واضح آرشیو وب فارسی:ایرنا:
راهکارهایی برای شناسایی و مقابله با حفره ˈخونریزی قلبیˈ تهران- ایرنا-مرکز ماهر راهکارهایی را برای شناسایی و مقابله با حفره ˈخونریزی قلبیˈ ارایه کرد.
![راهکارهایی برای شناسایی و مقابله با حفره ˈخونریزی قلبیˈ](http://img7.irna.ir/1393/13930130/81128141/81128141-5633455.jpg)
به گزارش ایرنا،بزرگترین آسیب پذیری فراگیر تاریخ اینترنت که ˈخونریزی قلبیˈ نام گرفته از 20 فروردین اعلام جهانی شده است.
این رخنه که منجر به افشای اطلاعات مهمی از سایت های سرتاسر جهان شده مربوط به آسیب رسانی نرم افزارهای استفاده کننده از نسخه های ویژه ای از کتابخانه OpenSSL است که امکان استخراج ناخواسته اطلاعات حساس را به حمله کننده می دهد.
این آسیب پذیری بخشی از یک نرم افزار را با نام OpenSSL تحت تاثیر قرار می دهد که به عنوان یک راهکار در موارد امنیتی در وب سرورها استفاده می شود.
با استفاده از OpenSSL وب سایت ها می توانند اطلاعات خود را به صورت رمزنگاری شده در اختیار کاربران قرار دهند. این به این معناست که سایر افراد توانایی دسترسی و استفاده از داده های تبادل شده را ندارند. این داده ها شامل شامل نام های کاربری، رمز عبور و دیگر اطلاعات کاربران است.
مرکز مدیریت، امدادرسانی و هماهنگی رخدادهای رایانه ای ˈماهرˈ راهکارهایی را برای مقابله با حفره امنیتی ˈخونریزیˈ قلبی ارایه کرد.
براساس این گزارش سیستم های آسیب پذیر بایستی به نسخه 10.1g ارتقا یافته و یا با دستور زیر OpenSSL را دوباره تنظیم کنند:
- DOPEBSSL_NO_HEARBEATS
مرکز ماهر در دستورات خود اعلام کرد که شرکت های ارایه دهنده خدمات اینرنت و کاربران آنها باید وصله های مربوط به سیستم عامل و نرم فازارهای خود را نصب کنند.
نصف وصله ها، عدم استفاده از کلیدهای به سرقت رفته و ایجاد کلید جدیددر گواهینامه ها توسط CA ها از دیگر راهکارهای مقابله با آسیب پذیری است.
این گزارش می افزاید، تغییر رمز عبور،کلید و کوکی مربوط به نشست ها باید تغییر یابند چراکه این سه مورد غیر معتبر محسوب می شود.
باوجود اینکه محتوای Heartbeat رمز شده است ولی در پروتکل OpenSSL قابل تشخیص است که منجر به شناسایی توسط IDS/ISP ها می شود.
تا زمانی که این رخنه به طور کامل در ترافیک مسدود نشود با استفاده از مانیتورینگ ترافیک و مقایسه سایز بسته های درخواست و پاسخ امکان شناسایی این حمله وجود دارد.
IDS/ISP تنها قادر به شناسایی بوده و امکان مسدودسازی حمله را ندارند.
اطلاعات مالی شخصی، پست الکترونیک، مستنداتی که توسط این روش رمزشده اند باید توسط ارایه دهنده سرویس به روز شوند.
علمی(2)**9190**1440
انتهای پیام /*
Contact the editor:
![](http://www.irna.ir/Theme1/images/icons/mail32.png)
[email protected]
30/01/1393
این صفحه را در گوگل محبوب کنید
[ارسال شده از: ایرنا]
[تعداد بازديد از اين مطلب: 64]