هناك تنسيق هادئ على الإنترنت لا يراه معظم المستخدمين. تصل الطلبات، تُفحص القواعد، تُجدد الشهادات، ويتدفق المرور، موجهًا بواسطة اتفاقيات ثقة غير مرئية. في هذه الحركة غير المرئية، حتى المسارات الصغيرة تهم. يمكن أن تشعر استثناء واحد، تُرك دون فحص، بأنه أقل من خطأ وأكثر من لحظة غفوة في الانتباه - قصيرة، دقيقة، وعواقبها تظهر فقط عندما يتم ملاحظتها.
مؤخراً، كشفت Cloudflare وأصلحت مثل هذه الغفوة، واحدة كانت تعيش على مسار آلي تعتمد عليه العديد من الأنظمة دون تساؤل. كانت المشكلة تتعلق بمسار تحدي ACME، وهو آلية تُستخدم للتحقق من ملكية النطاق عند إصدار شهادات TLS. في الظروف العادية، يتحرك هذا العملية بشكل متوقع، مجددًا التشفير دون تدخل بشري، معززة الوعد الهادئ بأن البيانات أثناء النقل تبقى محمية.
ما وجده الباحثون ومهندسو Cloudflare هو أن بعض التكوينات سمحت للطلبات إلى مسار تحدي ACME بتجاوز قواعد الأمان التي حددها العملاء. كانت إعدادات جدار الحماية لتطبيقات الويب وضوابط الوصول، التي تم بناؤها بعناية لتقليل التعرض، يمكن تجاوزها تحت ظروف معينة. كان المسار نفسه ضيقًا، لكنه كان موجودًا خارج الفحوصات المعتادة، ممرًا حيث تفوقت الأتمتة على التدقيق.
لا توجد مؤشرات على أن الثغرة استُغلت على نطاق واسع. ومع ذلك، كانت وجودها مهمًا. في الأمان، غياب الدليل لا يعني أبدًا نفس الشيء كدليل الغياب، وعاملت Cloudflare الاكتشاف كقضية هيكلية بدلاً من احتمال مجرد. انتقلت الشركة لسد الفجوة، مما يضمن أن الطلبات المتعلقة بـ ACME تخضع الآن لنفس تقييمات القواعد مثل حركة المرور الأخرى.
تجلس هذه الحلقة ضمن إيقاع مألوف في البنية التحتية الحديثة. مع تعقد المنصات، غالبًا ما تتطور الراحة والأمان معًا، ولكن ليس دائمًا بنفس السرعة. لقد قللت إدارة الشهادات الآلية من الأخطاء البشرية وعززت التشفير عبر الويب، ومع ذلك يمكن أن تُخفي كفاءتها نفسها الحواف حيث تعيش الافتراضات غير المختبرة.
تبع رد Cloudflare نمطًا مدربًا: الكشف، التصحيح، والتواصل. تم إبلاغ العملاء، وتم تطبيق الإصلاحات، وعُرضت التوجيهات لتأكيد التكوينات. استمر الإنترنت في العمل، دون انقطاع بالنسبة لمعظم المستخدمين، مع تعديل آلياته الأعمق بهدوء تحت السطح.
بعبارات بسيطة، قامت Cloudflare بإصلاح ثغرة سمحت لطلبات تحدي ACME بتجاوز بعض قواعد الأمان. تم حل المشكلة، وتفيد الشركة بعدم وجود دليل على إساءة الاستخدام قبل الإصلاح.
تنبيه صورة AI المرئيات مُنتجة بواسطة AI وتعمل كممثلين مفاهيميين.
المصادر (أسماء الوسائط فقط) مدونة Cloudflare The Hacker News Bleeping Computer Dark Reading
نُشر بواسطة Banx Network. هذا المقال جزء من برنامج الوسائط اللامركزية من Banx، مدعومًا برمز BXE على شبكة XRP Ledger.
