وكالات ///

يقول خبراء إن الشركات تحتاج أن تذكّر نفسها بضرورة تحديث شهاداتها الرقمية. قد تتوقف بعض المواقع الالكترونية المعروفة عن العمل كما يجب بعد العثور على فيروس في الشهادات الرقمية المستخدمة لتأمين هذه المواقع.

وكشفت المنظمة التي تُصدر الشهادات أنه يجب أن يتم إلغاء ثلاثة ملايين شهادة فوراً.

وسيتم استقبال زائري المواقع المتضررة برسالة تحذرهم من أن الموقع غير آمن.

وقال خبيرُ إن هذا الأمر قد ينتج عنه "فقدان الثقة".

وتقف مجموعة أبحاث أمن الإنترنت، وهي منظمة غير ربحية، خلف مشروع "Let's Encrypt"، واحتفلت في الشهر الأخير بإصدارها الشهادة رقم مليار.

هذا المشروع يدعمه شركات شهيرة مثل سيسكو، فيسبوك وغوغل، وهو يعتبر كواحد من القوى المحرّكة خلف الشركات التي تعمل على تأمين مواقعها.

وفي رسالة إلكترونية تحذيرية لزبائنها، قالت المنظمة: اكتشفنا مؤخراً فيروسا أصاب الرمز السري (الكود) للجهة التي تصدر شهادات التأمين في "Let's Encrypt".

تقول الرسالة: "لسوء الحظ، هذا يعني أنه علينا إلغاء الشهادات التي تضررت من هذا الفيروس، التي تضمّ واحدة أو أكثر من شهاداتكم. لتجنب الانقطاع، ستحتاجون إلى تجديد شهادتكم/شهاداتكم المتضررة واستبدالها بحلول الأربعاء، الرابع من مارس 2020. نعتذر بشدة عن هذا الأمر".

"غير مقبول"

والشهادات الرقمية هي في الأساس جزء صغير من رمز جرى ابتكاره باستخدام رياضيات معقدة تضمن أن يتم الاتصال بين الأجهزة أو المواقع الالكترونية بطريقة مشفرة، ولذلك فهي آمنة.

وتؤدي الشهادات دوراً أساسياً في عمل البنية التحتية لتكنولوجيا المعلومات بآمان، وتصدر سلطات تتولى التحقق الكترونياً من أن الشهادة أصلية.

وحين تصدر، تعطى هذه الشهادات تاريخ انتهاء صلاحية يتراوح بين بضعة أشهر وعدة سنوات.

وسيرى زائرو هذه المواقع، التي لن تتمكن من تجديد شهاداتها بحلول هذا التاريخ، تحذيرات تقول لهم إن الموقع غير آمن.

وفي حين أصدرت المنظمة قائمة بأرقام الشهادات، لم تعلن عن أسماء المواقع التي تحمل هذه الشهادات. ولكن البروفيسور وودورد قال إن من المرجح أن يؤثر الأمر على مواقع الكترونية "معروفة".