ملحقات المستعرض لتحذيرك من مواقع الويب المتضررة Heartbleed

قبل يومين فقط ، أبلغناكم عن خطورة علة Heartbleed التي تشكل تهديدًا كبيرًا لجميع المواقع على الإنترنت ، وخاصة تلك الذين يتعاملون مع المعاملات التجارية. باستخدام هذا الخطأ ، يمكن للمتسللين التسلل إلى مواقع الويب والحصول على معلومات حساسة عن مستخدميها مثل تفاصيل بطاقة الائتمان والمعلومات الشخصية وأكثر من ذلك بكثير.

على الرغم من أن المواقع والخدمات الرئيسية مثل Google و Yahoo و Bing و Microsoft Azure و Office 365 لقد اتخذت Yammer و Skype خطوات لضمان حمايتها ضد هذا الخطأ الخطير ، لا يزال التهديد يلوح في الأفق نظرًا لوجود العديد من مواقع الويب التي لم تتخذ أي تدابير وقائية ومن المرجح أن يتم استهدافها.

بينما يقوم مضيفو الويب ومواقع الويب بإصلاحها هذه المشكلة ، قد تستغرق العملية بعض الوقت لإكمال. إن تغيير كلمات المرور لإبعاد نفسك عن الضعف هو في الواقع خدعة جيدة ، ولكن الحقيقة هي أنه قد لا يكون كافيا في الواقع لأنه إذا كان الموقع به علة ، فإنه قد تسرب بالفعل إلى البرنامج المستخدم من قبل ذلك الموقع. ومن ثم ، فإن كلمة المرور الجديدة الخاصة بك تتعرض للهاكر كما كانت كلمة المرور القديمة الخاصة بك.

وبالتالي ، فإن تغيير كلمة المرور لن يكون فعالا إلا عندما يكون موقع الويب الذي تستخدمه قد أصلح الموقع.

في مثل هذا السيناريو ، الأسهل الطريقة هي استخدام ملحقات المستعرض لحماية نفسك من مواقع الويب المتضررة Heartbleed.

Chromebleed لمتصفح Chrome

إذا كنت تستخدم متصفح Chrome ، فإن إحدى أسهل الطرق لحماية نفسك من Heartbleed Bug هي تثبيت الوظيفة الإضافية Chromebleed. وبمجرد تثبيتها ، تعرض هذه الوظيفة الإضافية تحذيرًا إذا كان الموقع الذي تتصفحه متأثرًا بخلل Heartbleed.

يستخدم Chromebleed خدمة ويب تم تطويرها بواسطة Filippo Valsorda ويتحقق من عنوان URL للصفحة التي قمت بتحميلها للتو. إذا تأثرت بـ Heartbleed ، فسيتم عرض إشعار Chrome. انقر هنا لتثبيت Chromebleed.

إضافة FoxBleed لمتصفح فايرفوكس

يمكن لمستخدمي Firefox استخدام الوظيفة الإضافية FoxBleed التي تعمل على غرار Chromebleed. ويحقق ذلك من خلال التحقق تلقائيًا من مواقع الويب التي تزورها إذا كانت متأثرة بضعف نظام HeartBleed وإعلامك في حال كانت.

يتم تقديم عملية التحقق أدناه

• عند زيارة موقع ويب ضعيف لأول مرة من جلسة المتصفح الحالية ، يتم فتح علامة تبويب جديدة مع المقابلة "//filippo.io/Heartbleed/#” - الموقع
• يشير إلى التعرض إلى الثغرة الأمنية مع رمز HeartBleed مملوء في الزاوية اليمنى السفلى
• تدقيق كل منها اسم المجال مرة واحدة فقط لكل جلسة متصفح

الوظيفة الإضافية Heartbleed-Ext لـ Firefox

يستخدم Heartbleed-Ext خدمة ويب تم تطويرها بواسطة Filippo Valsorda ويتحقق من عنوان URL للصفحة التي قمت بتحميلها للتو. إذا تأثرت ، فسيتم عرض إشعار Firefox. الأمر بسيط مثل GREEN = GOOD و RED = BAD.

Heartbleed Notifier و Heartbleed Monitor هي بعض الوظائف الإضافية المتاحة لمتصفح فايرفوكس.

الخلاصة

قد تعطى هذه الإضافات المستعرضة إيجابيات كاذبة. قبل إجراء أي معاملات تجارية على الويب ، يرجى التأكد من أن موقع الويب آمن. التحقق من صحة الموقع قبل زيارتك ، يمكن أن يكون فكرة جيدة. مجرد القيام باختبار Heartbleed على النحو التالي.

لإجراء اختبار زيارة هذا الموقع الذي تم إنشاؤه من قبل Filippo Valsorda. ما عليك سوى إدخال عنوان URL الخاص بموقع الويب الذي ترغب في زيارته والاطلاع على النتائج.

شكرًا لرؤساء المؤتمر ، دان. تعطيك نصائحنا العديد من الأفكار لمثل هذه الوظائف.

تحديث: قد ترغب أيضًا في التحقق من Netcraft Extension حيث يوفر حماية Heartbleed و phishing للمتصفحات Opera و Firefox و Chrome.