shouman00
12-17-2013, 13:12
للمزيد
"الإخوان" بمصر يرفضون التصويت على دستور "أتى فوق دبابة"
للمزيد
عثمان سو أول "أسود" يدخل الأكاديمية الفرنسية للفنون الجميلة
للمزيد
توقيع اتفاق بين أنقرة والاتحاد الأوروبي يعفي المواطنين الأتراك من التأشيرة
للمزيد
إيرولت: "خطر الإرهاب بالساحل لم يختف"
للمزيد
بالصور: سباق بابا نويل بشوارع باريس
للمزيد
الملاكم الأوكراني كليتشكو ينسحب من حلبة الدفاع عن لقبه العالمي لحساب السياسية
للمزيد
مئات المهاجرين الأفارقة بإسرائيل يخرجون إلى الشارع في مسيرة احتجاج
للمزيد
جماعة "أنصار الشريعة" المحظورة بتونس تدعو للتظاهر ضد الحكومة
للمزيد
Previous
Next
معلوماتية
قرصنة
تكنولوجيا
BUSINESS
ثغرة في موجهات شبكة الإنترنت تعرض البيانات المعلوماتية للاختطاف
0 print
© Renesys Path Measurements
نص نايلة الصليبي
آخر تحديث : 11/12/2013
عندما يلحظ خبراء أمن شبكة الإنترنت أن مسار البيانات المعلوماتية التي ترسل مثلا من جهاز متصل بالإنترنت في مدينة دنفر الأمريكية إلى جهاز آخر في نفس المدينة، يعبر من إيسلندا، يطرحون التساؤلات ليكتشفوا ثغرة ضخمة على الشبكة تتيح تحويل دفق الإنترنت وشفط البيانات.
أعلنت مؤسسة Renesys المتخصصة في تحليل شبكة الإنترنت أن هنالك ثغرة في الشبكة العنكبوتية تتيح تحويل مسار البيانات على الشبكة وشفط كميات ضخمة من هذه البيانات دون الحاجة لإستخدام التنصت على الألياف البصرية أو التجسس على الخوادم التي تحفظ بيانات الحوسبة السحابية، كما هي الحال مع وكالة الأمن القومي الأمريكي.
أشار موقع مؤسسة Renesys ان من ضحايا عمليات "الشفط" هذه منظمات حكومية ومؤسسات مالية وأيضا مزودي الخدمات المختلفة.
فقد لاحظ خبراء تلك المؤسسة في شباط/فبراير 2013 تحويل تدفق بيانات عبر مزود خدمة في بيلاروسياقبل تصل تلك البيانات إلى المرسل إليهم في منطقة مختلفة من العالم. وفي شهر أيار/مايو 2013 رصد خبراء Renesys تحويل بيانات تعبر بشكل متواصل من خلال مزود خدمة في ايسلندا، و هذا المسار عمليا لا حاجة لوجوده مما طرح التساؤلات حول بروتوكول البوابة و التوجيه – Border Gateway Protocol - BGP الذي تعتمده موجٍِِهات البيانات الـ routers ومبدأ هذا البروتزكول أن يُعلم موجه البيانات الـrouter الموجهات الأخرى على الشبكة عن المسارات التي يمكنه توفيرها لنقل البيانات بسرعة عن طريق إطلاق ما يسمى بإعلان BGP . غير أن مشكلة هذا النظام أنه يعتمد الثقة المتبادلة بين الموجهات و لم يوفر له نظام حماية آمن. ففي حال قام أحدهم بتزييف إعلانات الـ BGP لموجه ما، فالموجهات الأخرى لا تميز إذا كان فعلا مزيفا ام لا وتقوم بتوجيه البيانات تلقائيا، دون تردد، للمسار الجديد الذي أعلنه الموجه الـrouter الموبوء .
"الإخوان" بمصر يرفضون التصويت على دستور "أتى فوق دبابة"
للمزيد
عثمان سو أول "أسود" يدخل الأكاديمية الفرنسية للفنون الجميلة
للمزيد
توقيع اتفاق بين أنقرة والاتحاد الأوروبي يعفي المواطنين الأتراك من التأشيرة
للمزيد
إيرولت: "خطر الإرهاب بالساحل لم يختف"
للمزيد
بالصور: سباق بابا نويل بشوارع باريس
للمزيد
الملاكم الأوكراني كليتشكو ينسحب من حلبة الدفاع عن لقبه العالمي لحساب السياسية
للمزيد
مئات المهاجرين الأفارقة بإسرائيل يخرجون إلى الشارع في مسيرة احتجاج
للمزيد
جماعة "أنصار الشريعة" المحظورة بتونس تدعو للتظاهر ضد الحكومة
للمزيد
Previous
Next
معلوماتية
قرصنة
تكنولوجيا
BUSINESS
ثغرة في موجهات شبكة الإنترنت تعرض البيانات المعلوماتية للاختطاف
0 print
© Renesys Path Measurements
نص نايلة الصليبي
آخر تحديث : 11/12/2013
عندما يلحظ خبراء أمن شبكة الإنترنت أن مسار البيانات المعلوماتية التي ترسل مثلا من جهاز متصل بالإنترنت في مدينة دنفر الأمريكية إلى جهاز آخر في نفس المدينة، يعبر من إيسلندا، يطرحون التساؤلات ليكتشفوا ثغرة ضخمة على الشبكة تتيح تحويل دفق الإنترنت وشفط البيانات.
أعلنت مؤسسة Renesys المتخصصة في تحليل شبكة الإنترنت أن هنالك ثغرة في الشبكة العنكبوتية تتيح تحويل مسار البيانات على الشبكة وشفط كميات ضخمة من هذه البيانات دون الحاجة لإستخدام التنصت على الألياف البصرية أو التجسس على الخوادم التي تحفظ بيانات الحوسبة السحابية، كما هي الحال مع وكالة الأمن القومي الأمريكي.
أشار موقع مؤسسة Renesys ان من ضحايا عمليات "الشفط" هذه منظمات حكومية ومؤسسات مالية وأيضا مزودي الخدمات المختلفة.
فقد لاحظ خبراء تلك المؤسسة في شباط/فبراير 2013 تحويل تدفق بيانات عبر مزود خدمة في بيلاروسياقبل تصل تلك البيانات إلى المرسل إليهم في منطقة مختلفة من العالم. وفي شهر أيار/مايو 2013 رصد خبراء Renesys تحويل بيانات تعبر بشكل متواصل من خلال مزود خدمة في ايسلندا، و هذا المسار عمليا لا حاجة لوجوده مما طرح التساؤلات حول بروتوكول البوابة و التوجيه – Border Gateway Protocol - BGP الذي تعتمده موجٍِِهات البيانات الـ routers ومبدأ هذا البروتزكول أن يُعلم موجه البيانات الـrouter الموجهات الأخرى على الشبكة عن المسارات التي يمكنه توفيرها لنقل البيانات بسرعة عن طريق إطلاق ما يسمى بإعلان BGP . غير أن مشكلة هذا النظام أنه يعتمد الثقة المتبادلة بين الموجهات و لم يوفر له نظام حماية آمن. ففي حال قام أحدهم بتزييف إعلانات الـ BGP لموجه ما، فالموجهات الأخرى لا تميز إذا كان فعلا مزيفا ام لا وتقوم بتوجيه البيانات تلقائيا، دون تردد، للمسار الجديد الذي أعلنه الموجه الـrouter الموبوء .