البيت الأبيض ووكالات المخابرات ينفون استغلال وكالة الأمن القومي لهارتبيلد

قال البيت الأبيض ووكالات المخابرات الأمريكية يوم الجمعة إن وكالة الأمن القومي أو أي جزء أخر من الحكومة لم يكونوا على دراية قبل هذا الشهر بوجود ثغرة "هارتبيلد Heartbleed" ونفيا تقريرا يقول إن وكالة التجسس استغلت الخلل في استخدام تقنية تشفير على الانترنت تستخدم على نطاق واسع لجمع معلومات مخابرات.
وأصدر البيت الأبيض ووكالة الأمن القومي ومكتب مدير المخابرات القومية بيانات بعدما قالت بلومبرج في تقرير إن وكالة المخابرات القومية على دراية بالثغرة منذ عامين على الأقل واستغلتها للحصول على كلمات سر ومعلومات رئيسية أخرى استخدمت في عمليات تسلل. واستشهد تقرير بلومبرج بمصدرين لم يذكر اسميهما قال إنهما مطلعان على الموضوع.
وتعد ثغرة هارتبيلد واحدة من أخطر العيوب في أمن الانترنت التي تكتشف في السنوات الأخيرة.
وقالت كيتلين هايدن المتحدثة باسم مجلس الأمن القومي التابع للبيت الأبيض في بيان إن "التقارير التي تقول إن وكالة الأمن القومي أو أي جزء آخر من الحكومة كان على دراية بما يسمى بضعف هارتبليد قبل أبريل 2014 خاطئة."
وأضافت هايدن "تأخذ هذه الإدارة بجدية مسؤوليتها للمساعدة في الحفاظ على انترنت مفتوح وقابل للتبادل واستخدام المعلومات وآمن وجدير بالثقة."
ولم يمكن التوصل إلى بلومبرج على الفور للحصول على تعليق.
وحث اكتشاف باحثون يعملون في شركة جوجل وشركة أمن صغيرة هي كودنوميكون لهارتبيلد وزارة الأمن الداخلي الأمريكية على تحذير الشركات يوم الخميس لمراجعة خوادمهم لرؤية إذا ما كانوا يستخدمون نسخا ضعيفة من البرنامج المستخدم على نطاق واسع والمعروف باسم (اوبن إس.إس.إل OpenSSL‬‬)
ويستخدم (اوبن إس.إس.إل) لتشفير البريد الإلكتروني واتصالات أخرى ولحماية مواقع الانترنت الخاصة بشركات الانترنت الكبرى بما في ذلك فيسبوك وجوجل وياهو. وسمحت الثغرة التي أكتشفت يوم الإثنين للمتسللين بسرقة بيانات بدون اقتفاء أثر.
وتسارع شركات التكنولوجيا الآن لتحديد الأجزاء المعرضة للخطر من شفرة (أوبن.إس.إس.ال.) في قطاعات أخرى من بينها خوادم البريد الالكتروني وأجهزة الكمبيوتر الشخصية العادية والهواتف.
وسارعت شركات مثل سيسكو سيستمز وانتل لإجراء عمليات تحديث للحماية من التهديد محذرة الزبائن من أنهم قد يكونون معرضين للخطر.