الأخبار التكنولوجية والاستعراضات والنصائح!

أبلغت وكالة الأمن القومي عن وجود ثغرة أمنية مستخدمة في هجوم WannaCry إلى Microsoft

أبلغت وكالة الأمن القومي عن وجود ثغرة أمنية مستخدمة في هجوم WannaCry إلى Microsoft

نعلم جميعًا أن WannaCry قد أظهر أن الأمان مرتبط ارتباطًا وثيقًا بالتحديثات التي تطلقها الشركات والحاجة إلى تثبيتها. ومع ذلك ، وفقا للمعلومات الأخيرة الصادرة اليوم من قبل واشنطن بوست تصور قصة مختلفة.

أبلغت وكالة الأمن القومي عن وجود ثغرة أمنية مستخدمة في هجوم WannaCry إلى Microsoft

أظهر WannaCry أن الأمان مرتبط ارتباطًا وثيقًا بالتحديثات التي تطلقها الشركات والحاجة إلى تثبيتها. مع ملف Windows الخلل ، الذي تم إصلاحه بالفعل ، كان من الممكن الاهتمام بشبكات العديد من الشركات حول العالم.

سرعان ما خرجت شركة مايكروسوفت العملاقة للتكنولوجيا لاتهام وكالة الأمن القومي والحكومة الأمريكية بإدراكهما لهذا الفشل وعدم الكشف عنه ، لكن الحقيقة هي أن وكالة الأمن القومي قد نقلت وجودها بالفعل إلى شركة مايكروسوفت العملاقة للتكنولوجيا.

وفقًا للمعلومات التي نشرتها صحيفة واشنطن بوست اليوم ، فإن وكالة الأمن القومي هي التي كشفت لمايكروسوفت عن وجود فشل Windows يتم استخدامه من قبل WannaCry.

تعاونت NSA مع Microsoft

قامت وكالة المخابرات الأمريكية بذلك فقط عندما تعرضت للهجوم من قبل مجموعة Shadow Brokers ، والتي سُرقت منها جميع الأدوات التي حاولت هذه المجموعة بيعها ، لكن ذلك سيكون علنيًا في النهاية.

بمجرد أن علمت Microsoft بالتعطل ، سارعت إلى إنشاء التحديثات الضرورية لحماية المستخدمين ، ولكن كما اتضح ، لم يتم تثبيتها ، مما سمح لـ WannaCry بالوصول إلى النسب المعروفة.

في الواقع ، لم يكن الكشف عن فشل وكالة الأمن القومي بريئًا ويهدف إلى طمأنة الوكالة بأن أجهزة مستخدميها ستتم حمايتها وبهذه الطريقة سيكون من الممكن تجنب الهجمات لسرقة البيانات.

كانت وكالة الأمن القومي تستغل هذا الخلل لمدة 5 سنوات من خلال تثبيت برنامج على الأجهزة التي أرادت التجسس عليها أو حيث أرادت سرقة البيانات.

أكثر الرسوم الكاريكاتورية في هذا الموقف هو أنه في حالة عدم نجاح هجوم مجموعة Shadow Brokers ، فمن المحتمل ألا يكون الفشل معروفًا على الإطلاق وستستمر وكالة الأمن القومي في استغلاله لسنوات عديدة أخرى.

حسنا، ماذا تعتقد بشأن هذا؟ ما عليك سوى مشاركة آرائك وأفكارك في قسم التعليقات أدناه.