لا تتحقق بصورة سليمة من إلغاء الشهادات، أو منتجات لا تتلقى تحديثات أمنية منتظمة.

المتصفحات تتحرك لحظر الشهادات المتأثرة

أشارت التقارير إلى اتخاذ شركات تقنية، من بينها Mozilla وGoogle وApple، إجراءات لحظر الشهادات المتأثرة ضمن أنظمة الثقة الخاصة بها.

كما أعلنت eMudhra إلغاء الشهادات الثماني، وأرجعت المشكلة إلى أحد البرامج النصية المستخدمة في عملية إنشاء الشهادات.

ورغم هذه الإجراءات، لا يعني إلغاء الشهادة أن جميع الأنظمة ستتوقف فورًا عن قبولها؛ إذ قد تختلف آليات التحقق من الإلغاء وتحديث قوائم الثقة من برنامج إلى آخر.

وحذر خبير الأمن لدى Mozilla، دينيس جاكسون، من أن بعض الأدوات والبرامج قد تستمر في الوثوق بشهادات متأثرة إذا لم تتحقق بصورة مناسبة من معلومات إلغائها.

وتسلط هذه النقطة الضوء على تحدٍ مهم في أمن الإنترنت، يتمثل في ضرورة وصول تحديثات الثقة والإلغاء إلى مختلف الأجهزة والبرامج التي تعتمد على الشهادات الرقمية.

شبكات VPN وأجهزة إنترنت الأشياء ضمن دائرة المخاطر

لا تقتصر تداعيات مشكلات شهادات TLS على متصفحات الإنترنت، بل قد تمتد إلى شبكات VPN والخوادم وأجهزة إنترنت الأشياء التي تعتمد على شهادات للتحقق من هوية الأطراف المتصلة بها.

وتكتسب شبكات VPN أهمية خاصة لأنها تستخدم لحماية الاتصالات، سواء داخل المؤسسات أو عبر الشبكات العامة، وقد يؤدي ضعف التحقق من الشهادات إلى تقويض بعض جوانب الحماية التي توفرها هذه الخدمات.

كذلك، قد تواجه الأجهزة القديمة صعوبة في تلقي تحديثات تعالج المشكلة، ما يجعل مراجعة البرامج الثابتة وإعدادات الثقة أمرًا مهمًا للحد من المخاطر.

ونقل تقرير Ars Technica تحذيرات بشأن حجم الجهد المطلوب لمعالجة آثار مشكلة الشهادات، مع مقارنتها بأزمة Heartbleed الأمنية التي أثارت قلقًا واسعًا عام 2014.

كيف تحمي المواقع والخوادم من الثغرات الأمنية؟

يمكن لمسؤولي المواقع والشبكات اتخاذ مجموعة من الإجراءات لتقليل مخاطر الاستغلال، من أبرزها:

• تحديث PHP: تثبيت الإصدارات الأمنية المدعومة التي تعالج الثغرات ذات الصلة، بعد التحقق من التوافق مع التطبيقات المستخدمة.
• تحديث أنظمة إدارة المحتوى: مراجعة تحديثات WordPress وDrupal والإضافات وأطر العمل المرتبطة بها.
• مراجعة شهادات TLS: التحقق من صلاحية الشهادات وسلاسل الثقة والمفاتيح الخاصة المستخدمة في الخوادم.
• إلغاء الشهادات المتأثرة: التأكد من عدم استمرار قبول الشهادات التي أعلنت الجهات المختصة إلغاءها.
• مراجعة سجلات الخوادم: البحث عن نشاط غير معتاد أو محاولات استغلال، خصوصًا في الأنظمة المعرضة للثغرات.
• تقليل الصلاحيات: الحد من امتيازات العمليات والتطبيقات، لتقليل الأضرار المحتملة إذا نجح أحد المهاجمين في استغلال ثغرة.
• تحديث الأجهزة القديمة: مراجعة أجهزة إنترنت الأشياء وشبكات VPN والبرامج التي قد لا تتلقى تحديثات تلقائية.

ماذا تعني الثغرتان لمستخدمي الإنترنت؟

لا تعني التقارير بالضرورة أن كل مستخدم للإنترنت معرض للاختراق المباشر، لكنها تؤكد أهمية تحديث الأجهزة والبرامج والاعتماد على الخدمات التي تطبق إجراءات أمنية حديثة.

أما أصحاب المواقع والشركات، فتقع عليهم مسؤولية أكبر تتمثل في التأكد من أن خوادمهم تستخدم إصدارات مدعومة، وأن الشهادات الرقمية صالحة وغير متأثرة بالمشكلات المعلنة.

وتوضح هذه التطورات أن أمن الإنترنت لا يعتمد على قوة التشفير وحدها، بل يتطلب أيضًا إدارة سليمة للمفاتيح الرقمية، وتحديثات مستمرة، وآليات فعالة لإلغاء الشهادات غير الموثوقة.