• آخرین بروزرسانی :

    در حال حاضر سایت در دسترس می باشد، در غیر این صورت اطلاع رسانی خواهد شد...

    اطلاعیه ها:
    • عید کمال دین . سالروز اتمام نعمت و هنگامه اعلان...
    • مدیر کل راه و شهرسازي گلستان در پيامي روز خبرنگار...
    • پروژه های عمرانی حوزه راه و شهرسازی شهرستان...
    • تسریع در اجرای پروژه های زیرساختی, جاده ای و راه...
    • اطلاعیه در خصوص آگهی بدون مجوز پیش فروش ساختمان...
    • جزییات تکمیل اطلاعات متقاضیان دریافت کمک ودیعه...
    • بازدید از پروژه های راه و شهرسازی در گنبد کاووس...
    • واحدهای مسکن ملی پایین تر از قیمت کنونی بازار،...
    • عید قربان عید عبادت و بندگی و عید اطاعت از قادر...
    • برگزاری جلسه کشوری طرح اقدام ملی مسکن بصورت ویدئو...
    • بر اساس اعلام وزارت راه و شهرسازی، شرایط استفاده...
    • روند ساخت 40 واحد مسکن مهر طلاب استان گلستان...
    • جلسه تامین مسکن ایثارگران گلستان برگزارشد...
    • سالروز شهادت مظهر جود و سخا و علم و معرفت امام...
    • تمديد قراردادهاى اماكن استيجارى/ ثبت معاملات...
    • پرداخت تسهيلات كمك وديعه مسكن به زودی عملياتی می...
    • مهم‌ترین اقدامات دولت در حوزه مسکن...
    • جلسه كميسيون ماده پنج گلستان با حضور معاون عمرانی...

    ارتباط با مدیر کل

    شرکت کلودفلیر که خدمات زیرساختی در فضای مجازی ارائه می کند و میلیون‌ها وب سایت از سرویس های آن استفاده می‌کنند از شناسایی مشکلی در اینترنت خبر داد که موجب افشای اطلاعات حساس کاربران می‌شود.

    این مشکل اولین بار توسط یک محقق گوگل به نام تاویس اورماندی در 17 فوریه شناسایی شد، اما نشت اطلاعات به علت آسیب پذیری یاد شده از 22 سپتامبر یعنی اواخر شهریور ماه امسال در جریان بوده است.

     

    در شرایط خاص، پلاتفورم کلودفلیر داده هایی را به طور تصادفی از شش میلیون مشتری خود مانند فیت بیت، اوبر و ... به وب سایت های کوچکتری که متعلق به دیگر مشتریانش بوده، منتقل می کرده است. اطلاعات یاد شده مانند داده های مربوط به کرایه یک تاکسی توسط مشتری اوبر یا کلمه عبور فردی در یک وب سایت دیگر ممکن است در حین انجام این انتقال به علت نقص امنیتی کلودفلیر به سرقت رفته باشد.

     

    داده هایی که به این شکل نشت کرده اند بر روی وب سایت های مشهور یا پرترافیک ارسال نشده و حتی در این صورت به سادگی و توسط افراد عادی قابل مشاهده نیستند. اما برخی از داده های نشت کرده مانند کوکی های حساس، داده های مربوط به ورود به سایت های مختلف، برخی کلیدهای امنیتی و به خصوص کلیدهای رمزگذاری کلودفلیر در صورتی که به دست هکرها بیفتند می توانند مشکلات جدی ایجاد کنند.

     

    کارشناسان همچنین هشدار می دهند که این داده های نشت کرده ممکن است در موتور جستجوهایی مانند گوگل و بینگ به طور تصادفی ذخیره شده و به دست افراد ناصالح بیفتند.

     

    با توجه به اینکه کلودفلیر زیرساختی بزرگ از داده های اینترنت را به اشتراک می گذارد، درخواست های ارسالی به وب سایت آن به علت همین مشکل قابل هک کردن و دسترسی توسط اشخاص ثالث است. البته این روند محدود به درخواست های ارسالی HTTP است و کاربران سایت های ایمن HTTPS به احتمال زیاد از این آسیب پذیری آسیب ندیده اند، اما کارشناسان امنیتی به کاربران توصیه می کنند برای درامان ماندن از مشکلات احتمالی حتما کلمات عبور خود در سایت های مختلف را تغییر دهند.

     

    شرکت کلودفلیر می گوید تنها یک ساعت بعد از اطلاع از وقوع این مشکل وصله ای نرم افزاری را در تمامی سیستم های وابسته به خود به کار گرفته و در عرض هفت ساعت آسیب پذیری یاد شده را برطرف کرده است. این شرکت برای کسب اطمینان از حل مشکل مذکور با گوگل و دیگر موتورهای جستجو در حال همکاری است تا کش ها و دیگر داده هایی که ممکن است برای سرقت اطلاعات مورد سوءاستفاده قرار بگیرند، پاکسازی شوند. لذا دیگر نمی توان از این جستجوگرها برای سرقت اطلاعات خصوصی کاربران سوءاستفاده کرد.

     

    متیو پرینس مدیرعامل کلود فلیر می گوید تنها کاربران سایت های HTML باید هم اکنون نگران سرقت اطلاعات حساس خود باشند. تماس با مدیران این سایت ها کماکان ادامه دارد و کلودفلیر معتقد است مشکل مذکور فعلا محدود به 150 مشتری آن است. در عین حال مدیران برخی سایت های اینترنتی اطلاع رسانی به کاربران خود در مورد پیامدهای این مشکل و اقداماتی که باید توسط کاربران برای درامان ماندن از خطرات امنیتی احتمالی صورت بگیرد را آغاز کرده اند.

    منبع : فارس

    برای ارسال نظر، باید در سایت عضو شوید.
    آمار بازدید
    بازدید امروز: 37
    بازدید دیروز: 234
    بازدید ماه:6172
    بازدید سال:62946
    بازدید کل:587642
    گرگان - امروز
    
    استان گلستان انتصاب بازآفريني شهري بازديد بافت تاريخي حمل و نقل دهه فجر ديدار راه و شهرسازي راهداري شهرسازي و معماري شوراي حمل و نقل مديركل مسكن مهر مسكن و ساختمان مهندس تيموري مهندس مبارك قدم مهندس مصدقي هفته دولت پروژه هاي عمراني
    نمایش تمامی تگ ها