خطير وصادم.. كيف تسلم مايكروسوفت كلمات مرورك للقراصنة؟

هوية بريس – متابعات أثار اكتشاف ثغرة أمنية في متصفح “إيدج”، التابع لشركة “مايكروسوفت”، ضجة واسعة بعدما تبين أنه يخزن كلمات المرور غير مشفرة في ذاكرة الجهاز. ورغم تحذيرات الخبراء من هذا الخلل، اعتبرت الشركة الأمريكية الأمر سلوكاً “طبيعياً” ولا يشكل خطراً. ويأتي هذا الاكتشاف المقلق، الذي كشف عنه الباحث الأمني توم رونينغ، ليسلط الضوء على الممارسات الخفية للمتصفح المثبت مسبقاً في كافة إصدارات نظام “ويندوز 11”. والمثير للاستغراب أن “إيدج” يتفرد بهذا التصرف، رغم اعتماده على نواة “كروميوم” مفتوحة المصدر التي تستخدمها متصفحات أخرى تلتزم بتشفير البيانات. تبريرات مايكروسوفت.. السرعة على حساب الخصوصية وفي مواجهة هذه المخاوف التي تخالف التوجيهات العالمية للأمن السيبراني، بررت “مايكروسوفت” احتفاظها بكلمات المرور مكشوفة بأنه خيار تصميمي يهدف إلى تسريع أداء المتصفح وتسهيل تجربة الاستخدام، معتبرة أن سحب هذه البيانات يتطلب أن يكون جهاز المستخدم مخترقاً في الأساس. مايكروسوفت: “السلامة والأمن تُعدّان من الركائز الأساسية في المتصفح، والوصول إلى هذه البيانات يتطلب أن يكون الجهاز مخترقاً بالفعل”! غير أن الباحثين يحذرون من أن خطورة هذه الثغرة تتضاعف بشكل مرعب عند الحديث عن خوادم الشركات والخدمات السحابية التي تستخدم نظام “ويندوز 11″؛ حيث يكفي حصول القراصنة على صلاحيات الإدارة للوصول إلى كنوز من كلمات المرور غير المشفرة، مما يسهل عليهم شن هجمات سيبرانية مدمرة. تداعيات أمنية.. دعوات عاجلة لحماية الحسابات وأمام تمسك “مايكروسوفت” بموقفها ورفضها إغلاق هذه الثغرة برمجياً، يرى خبراء التقنية أن المستخدم العادي والمؤسسات باتوا مطالبين بأخذ الحيطة والحذر، وعدم الركون إلى آليات الحفظ التلقائي المدمجة في المتصفحات الافتراضية. ويُنصح بشدة بضرورة المسارعة إلى حذف كافة كلمات المرور المخزنة داخل متصفح “إيدج”، والاعتماد كبديل آمن على تطبيقات وبرامج خارجية متخصصة في إدارة وتشفير كلمات المرور لضمان أقصى درجات الحماية. The post خطير وصادم.. كيف تسلم مايكروسوفت كلمات مرورك للقراصنة؟ appeared first on هوية بريس.

علي حنينمصدر