عيب أمني في "الإنترنت اكسبلورر" يعرض البطاقات الائتمانية للخطر

 قال باحثون في مجال امن البيانات يوم الاثنين انهم اكتشفوا عيوبا خطيرة في متصفح شبكة المعلومات العالمية (انترنت اكسبلورر) الذي تنتجه شركة مايكروسوفت وفي برنامج (بي.جي.بي) الذي يستخدم على نطاق واسع لتشفير الرسائل عبر الانترنت.وحذر الباحثون من ان هذه العيوب يمكن ان تعرض للخطر بيانات بطاقات الائتمان وغيرها من المعلومات الحساسة لمستخدمي الانترنت.وقال مايك بنهام الباحث الامني المستقل ومقره سان فرانسيسكو ان مشكلة الانترنت اكسبلورر قائمة منذ حوالي خمس سنوات ويمكن ان تسمح لقرصان باعتراض البيانات الشخصية حين يرسل مستخدم طلب شراء او يقدم معلومات لاغراض التجارة الالكترونية.واضاف (لو كتبت بيانات بطاقة ائتمان في موقع يستخدم البروتوكول الامني اس.اس.ال فهناك فرصة ان يعترضك شخص ما) وكشف بنهام عن ان سبب المشكلة ان الانترنت اكسبلورر يفشل في فحص صحة الشهادات الرقمية المستخدمة لاثبات هوية مواقع الانترنت مما يسمح لشخص غير معروف بشن هجوم.وتصدر الشهادات الرقمية عادة من جهات موثوق بها مثل مؤسسة (فري ساين) وتستخدمه مواقع الانترنت مع بروتوكول اس.اس.ال للتشفير والتوثيق.وافاد بنهام ان اي شخص لديه شهادة رقمية صالحة لاي موقع على الانترنت
يمكنه انتاج شهادة صالحة لاي موقع اخر.واضاف (اعتبر ذلك خطيرا بدرجة لا تصدق)ووافق بروس شناير خبير التشفير على هذا الرأي.وقال شناير الذي اشترك في تأسيس مؤسسة (كاونتربين) لامن الانترنت في كوبرتينو بولاية كاليفورنيا كما انه كبير مسؤولي التكنولوجيا بها (هذا واحد من اسوأ نقاط الضعف التشفيرية التي اراها منذ وقت طويل)واضاف (ما يعنيه ذلك ان كل وسائل الحماية التشفيرية للبروتوكول اس.اس.اس لا تعمل اذا كنت مستخدما لانترنت اكسبلورر الذي تنتجه مايكروسوفت)ويمكن التعرف على المواقع التي تستخدم هذا البروتوكول الامني الخاص بالتعاملات التجارية من خلال عنوانها على الانترنت حيث يبدأ بالحروف (اتش.تي.تي.بي.اس) بدلا من (اتش.تي.تي.بي) فقط.وقد هونت مايكروسوفت من شأن هذا التقرير.ك