‏محافظ البحر الأحمر يعلن إنقاذ 28 شخصا من حادث غرق مركب سياحي واستمرار البحث عن 17 آخرين الجيش الإسرائيلي يصدر أوامر إخلاء لسكان عدد من المناطق في صور ويأمرهم بالتوجه إلى شمال نهر الأولي مصرع شخص وإصابة اثنين في تحطم طائرة قرب مطار فيلنيوس بليتوانيا غارات على النبطية تزامنا مع تفجيرات في ديرميماس واشتباكات بمحيط الخيام انهيارات أرضية وفيضانات تضرب جزيرة سومطرة الإندونيسية وزارة الصحة اللبنانية تعلن 3,754 شهيدًا و15,626 مصابًا منذ بدء العدوان الإسرائيلي على لبنان منذ أكتوبر 2023 وفاة الفنان المصري عادل الفار داخل أحد مستشفيات القاهرة مقتل 87 شخصا على الأقل بـ24 ساعة شمال ووسط غزة لتتجاوز حصيلة قتلى الحرب الـ44 ألفا ارتفاع أسعار النفط العالمي وسط مخاوف من توسع الصراع في أوكرانيا جيش الاحتلال يعلن اغتيال 5 قادة من حماس

أخبار عاجلة

ديل تقر بوجود ثغرة أمنية في حواسبها المحمولة الأخيرة

الأربعاء ,10 شباط / فبراير2016 ، 14:58 بتوقيت القاهرة المحلي

مصر اليوم - ديل تقر بوجود ثغرة أمنية في حواسبها المحمولة الأخيرة

ديل

القاهره - مصر اليوم

قالت شركة ديل إن بعضًا من الحاسبات الشخصية المحمولة التي قامت بشحنها في الآونة الأخيرة تعاني من وجود ثغرة أمنية يمكن أن تُسهِّل على المتسللين الوصول إلى البيانات الخاصة بالمستخدمين.

وأقرت شركة صناعة الحاسبات الشخصية الأميركية أمس الإثنين بأنها قامت بشحن حاسبات محمولة مع أداة دعم غير آمنة بطبيعتها، وقدمت اعتذارًا لذلك، ووفرت للمستخدمين أداة إزالة لإصلاح الأجهزة المتضررة.

وكانت حاسبات ديل التي أُنتجت حديثًا شُحنت مع شهادة أمان تسهل على المتسللين تنفيذ هجوم إلكتروني من نوع “رجل في المنتصف” يتيح سرقة المعلومات الشخصية، حتى عبر الاتصالات المشفرة.

ومع أن شهادات الأمان المعيبة لم تكن مصادفة، قررت ديل وضع بيانات التفويض، التي حملت اسم “إي ديل رووت” eDellRoot كصفة مصدر لها، على الأجهزة كجزء من أداة دعم.

ولما كانت شهادات الأمان كلها متطابقة و”مُوقَّعةً ذاتيًا” (بمعنى أنه لا يتحقق من أمنها غير نفسها)، فيمكن لمهاجم استخراج المفتاح الخاص واستخدامه لصياغة شهادات أمنية لمواقع إلكترونية أخرى، وهو ما سيُقبل بعد ذلك من قبل أجهزة ديل.

ونتيجة لذلك، يمكن لمهاجم، على سبيل المثال، الجلوس في مقهى مع خدمة واي فاي عامة واعتراض أي تفاصيل لتسجيل الدخول مُرسلَة من أحد حاسبات ديل المتضررة، أو التنكر بشكل موقع للخدمات المصرفية عبر الإنترنت من أجل انتزاع مزيد من المعلومات.

وتُذِّكر هذه الثغرة الأمنية بقرار شركة الحواسب الشخصية الصينية لينوفو شحن أجهزة مصابة ببرمجية إعلانية خبيثة “أدوير” Adware عُرفت باسم “سوبر فيش” Superfix، وقامت أيضًا بتثبيت شهادة موقعة ذاتيًا على أجهزة الحاسب.

وخلافًا للينوفو، اعتذرت ديل بسرعة بعد اكتشاف الشهادة eDellRoot من قبل عملاء وباحثين.

وفي منشور على موقع ديل الإلكتروني، قالت متحدثة باسم الشركة إن الشهادة الأمنية جاءت كجزء من أداة دعم تهدف لتسريع وتسهيل مهمة إدارة الأنظمة الخاصة بعملائها. وأضافت “أمن وخصوصية عملائنا مصدر قلق كبير وأولوية لديل. نحن نأسف بشدة لحدوث هذا الأمر ونتخذ ما يلزم لمعالجته”.

وامتنعت ديل أن تفصح عن عدد أجهزة الحاسب أو الطرازات التي تأثرت بالثغرة الأمنية. ولكن البرمجية بدأت تُثبت على الحاسبات المحمولة في آب/أغسطس الماضي، وفقًا للمتحدثة باسم الشركة.

واعتبارًا من اليوم الثلاثاء، ستطلق ديل تحديثًا برمجيًا لإزالة الشهادة الأمنية المعيبة من الأجهزة. وفي هذه الأثناء، نشرت الشركة تعليمات تساعد المستخدمين الراغبين بإزالة الشهادة يدويًا.

الرئيسية

أخبارعاجلة

رياضة

ثقافة

إقتصاد

فن وموسيقى

أزياء

صحة وتغذية

سياحة وسفر

ديكور

أخبار

البرلمان المصري

إعلام

تعليم

نساء

أزياء إسلامية

علوم وتكنولوجيا

بيئة

مدونات

أبراج

فيديو

سيارات

ديل تقر بوجود ثغرة أمنية في حواسبها المحمولة الأخيرة

ديل

القاهره - مصر اليوم

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

اُوافق على شروط الأستخدام

Security Code*

الغاز الطبيعي المسال

القاهرة ـ مصر اليوم

الفنانة حنان مطاوع

القاهرة ـ مصر اليوم

منصة المراسلة الفورية واتساب

واشنطن ـ مصر اليوم

المواقع التراثية

بيروت ـ مصر اليوم

محمد صلاح

لندن ـ سليم كرم

الأسبرين

واشنطن ـ مصر اليوم

هند صبري بإطلالة باللون الأسود

القاهرة ـ مصر اليوم