الكوابيس تلاحق شركة أدوبي

[ADMINISTRATOR]

قبل أربعة أسابيعشهدنا كلنا الكارثة التي حلت على شركة أدوبي الغنية عن كل تعريف.
و هي كابوس الاختراقالكبير لخوادمها الذي أدى إلى وصول الهاكرز إلى الشيفرة المصدرية الخام للشركة و التيتستخدمها الشركة على نطاق واسع بالإضافة إلى سرقة بيانات 3 ملايين مستخدم كما كنا نعتقد، لكن الشيء الجديد والمهول في القضية هو الكشف عن 130 مليون من رموز المرور المستخدمة على مر السنين منقبل عملاء أدوبي !!!، وكثير منهم من مكتب التحقيقات الفيدرالي FBI ، والشركات الكبيرة، والمنظمات الحساسة الأخرى.

[]

وذلك كان بفضل سرقة ملف بحجم 9.3Gb و الذي يحتوي على معلومات وكلمات مرور مشفرة لحوالي 130 من عملاء الشركة .
و يأتي هذا التسريب بعد طمأنة أدوبي لعملائها و اعتقادها أنه من شبه المستحيلات فكتشفير الملفات المسروقة .
و قد أتى الرد سريعا من طرف الكراكرز المخترقين حيث لم يتطلب منهم الأمر سوى بضعساعات قليلة.
ذلك لأن الشركة قد استخدمت تشفير Triple DES .
المشكلة مع هذا النوع من التشفير هو أن التجزئة توفر بعض القرائن التي يمكن استخدامهالمعرفة كلمة السر و ذلك بسبب وجود خلل في خوارزمياتها الرياضية .
حيث يتم تشفير كلمات المرور باستخدام وضع يدعى ECB . وهذا يعني أنه استنادا إلى السلسلة المشفرة ، يمكن للهاكرز معرفة آخرالاحرف وحتى أطوال بعض كلمات السر.
وقد أكدت أدوبي لموقع Ars Technica أنها تستعمل التشفيرالثلاثي DES منذ سنة تقريبا، باستخدام خوارزمية SHA- 256 ، بما في ذلك كلمات المرور و يتم تكرار التجزئة أكثر من 1000 مرة . ومعذلك، فإن تلك التسريبات من قبل القراصنة أكدت أنه يمكن كسرها.
وعلاوة على ذلك، فإن المهمة تصبح أسهل إذا أخذنا بعين الاعتبار حقيقة أن الملف المسربمن قبل الهاكرز يحتوي أيضا على تلميحات كلمة المرور.
من ناحية أخرى، فأن الهاكرز قد تمكنوا من الوصول إلى الكثيرمن المعلومات الحساسة على خوادم أدوبي، فمن الممكن أنهم قد تمكنوا ايضا من سرقة مفاتيحالتشفير !!!
هذا الأمر ليس بالغريب لأنه كما توقعت حدوثه و كما توقع حدوثه رغيب أمين و كافة الخبراءالمهتمين بهذا المجال فإن المسألة تبقى مسألة وقت فقط ، بغض النظر عن مدى صعوبة فكالتشفير ، فإذا تمكن الهاكرز من قطع شوط كبير في اختراقهم لا بد وأنهم سيكملونالمهمة مهما كانت درجة صعوبتها.
وختاما أشير إلى أنه لحدود الساعة لا يعرف شيء عن هوية المخترقين ، ما عاد لغتهم التيتمكنت أدوبي من تحديدها ، وهي اللغة الروسية ....

[] [] []