منذ حوالي ستة أشهر  اكتشف الخبير فى امن الشبكة دان كامينسكى خللا خطيرا يهدد شبكة الانترنت العالمية وبناءا عليه قامت الشركات المعلوماتية الكبرى في العالم ومن بينها مايكروسوفت وصن مايكروسيستمز وسيسكو بتحركات عاجلة لتصحيح هدا  العطب.وستوزع هذه الشركات خلال الأسبوع الجاري على نطاق واسع برنامجا تصحيحيا باتش.

هذا  الخلل كان يمكن أن يسمح لقراصنة بإعادة توجيه أي عنوان على الشبكة الى مواقع أخرى يختارونها والتحكم بذلك بحركة الشبكة العالمية. ويكمن الخطر خصوصا في إمكانية ان يقوم محتالون بتوجيه مستخدمي الشبكة بدون علمهم إلى مواقع خاطئة لمصارف مثلا للحصول على أرقام بطاقاتهم المصرفية او غيرها من المعطيات الحساسة. وكان يمكن لقرصان بذلك ان يسرق بريدا الكترونيا او أي نوع آخر من المعلومات. قال كامينسكى لم نقم من قبل بأي عملية أمنية على هذا المستوى

وكان هذا الخلل المتعلق بنظام اسم النطاق دى ان اس النظام المركزي الذي يربط عناوين المواقع بالصفحات المخزنة على موزع خدمات عن طريق أرقام مشابهة لأرقام الهاتف. قد دعا المجموعات الكبرى إلى اجتماع وقد عملت سرا ولأشهر من اجل التوصل إلى حل لهذه المشكلة. وسيوزع البرنامج التصحيحي على الشركات والأفراد على شكل عملية تحديث أوتوماتيكية للأنظمة.

://doxpara.com/

وقد فتح هذا الخبير موقعا بعنوان دوكسبارا.كوم ليسمح لمستخدمي الشبكة باختبار مدى ضعفهم أمام هذا الخلل.

وصرح الخبير الامنى ريتش موغول من مجموعة سيكوروسيس فى مؤتمر عبر الهاتف انها مشكلة أساسية تحكم كل بنية الانترنت. واضاف انه بتحويل الى عنوانين اخرى نحصل على الانترنت ولكن ليس الشبكة التى نتوقعها.

وقال كامينسكى أن القلق مبرر ولكن لا داعى للذعر لاننا كسبنا الوقت اللازم لاختبار وتطبيق البرنامج التصحيحي.

وكان كامينسكى و16 خبيرا آخرين من جميع انحاء العالم التقوا فى آذار/مارس فى مقر مايكروسوفت فى ريدموند فى شمال غرب الولايات المتحدة للعمل على حل هذه المشكلة، فى تعاون لا سابق له.

وبشكل عام، يقوم خبراء امن الشبكة بإبلاغ الشركات بالتفاصيل المتعلقة بحالات الخلل التي يكتشفونها لكن كامينسكى فضل العمل سرا هذه المرة وتحذير الجميع نظرا لأهمية المسألة.

وقال اكتشفت هذا الخلل مصادفة … بينما كنت ابحث عن شيء لا علاقة له بامن الانترنت، موضحا أن هذا الخلل لا يؤثر على مايكروسوفت وسيسكو وحدهما بل الجميع. وتجنب ذكر اى تفاصيل تقنية خوفا من أن يستخدمها قراصنة.

وهى المرة الأولى التي تقرر مجموعات المعلوماتية الكبرى إطلاق برنامج تصحيحي متزامن مما يسمح بحماية معظم مستخدمي الشبكة.

ولن تنشر التفاصيل التقنية قبل شهر من الآن وهو الوقت الذي يحتاجه وضع الباتش. وبثت مايكروسوفت الثلاثاء هذا البرنامج بشكل تحديث لبرنامج التشغيل ويندوز