كوردی عربي بادینی
Kurdî English

أخبار أراء التقارير لقاءات اقتصاد ملتميديا لایف ستایل ثقافة و فنون
×

معركة يوم الصفر .. أمريكا تحاول إنقاذ كوكل كروم من القراصنة

اتخذت وكالة الأمن السيبراني التابعة لجهاز الأمن الداخلي الأمريكي إجراءات لمواجهة الهجمات المركزة التي يتعرض لها متصفح كوكل كروم.

وتمحورت إجراءات جهاز الأمن الداخلي الأمريكي على تحديث متصفح كوكل كروم Google Chrome الذي استطاعت الهجمات السيبرانية استهداف الثغرات الأمنية التي يعاني منها، بحسب موقع (الفوربس).

كانت شركة كوكل Google الأمريكية قد أعلنت أنها استطاعت خلال 3 أسابيع فقط من معالجة 5 نقاط ضعف خطرة على حد وصفها في متصفحها كوكل كروم Google Chrome استهدفتها الهجمات السيبرانية.

أوضحت كوكل Google بأن نقاط الضعف المعروفة بيوم الصفر zero-day  إحدى الثغرات السلبية التي يتم استهدافها واستغلالها من قبل المهاجمين حيث تكون تلك الثغرة معروفة بشكل واضح لهم ومجهولة لدى الخبراء وأجهزة الأمن.

 وبمجرد تدارك الجهات المختصة للاختراق تقوم مجموعة المهاجمين التخفيف والإقلال من استغلال ثغرة يوم الصفر zero-day ولكن حتى تتم عملية المعالجة ينجح المهاجمين في تحقيق مكاسب كبيرة.

 ما هي ثغرة zero-day في متصفح Google Chrome؟

تركزت ثغرة يوم الصفر zero-day الأخيرة على إحداث خلل واضح وخطير في عمل أنظمة متصفح كوكل كروم Google Chrome حيث تسببت في التأثير سلبا على عمليات تشغيل Windows و Mac و Linux.

 وبتحديد مشكلتي CVE-2020-16013 و CVE-2020-16017 اللتان مثلتا ثغرتي يوم الصفر zero-day فإن الثغرة الأولى ستحدث مشاكل في محرك V8 JavaScript لمتصفح كوكل كروم Google Chrome حيث من المرجح أن يستخدمها المهاجمون في توجيه المستخدمين إلى صفحات ويب ضارة وغير آمنة.

بينما ستتسبب ثغرة CVE-2020-16017 ضررا أمنيا يتعلق بتلف الذاكرة داخل ميزة وضع الحماية لمتصفح جوجل كروم Google Chrome.

ومن جانبها أوضحت وكالة الأمن السيبراني التابعة لجهاز الأمن الداخلي الأمريكي أنه وبالرغم من الإجراءات الدفاعية التي تم اتخاذها إلا أن الخبر السيئ هو مدى خبرة المهاجمين في استغلال نقاط الضعف ومعرفتهم الكبيرة في كيفية استغلالها وتحديدها.

وشددت وكالة الأمن السيبراني على أن متصفح جوجل كروم Google Chrome سيقوم بعملية التحديث التلقائي بمجرد إعادة تشغيل المتصفح ولكن المشكلة تكمن في صعوبة حدوث عملية التحديث لجميع المستخدمين تلقائيا.

وبناء على تلك المشكلة يجب على المستخدمين الذين لم يستطع متصفح كوكل كروم Google Chrome تحديث نفسه بإتمام العملية بشكل يدوي من خلال الانتقال إلى خيار المساعدة من قائمة "النقاط الثلاث" أعلى اليمين وتحديد "حول كوكل كروم Google Chrome" لتتم عملية تنزيل أحدث إصدار إذا لم يتم تنزيله بالفعل ثم سيقوم المستخدمين بإعادة تشغيل المتصفح مرة أخرى.