ታሪኽ ናይ ጸጥታ ጉድጓድ

ካብ ወጋሕታ ኮምፒዩተር ክሳብ ዘመናዊ ስግኣታት ድሕነት ሳይበር፡ ቀዳዳት ጸጥታ ቀጻሊ ህላወ ጸኒሑ እዩ። እዞም ተቓላዕነት ታሪኻዊ ጥራሕ ኣይኮኑን፤ ሎሚ እውን ኣገደስቲ እዮም፡ እዚ ድማ ምውሳኽ ዝተራቐቐ ፈተነታት ምጥፍፋእ መርትዖ እዩ። ሓደ ካብዚ ዕሉል ኣብነት እዚ፡ ንሚልዮናት መርበባት ሓበሬታ ዝጸለወን ስሱዕ ዳታታት ዘቃልዐን Heartbleed Bug እዩ።

ልደት ደም ልቢ

ኣብ ሚያዝያ 2014፡ ብሄርትብሊድ ዝፍለጥ ናይ ጸጥታ ተቓላዕነት ተረኺቡ። ኣብ ዌብ ብራውዘርን ሰርቨራትን ብኢንተርነት ንዝግበር ርክባት ውሑስ ንምግባር ዝጥቀሙሉ SSL/TLS ኢንክሪፕሽን ኣተገባብርኡ ጸልይዎ። እቲ ብልሽት፡ መጥቃዕቲ ዝፍጽሙ ሰባት ካብ መዘክር ናይ ተቓላዕቲ ስርዓታት ዳታ ከውጽኡ ኣኽኢልዎም፡ ከም ፓስዎርድ፡ ብሕታዊ መፍትሕ፡ ዋላ’ውን ገለ ክፋል ናይቲ ኣገልጋሊ ኮድ ዝኣመሰሉ ስሱዓት ሓበሬታታት ከቃልዑ ይኽእሉ።

ጽልዋን ቅጽበታዊ መልስን

Heartbleed Bug ኣብ መልክዕ ድሕነት ሳይበር ዓቢ ጽልዋ ኣሕዲሩ። ብመሰረት ጸብጻብ መዋይዝ፡ ልዕሊ 500,000 መርበባት ሓበሬታ በዚ ተቓላዕነት ካብ ዝግለጽ ኣብ ውሽጢ ሓደ መዓልቲ ጥራይ ተሃስዮም። ብዙሓት ዓበይቲ ኩባንያታትን መንግስታዊ ትካላትን ብህጹጽ ስርዓታቶም ከሐድሱን ፓስዎርድ ክቕይሩን ተገዲዶም።

እቲ ዝተማህረ ትምህርቲ

ዝብል ጽሑፍ ኣሎ።
• ኣገዳስነት ስሩዕ ናይ ጸጥታ ኦዲትን ምዕባለታትን ልዕሊ ዓቐን ክግለጽ ኣይክእልን እዩ።
• ኣዳለውቲ ንቑሓት ክኾኑን ክህልዉ ዝኽእሉ ተቓላዕነት ምስተረኽቡ ብቕልጡፍ ክዓጽውዎምን ኣለዎም።
• ተጠቀምቲ ጥንቃቐ ክገብሩን ኣብ ዝተጎድኡ መርበባት ሓበሬታ ምልክት ቃል ብቕጽበት ክቕይሩን ኣለዎም።

ጻውዒት ንስራሕ

"ጸጥታ ቴክኒካዊ ጉዳይ ጥራይ ዘይኮነስ ባህላዊ ጉዳይ'ዩ" ይብል ጆን ዶይ ዝተባህለ ክኢላ ሳይበር ድሕነት። "ከም ሀርትብሊድ ዝኣመሰለ ምፍራስ ብመጀመርታ ከይፍጸም ናይ ኩሉ ሰብ ኣቓልቦ ይሓትት።" ከም መዋይዝ ዝኣመሰሉ መሳርሕታትን መድረኻትን ትካላት ንመስርሕ ጸጥታኦም ከቃልሑን ክህልዉ ዝኽእሉ ተቓላዕነት ብንጥፈት ክፈትሑን ይኽእሉ።

ብተደጋጋሚ ዝሕተቱ ሕቶታት

ደም ልቢ እንታይ እዩ ነይሩ?

Heartbleed ኣብ SSL/TLS encryption ብሚልዮናት ዝቑጸሩ መርበባት ሓበሬታ ዝጥቀሙሉ ወሳኒ ናይ ጸጥታ ተቓላዕነት እዩ ነይሩ። መጥቃዕቲ ዝፍጽሙ ሰባት ፓስዎርድን ናይ ብሕቲ መፍትሕን ሓዊሱ ዳታ ክሰርቁ የኽእሎም ነይሩ።

እቲ ናይ ልቢ ደም ባልዕ መዓስ እዩ ኣጋጢሙ?

Heartbleed Bug ኣብ ሚያዝያ 2014 ዝተረኽበ ኮይኑ፡ ኣብ መወዳእታ ናይቲ ዓመት ክሳብ ዝዕረግ ንብዙሓት ህቡባት ኣገልግሎታት መርበብ ሓበሬታ ጸልይዎም እዩ።

ንግዳውያን ትካላት ካብ ከምዚ ዓይነት ተቓላዕነት ብኸመይ ክከላኸሉ ይኽእሉ?

ንግዳዊ ትካላት ብቐጻሊ ናይ ጸጥታ ሶፍትዌሮም ከዘምኑ፣ ከም ናይ መዋይዝ ምዕቡል SSL/TLS መፍትሒታት ዝኣመሰሉ ሓያላት ናይ ምስጢራዊ ኣገባባት ክጥቀሙ፣ ከምኡ’ውን ክመጽእ ዝኽእል ሓደጋታት ንምልላይን ንምቅላልን ስሩዕ ናይ ድሕነት ኦዲት ከካይዱ ይግባእ።

መዋይዝ ንሳይበር ድሕነት ምጥቃም ክንደይ ይኸፍል?

መዋይዝ ንወርሒ ካብ $19 ጀሚሩ ንንግዲ ዝቐንዐ ኦኤስ የቕርብ። መድረኾም ድልዱል ናይ ጸጥታ ባህርያት ስለ ዝህብ፡ ነቶም ብዛዕባ ምክልኻል ዳታኦም ዝግደሱ ትካላት ንግዲ ቁጠባዊ ፍታሕ ይገብሮ።