2014/04/14

إتهام NSA بإستغلال ثغرة Heartbleed من أجل التجسس

مازلت قضية الثغرة الأمنية الخطيرة و المعروفة بإسم (Heartbleed) تتفاعل, فبعد اكتشافها في بداية الأسبوع الحالي و ما سببته من مشاكل كثيرة لعدد كبير من المواقع العالمية والمعروفة, انتشرت أنباء أكثر خطورة عن هذه الثغرة تتجلى في إستغلالها من طرف وكالة الأمن القومي سيئة السمعة NSA.

الثغرة المكتشفة حديثا و التي إستهدفت كبريات المواقع العالمية و على رأسها موقع ياهوو دعت إلى توجيه تحذيرات جادة للمستخدمين من أجل تغيير كلمات المرور الخاصة بهم لتفادي قرصنتهم, لكن الجديد هو الأخبار التي تحدثت عن كون ثغرة Heartbleed موجودة منذ سنتين و أن وكالة الأمن القومي NSA استغلتها في عمليات التجسس.

الخبر نشره موقع (بلومبرج) و أفاد بأن وكالة NSA كانت على علم بهذه الثغرة منذ عامين و أنها قامت بإستغلالها من أجل التجسس على الشركات و على رواد بعض المواقع و الحصول على كلمات المرور الخاصة بحساباتهم على هذه المواقع بالإضافة إلى جمع المعلومات.

من جهتها نفت وكالة الأمن القومي NSA و حكومة الولايات المتحدة كل هذه التقارير و أكدت أنها مثلها مثل الجميع علمت بأمر ثغرة Heartbleed منذ أيام قليلة فقط, كما أنها لم تقم بإستغلال هذه الثغرة في أي عمليات تجسسية.