حالة طوارئ عند مايكروسوفت و السبب IE 7

صرح كريس ويلسون مدير هندسة نظام انترنت اكسبلورر للتصفح علي شبكة الانترنت لدي شركة مايكروسوفت ، بأن جهود التطوير الحالية تتركز علي الناحية الامنية عند تحديث معايير النظام ، وان مايكروسوفت تطلب من جميع العاملين علي تطوير مواقع الانترنت المساهمة في تعزيز مستوي الامن المعلوماتي لدي اعتمادهم معايير انترنت اكسبلورر .

تأتي هذه التصريحات بعد أن وجهت بعض الانتقادات لمايكروسوفت من ناحية إهمال الجانب الأمني ، وعدم تحديث نظامها بالسرعة المطلوبة ، علما بأن الشركة تعتزم علي ما يبدو تجديد نظامها كل عامين تقريبا.

كيف بدأت المشكلة ؟
----------------------
بدأت المشكلة عندما اكتشفت شركة ميكروسوفت الأمريكية وجود ثغرتين أمنيتين في الإصدار السابع من برنامج متصفح الإنترنت "إكسبلورر 7" الذي طرحته العام الحالي مع ويندوز فيستا .

وصنفت الشركة الثغرتين على أنهما ليستا من الثغرات الخطيرة إلا أنهما يتيحا للقراصنة إختراق أجهزة المستخدم والإطلاع علي بياناته ومعلوماته الشخصية، كما أنهما يؤثران على أداء متصفح الانترنت ونظام التشغيل الجديد لمايكروسوفت.

وتكمن خطورة الثغرتان فى أنهما يعملان على نشر صفحة كومبيوتر مزيفة تطلب من المستخدم إدخال بيانات شخصية مثل أرقام كارت الائتمان والرقم القومي وغيرهما من أرقام يمكن استغلالها .

وبدأ تحقيق عاجل لثغرة أخري ..
------------------------------------
ثم أجرت مايكروسوفت تحقيقاً حول إمكانية وجود ثغرة أمنية في متصفح الإنترنت إكسبلورر 7 الذي طورته مؤخراً والذى من شأنه إتاحة الفرصة لقراصنة الكمبيوتر للتحايل علي متصفحي الإنترنت بإنشاء صفحات مشابهة للصفحة الرئيسية للإكسبلورر لسرقة واختراق بيانات وأجهزة كومبيوتر المستخدمين لهذا المتصفح .

وتتيح هذه الثغرة للقراصنة استغلال رسالة خطأ يعرضها المتصفح إكسبلورر لتحويل الإكسبلورر إلي مواقع مريبة أخري في رابطة لم يتطلبها المستخدم تعرض كأنها مواقع موثوق بها.

وأظهرت الشركة أنها تبحث حالياً هذه الثغرة مشيرة إلي أنها لا تدري أي شئ عن وجود ثغرة بهذا النوع في متصفحها يمكن استغلالها هذا الاستغلال.

ورغم كل ذلك أكدت شركة مايكروسوفت أن عدد مستخدمي متصفح الإنترنت " إنترنت إكسبلورر 7" وصل إلى أكثر من 100 مليون مستخدم في الولايات المتحدة الأمريكية وحدها.

وأضاف متحدث باسم الشركة أن هذا البرنامج يأتي في المرتبة الثانية بعد " إنترنت إكسبلورر 6" من حيث الاستخدام في الولايات المتحدة، كما أن أكثر من 25% من زوار الإنترنت في الولايات المتحدة الأمريكية يستخدمون البرنامج مما يجعله في المرتبة الثانية من حيث الإستخدام.

وتتوقع الشركة مزيداً من الانتشار لهذا المتصفح مع إدخال المزيد من التعديلات عليه تتناسب مع مستخدمي الإنترنت في الولايات المتحدة.

الخبراء ينصحون بتحديث الملفات الأمنية لاكسبلورر
------------------------------------------------------
نصح المكتب الاتحادي لتكنولوجيا أمن المعلومات ومقره في مدينة بون الألمانية بضرورة تحديث الملفات الامنية الخاصة ببرنامج إنترنت إكسبلورر لتصفح الإنترنت من إنتاج شركة مايكروسوفت.

