• آخرین بروزرسانی :

    اطلاعیه ها:
    • محمد اسلامی به عنوان سرپرست وزارت راه و شهرسازی...
    • چهارمین جلسه شورای هماهنگی امور راه و شهرسازی...
    • همایش بزرگ پیاده روی همگانی به مناسبت هفته تربیت...
    • برگزاری پنجمین جلسه کمیسیون مدیریت اجرایی حمل و...
    • نشست کاری دکتر تربتی نژاد نماینده مردم شریف گرگان...
    • بيش از 22500 مترمربع از اراضی دولتی در سال جاري...
    • سومین جلسه شورای مسکن استان گلستان برگزار شد...
    • مشکلات حوزه راه و شهرسازی در شهرستانهای آزادشهر و...
    • برگزاری دومین جلسه کارگروه پدافند غیر عامل و...
    • جلسه بازرسان یگان حفاظت سازمان ملی زمین و مسکن و...
    • ششمين جلسه كارگروه امور زير بنايي و شهرسازي...
    • دومین جلسه کارگروه تخصصی مخاطرات زلزله در راه و...
    • بدنبال افزایش کیفیت ساخت و ساز در بخش مسکن و...
    • برگزاری مراسم به مناسبت هفته نیروی انتظامی در...
    • با هدف تسهيل در انتخابات هيات مديره نظام مهندسي...
    • حضور کارکنان اداره کل راه و شهرسازی استان گلستان...
    • اعلام نتایج اولیه انتخابات هیات مدیره نظام مهندسی...
    • بازدید از برگزاری هشتمین دوره انتخابات هیات مدیره...

    ارتباط با مدیر کل

    شرکت کلودفلیر که خدمات زیرساختی در فضای مجازی ارائه می کند و میلیون‌ها وب سایت از سرویس های آن استفاده می‌کنند از شناسایی مشکلی در اینترنت خبر داد که موجب افشای اطلاعات حساس کاربران می‌شود.

    این مشکل اولین بار توسط یک محقق گوگل به نام تاویس اورماندی در 17 فوریه شناسایی شد، اما نشت اطلاعات به علت آسیب پذیری یاد شده از 22 سپتامبر یعنی اواخر شهریور ماه امسال در جریان بوده است.

     

    در شرایط خاص، پلاتفورم کلودفلیر داده هایی را به طور تصادفی از شش میلیون مشتری خود مانند فیت بیت، اوبر و ... به وب سایت های کوچکتری که متعلق به دیگر مشتریانش بوده، منتقل می کرده است. اطلاعات یاد شده مانند داده های مربوط به کرایه یک تاکسی توسط مشتری اوبر یا کلمه عبور فردی در یک وب سایت دیگر ممکن است در حین انجام این انتقال به علت نقص امنیتی کلودفلیر به سرقت رفته باشد.

     

    داده هایی که به این شکل نشت کرده اند بر روی وب سایت های مشهور یا پرترافیک ارسال نشده و حتی در این صورت به سادگی و توسط افراد عادی قابل مشاهده نیستند. اما برخی از داده های نشت کرده مانند کوکی های حساس، داده های مربوط به ورود به سایت های مختلف، برخی کلیدهای امنیتی و به خصوص کلیدهای رمزگذاری کلودفلیر در صورتی که به دست هکرها بیفتند می توانند مشکلات جدی ایجاد کنند.

     

    کارشناسان همچنین هشدار می دهند که این داده های نشت کرده ممکن است در موتور جستجوهایی مانند گوگل و بینگ به طور تصادفی ذخیره شده و به دست افراد ناصالح بیفتند.

     

    با توجه به اینکه کلودفلیر زیرساختی بزرگ از داده های اینترنت را به اشتراک می گذارد، درخواست های ارسالی به وب سایت آن به علت همین مشکل قابل هک کردن و دسترسی توسط اشخاص ثالث است. البته این روند محدود به درخواست های ارسالی HTTP است و کاربران سایت های ایمن HTTPS به احتمال زیاد از این آسیب پذیری آسیب ندیده اند، اما کارشناسان امنیتی به کاربران توصیه می کنند برای درامان ماندن از مشکلات احتمالی حتما کلمات عبور خود در سایت های مختلف را تغییر دهند.

     

    شرکت کلودفلیر می گوید تنها یک ساعت بعد از اطلاع از وقوع این مشکل وصله ای نرم افزاری را در تمامی سیستم های وابسته به خود به کار گرفته و در عرض هفت ساعت آسیب پذیری یاد شده را برطرف کرده است. این شرکت برای کسب اطمینان از حل مشکل مذکور با گوگل و دیگر موتورهای جستجو در حال همکاری است تا کش ها و دیگر داده هایی که ممکن است برای سرقت اطلاعات مورد سوءاستفاده قرار بگیرند، پاکسازی شوند. لذا دیگر نمی توان از این جستجوگرها برای سرقت اطلاعات خصوصی کاربران سوءاستفاده کرد.

     

    متیو پرینس مدیرعامل کلود فلیر می گوید تنها کاربران سایت های HTML باید هم اکنون نگران سرقت اطلاعات حساس خود باشند. تماس با مدیران این سایت ها کماکان ادامه دارد و کلودفلیر معتقد است مشکل مذکور فعلا محدود به 150 مشتری آن است. در عین حال مدیران برخی سایت های اینترنتی اطلاع رسانی به کاربران خود در مورد پیامدهای این مشکل و اقداماتی که باید توسط کاربران برای درامان ماندن از خطرات امنیتی احتمالی صورت بگیرد را آغاز کرده اند.

    منبع : فارس

    برای ارسال نظر، باید در سایت عضو شوید.
    
    بازدید امروز: 301
    بازدید دیروز: 239
    بازدید ماه:11623
    بازدید سال:83277
    بازدید کل:280352
    گرگان - امروز
    

    اداره کل راه و شهرسازی استان گلستان

    اداره کل راه و شهرسازی استان گلستان

    google
    yahoo
    alexa
    ebook
    Baidu.com
    Wikipedia
    Blogger.com
    Windows Live
    Amazon.com
    eBay
    Bing
    Ask
    استانداری گلستان
    سفارش طراحی وب سایت - سفارش دات نت
    استان گلستان انتصاب بازآفريني شهري بازديد بافت تاريخي حمل و نقل دهه فجر ديدار راه و شهرسازي راهداري شهرسازي و معماري شوراي حمل و نقل مديركل مسكن مهر مسكن و ساختمان مهندس تيموري مهندس مبارك قدم مهندس مصدقي هفته دولت پروژه هاي عمراني
    نمایش تمامی تگ ها