أنباء عن تزوير شهادة الـ SSL الخاصة بالـ Facebook في سوريا

الوقت المقدّر لقراءة هذا المقال: 1 دقيقة و 34 ثانية

أنباء عن تزوير شهادة الـ SSL الخاصة بالـ Facebook في سوريا

أفادت بعض التقارير أن وزارة الاتصال السورية تقوم بتزوير شهادات HTTPS الخاصة بشبكة Facebook الاجتماعية مما يجعل حسابات مستخدمي Facebook السوريين غير آمنة و إمكانية الوصول إلى كلمات سر حساباتهم جد واردة.

 

 

 

عموما الهجوم ليس متطورا جدا كما شهدناه في حالة تونس لأنه يستهدف استبدال شهادة الموقع بأخرى مزيفة غير صالحة و هذا من شأنه أن يجعل المتصفحات المختلفة تكتشفه و تحذر المستخدم. لكن المؤسف أن بعض المستخدمين قد يتجاوزونها معتقدين أنها مجرد تحذيرات خاطئة أو وهمية ليقع مباشرة في الفخ.

و ينصح في مثل هذه الحالات استعمال وسائل وقائية كالاتصال بالإنترنت عن طريق مشروع TOR أو عبر شبكات VPN أو تجنب استعمال الشبكات الاجتماعية بشكل كامل.

للمزيد حول الموضوع (مصدر الصورة المبينة أعلاه)

ملاحظة: لمن أراد التعليق فعليه التعليق على الجانب التقني للخبر (مثلما يتناول الخبر الجانب التقني فقط) و أي تعليقات خارج هذا الإطار ستتعرض للحذف.

 

 


هل أعجبك هذا المقال؟ أخبر أصدقاءك عنه Share on Facebook0Tweet about this on TwitterShare on Google+0Share on LinkedIn1Buffer this pageEmail this to someoneShare on Reddit0Share on Tumblr0

عن كاتب المقال:

  • وزير هاكر !!!

  • صراحة لما ادخل لمواقع تطلب تسجيل الدخول
    اراقب شهادة SSL هل هي متوفرة ام لا
    و لكن معرفتي المحدودة بمزويدها كـ VIRISIGN
    مثلا تجعلني عرضة لمثل تلك المواقف ..
    شكرا على التنبيه ، من الأن و صاعدا مراقبة
    جيدة لشهادات الأمان

  • 123

    سأعلق على الجزء التقني من الخبر!
    هل هذا “مصدر موثوق ومعترف به” ؟
    أم صفحة مجانية يتطلب فتحها خمس دقائق

    • djug

      لقد أشرنا إلى مصدرين أحدهما كما تقول موقع يمكن إنشاؤه في 5 دقائق لكن هل تقاس مصداقية المواقع بصعوبة إنشائها. و الآخر موقع له شهرة لا بأس بها.

      وصلنا الخبر قبل يومين من نشر الخبر و لم نكتب عنه إلا بعد أن تلقينا تأكيدات من أكثر من مصدر (إخوة من سوريا موثوق فيهم لاحظوا نفس المشكل) بعبارة أخرى تزييف الترخيص حقيقة لا مجال لتكذيبها.

  • https://www.eff.org/deeplinks/2011/05/syrian-man-middle-against-facebook

    الدليل هنا هذا ما وجدته ، علماً اني لم اقتنع بالخبر ايضاً ، ولم تواجهني هذه المشكلة ابداً


  • عبد الحفيظ:

    صراحة لما ادخل لمواقع تطلب تسجيل الدخول
    اراقب شهادة SSL هل هي متوفرة ام لا
    و لكن معرفتي المحدودة بمزويدها كـ VIRISIGN
    مثلا تجعلني عرضة لمثل تلك المواقف ..
    شكرا على التنبيه ، من الأن و صاعدا مراقبة
    جيدة لشهادات الأمان
    2  0

  • الفيس بوك معطل بي سبب ssl ارجو ان تقول اي ماذا افعل