وتوفر شركة مايكروسوفت التحديثات الامنية (إم إس 072-06) و(كيه بي 925454) على موقعها الإلكتروني بالمجان، وفى حالة إذا كان الكمبيوتر يعمل بنظام ويندوز ومزوداً بخاصية التحديث التلقائي، فإن برنامج إنترنت إكسبلورر يستطيع تحميل الملفات الأمنية المحدثة بصورة تلقائية.

وذكر المكتب أن عدم تحديث برنامج تصفح الإنترنت يعرض المستخدم لخطر سرقة البيانات .

برنامج لحماية "إنترنت إكسبلورر" من المواقع الخطرة
---------------------------------------------------------
أطلقت شركة Haute Secure المختصة بتقنيات التأمين و الحماية إضافة مجانية جديدة لمتصفح إنترنت إكسبلورر لحماية المستخدم أثناء التصفح من المواقع الضارة.

ويعد هذا البرنامج بمثابة الحاجز الأمنى الذى يحمى جهاز الكمبيوتر من تحميل أدوات خطرة، كما أنها تمنع المواقع الضارة من التحميل كلياً وتقوم بمنعها من تحميل المواد الخطرة بعد بدأها القيام بذلك, وذلك اعتماداً على قاعدة بيانات قوية و ضخمة يتم اضافة المواقع الخطرة لها على مدار الساعة بمساعدة المستخدمين.

وعند اكتشاف موقعاً خطراً عن طريق جهاز أحد المستخدمين تقوم هذه الخاصية الجديدة بإضافته الى قاعدة البيانات العالمية الخاصة بالبرنامج لحماية بقية المستخدمين.

ويمكن تحميل ها البرنامج من خلال زيارة موقع الشركة على العنوان التالي:
hautesecure

وصلة مباشرة لتحميل الأداة :

نسخة خاصة بتوقيع جوجل
----------------------------
قامت شركة جوجل العملاقة بإصدار نسخة من المتصفح "إنترنت إكسبلورر 7" خاصة بها تحتوي على محرك بحثها الشهير كمحرك بحث أساسي للمتصفح، بالإضافة إلى دمج "جوجل بار" الذي يحتوي على العديد من الخدمات التي تقدمها الشركة مع تخصيص صفحة بحث جديدة لمن يستخدم هذا الإصدار الجديد.

وقد أطلقت مايكروسوفت مؤخراً النسخة الجديد من المتصفح "إنترنت إكسبلورر 7" وباعت الشركة لجوجل وعدد من الشركات الأخرى ما تسميه مايكروسوفت "Administration Kit" وهي أدوات خاصة للبرمجة تمكن المستخدمين من تطوير المتصفح ليتلاءم مع الشركات.

وتستطيع الشركات شراء هذه المجموعة البرمجية وتطوير الإنترنت إكسبلورر من مختلف الاتجاهات، ومن هذه الشركات جوجل وياهو ويو إس أي تودي، والذين قرروا إصدار نسخ جديدة من هذا المتصفح بما يتناسب معهم.

يذكر أن شركة سيكونيا لأمن المعلومات قد كشفت عن وجود ثغرة أمنية في هذا الاصدار من متصفح مايكروسوفت " انترنت اكسبلورر " .

وجاء الاعلان قبل مرور شهر علي إصدار النسخة الجديدة من البرنامج ، حيث كانت مايكروسوفت قد قامت في أكتوبر من العام المنصرم بإطلاق الاصدار الجديد من انترنت اكسبلورر ، وأكدت أن النسخة الجديدة من البرنامج سوف تتضمن تحدثيات أمنية مهمة وبوجه خاص فيما يتعلق بمواجهة الاحتيال علي المستخدم .

وتستخدم الثغرة الأمنية نافذة منبثقة لخداع المستخدم ومحاولة الاحتيال عليه وربما سرقة معلوماته الشخصية ، عن طريق عرض عنوان لموقع معين في شريط العناوين ، بينما يكون المحتوي من موقع مختلف ، كما تعمل هذه الثغرة حتي علي أنظمة التشغيل التي تستخدم حزمة التحديثات الثانية SP2.

ولتجنب الوقوع في المشاكل التي قد تسببها هذه الثغرة احذر الضغط علي أي رابط غير موثوق به ، وتابع الموقع الرسمي لشركة مايكروسوفت انتظارا لإصدار تحديث أمني لهذه المشكلة .