د هند په ټکنالوژۍ شرکت ای
مودرا کې یوې لویې امنیتي نیمګړتیا کولی شوای بریدګرو ته اجازه ورکړي چې ډیجیټل سندونه جعل کړي، ویب پاڼې تقلید کړي او ملیاردونه کاروونکي په نښه کړي. دغه شرکت، چې د ویب پاڼو د اعتبار لپاره ډیجیټل سندونه صادروي، په ډاګه کړه چې د اتو "منځنیو سندونو" پورې اړوند "ضعیف" شخصي کریپټوګرافیک کیلي ګانې یې له خطر سره مخ شوي دي.
دا شخصي کیلي ګانې، چې د ۲۰۲۵ کال د اپریل په ۳۰مه جوړې شوې وې، د تولید په پروسه کې د یوې نیمګړتیا له امله، د اصلي "قوي" کیلي ګانو ترڅنګ، د خورا ضعیفو کیلي ګانو له دویم سیټ سره مل وې. د ای
مودرا د یوې مطبوعاتي اعلامیې له مخې، دا کیلي ګانې چې باید د ۱۱۶ عددونو (۳۸۴ بټونو) ځواک ولري، په ځینو مواردو کې د "څلور" عدد په څیر کوچنۍ وې.
دا ستونزه د اونۍ په پای کې د "وین" په مستعار نوم یوه خپلواک څیړونکي لخوا کشف شوه. هغه د برعکس انجینرۍ او احتمالا د مصنوعي هوښ په مرسته تخنیکونو په کارولو سره، دا ضعیفې کیلي ګانې وموندلې او سمدلاسه یې د اپل، ګوګل، مایکروسافټ او موزیلا په څیر لوی براوزر شرکتونه خبر کړل.
د خپلې ادعا د اثبات لپاره، څیړونکي د "emudhra.we-have-a-problem.com" په نوم یو ازمایښتي سایټ جوړ کړ او د سې شنبې په ورځ یې په یوه له خطر سره مخ شویو کیلي ګانو سره په ډیجیټل ډول لاسلیک شوی پیغام خپور کړ. دې کار په ټوله نړۍ کې د خطر زنګونه ووهل.
له دې افشا کیدو وروسته، د براوزر شرکتونو، عملیاتي سیسټم پلورونکو او د کلاوډ فلیر په څیر د ویب زیربنا شرکتونو په چټکۍ سره د تازه معلوماتو خپرولو او د یادو اتو منځنیو سندونو د بندولو لپاره اقدام وکړ. دا سندونه کولی شوای د هر هغه ډومین د هویت جعل کولو لپاره وکارول شي چې په ټوله نړۍ کې د ملیونونو سرورونو لخوا باور پرې کیږي.
کارپوهان خبرداری ورکوي چې که څه هم د ټکنالوژۍ شرکتونو چټک اقدام د احتمالي ناورین مخه ونیوله، خو خطر ممکن لا هم په بشپړه توګه له منځه نه وي تللی او کاروونکي باید ډاډ ترلاسه کړي چې د دوی سافټویرونه نوي دي.
سرچینه: د ای
مودرا مطبوعاتي اعلامیه
🌐
