جامعة KU Leuven البلجيكية تكتشف ثغرة أمنية في ملايين خوادم الانترنت
موقع أخبار بلجيكا vtmnews _ في دراسة أجراها فريق داخل جامعة KU Leuven البلجيكية تكتشف ثغرة أمنية في ملايين الخوادم الموجودة على الإنترنت، حيث حذر الفريق من الثغرات داخل الخوادم وطالبوا بإستخدام بروتوكول أمان الإنترنت (IPsec).
تفاصيل الدراسة
قام فريق من مجموعة أبحاث DistriNet في جامعة KU Leuven البلجيكية بإجراء تجربة واسعة النطاق لإختبار أمان الخوادم المستخدمة كوسائط لربط الشبكات، والمعروفة بإسم “tunneling hosts”. حيث استخدم الباحثون حزم بيانات اختبارية خاصة وغير ضارة، وأرسلوها إلى ملايين الأجهزة حول العالم لفحص استجابتها.
وأظهرت الدراسة أن العديد من هذه البروتوكولات لا توفر تشفيرًا أو تحققًا من هوية المرسل، مما يجعلها عرضة للاختراق. ووفقًا للبروفيسور البلجيكي “ماثي فانهوف” من جامعة KU Leuven البلجيكية، فإن استخدام بروتوكول أمان الإنترنت (IPsec) كطبقة إضافية من الحماية غالبًا ما يتم تجاهله.
مما يزيد من خطورة هذه الثغرات. ومن هذه الثغرات، تم اكتشاف أكثر من 3.5 مليون خادم ضعيف يستخدم عناوين IPv4، بالإضافة إلى أكثر من 700 ألف خادم يستخدم عناوين IPv6.
التوزيع الجغرافي للثغرات
ما هي الدول الأكثر تأثرًا؟
انتشرت البنية التحتية الضعيفة عبر مختلف أنحاء العالم، ولكن بعض الدول كانت أكثر عرضة لهذه الثغرات، بما في ذلك:
- الصين: حيث تم العثور على عدد كبير من الخوادم الضعيفة.
- فرنسا: تضمنت الثغرات آلاف أجهزة التوجيه المنزلية لمزود إنترنت واحد.
- اليابان: تم تحديد وجود خوادم ضعيفة في شبكات بعض الشركات الكبرى.
- الولايات المتحدة: حيث شملت الثغرات عددًا من الخوادم في مختلف الشبكات.
- البرازيل: تم العثور على خوادم ضعيفة في عدة مناطق.
تأثير الثغرات على الشركات الكبرى
أشارت الدراسة إلى أن بعض الشبكات المتأثرة تنتمي إلى شركات كبيرة مثل China Mobile وSoftBank. وفي الجانب الفلماني في بلجيكا، تبين أن العديد من عملاء شركة Telenet معرضون لهذه الثغرات الأمنية. وتم تحذير جميع الجهات المعنية، وتم تعزيز أمان الخوادم المتأثرة.
التوصيات والإجراءات المتخذة
تعزيز الأمان
بناءًا على هذه النتائج، يوصي الباحثون بضرورة تنفيذ طبقات أمان إضافية، مثل بروتوكول أمان الإنترنت (IPsec)، لضمان تشفير البيانات والتحقق من هوية المرسل.
كما يجب على مزودي خدمات الإنترنت والشركات مراجعة إعدادات أجهزتهم والتأكد من تكوينها بشكل صحيح لتفادي مثل هذه الثغرات.
التوعية والتدريب
تعتبر التوعية بأهمية الأمان الرقمي والتدريب المستمر للعاملين في مجال تكنولوجيا المعلومات أمرًا حيويًا. حيث يجب على المؤسسات تنظيم ورش عمل ودورات تدريبية لفرقها التقنية للتعرف على أحدث التهديدات وسبل الوقاية منها.
تسلط هذه الدراسة الضوء على التحديات الأمنية المستمرة في عالم التكنولوجيا المتطور. ومع تزايد الاعتماد على الشبكات الرقمية، يصبح من الضروري تعزيز معايير الأمان واتخاذ التدابير الوقائية اللازمة لحماية البيانات والمستخدمين على حد سواء.
