شركات امن المعلومات حذرت من اختراق بيانات المستخدمين والبريد الالكتروني والحسابات المصرفيه ونصحت مدونه "تمبلر" التابعه لشركه ياهو، جمهور المستخدمين بتغيير كلمات المرور التي يستخدمونها علي النت. وقالت : "قوموا بتغيير كلمات المرور الخاصه بكم في كل مكان، خاصه في الخدمات التي تتطلب درجه تامين عاليه مثل البريد الالكتروني، وتخزين الملفات والحسابات المصرفيه". وكان مستشارو امن قد اصدروا تحذيرات مشابهه من قبل حول الثغره الامنيه، التي اطلقوا عليها "جرثومه القلب النازف" او هارتبليد بغ. وجاء ذلك عقب الاخبار التي تحدثت عن وجود منتج يستخدم لحمايه المعلومات، ربما يكون كشف عن السماح بالتصنت. مواضيع قد تهمك نهايه وتوجد تلك الثغره في برنامج يسمي "اوبن اس اس ال" OpenSSL، وهو برنامج تشفير مشهور، يستخدم لتحويل البيانات الحساسه المختلطه الي رقميه، عندما تمر من والي الخوادم. لذلك فان مزودي الخدمه ومستلمي البيانات هم فقط من يمكنهم الشعور بها. واذا كانت هناك مؤسسه تستخدم برنامج اوبن اس اس ال، فان المستخدمين يرون ايقونه قفل علي متصفح الويب الخاص بهم، علي الرغم من ان هذا يمكن ان يحدث ايضا من خلال منتجات منافسه. غوغل كشفت ان ثغره القلب النازف موجوده منذ عامين مما يمثل تهديدا لمفاتيح تشفير المواقع وكان لهذه الثغره تداعيات علي وكاله جمع الضرائب الكنديه، التي اوقفت خدماتها عبر الانترنت، "حتي اجراء تامين كامل لكل المعلومات الموجوده لديها." نسخ المفاتيح وكانت شركتي غوغل و كودينوميكون للامن، قد كشفتا الاثنين الماضي عن ان الخلل موجود في برنامج اوبن اس اس ال منذ ما يزيد عن عامين. وهو ما يمكن ان يكون قد استخدم في الكشف عن مفاتيح سريه يمكنها تعريف مزودي الخدمه التي توظف الشفره. وذكرت الشركتان :"اذا ما نسخ المهاجمون هذه المفاتيح، يمكنهم سرقه اسماء وكلمات مرور مستخدمي الخدمات، وكذلك نسخ بياناتهم وكذلك انشاء مواقع خداعيه، ستظهر بصوره شرعيه، لانهم يستخدمون نفس الوثائق المسروقه." ومن غير المعروف حتي الان اذا ما كان الاستخدام وقع قبل الكشف، وعند ذلك لن يترك اثرا، الا اذا نشر القراصنه ما حصلوا عليه علي الانترنت. وقال اري تاكانين، رئيس قسم التكنولوجيا بشركه كودينوميكون :"اذا قام البعض بالدخول الي خدمه خلال نافذه ضعيفه ، عندها توجد فرصه للحصول علي كلمه المرور بالفعل." لذلك فانها فكره جيده "تغيير كلمه المرور في كل بوابات الويب المحدثه." واصيب خبراء امن اخرين بصدمه، عند الكشف عن الخلل الامني. "كارثه هي الكلمه الصحيحه، انها تتخطي مقياس من 1 الي 10، لتحتل رقم 11"، كتب بروس شنير في مدونه. وتتفهم بي بي سي ان غوغل حذرت عدد من المؤسسات من القضيه قبل ان تتحدث عنها بشكل علني، لذلك يمكنهم تحديث اجهزتهم لنسخه جديده من اوبن اس اس ال، سيتم اطلاقها بدايه الاسبوع. من ناحيه اخري، يبدو ان شركه ياهو لم تكن ضمن تلك القائمه، وذكر موقع "سي نت" للتكنولوجيا، ان بعض الاشخاص يمكنهم الحصول علي كلمات اسماء المستخدمين وكلمات المرور من الشركه، قبل ان تقوم باصلاح الخلل. وقال متحدث باسم الشركه :"فريقنا نجح في انجاز التصحيح الملائم فيما يخص ياهو، الصفحه الرئيسه لياهو، محرك بحث ياهو، بريد ياهو، صفحه ياهو للمال، ياهو للرياضه، ياهو للطعام، ياهو تك، وكذلك في فلكر وتمبلر، ونعمل علي تنفيذ الاصلاحات عبر بقيه مواقعنا الان." كلمات مرور جديده ووصفت مجموعه ان سي سي، لامن الانترنت، التي تقدم استشارات للعديد من الشركات الاعضاء في مؤشر اف تي اس اي 250 الاقتصادي، الموقف بانه خطير. واخبر اولي وايتهاوس، المدير المساعد للشركه، بي بي سي بان مستوي المعرفه الان لاستغلال هذه الثغره الامنيه اقل بكثير مما كانت عليه الاوضاع قبل 36 ساعه. واضاف :"اي شخص لديه قدر متواضع من المهارات التكنولوجيه، لديه جهاز راسبري بي، ربما يكون بامكانه القيام بهجوم ناجح، والحصول علي معلومات حساسه." ونشر العديد من شركات الامن ومطورين مستقلين، اختبارات علي شبكه الانترنت لمساعده الجمهور في اكتشاف اذا ما كانت الخدمات مازالت معرضه للخطر. لكن لا يوجد اي طريقه بسيطه يمكن من خلالها معرفه اذا كان هناك ثغره من قبل. والمنظمات التي تستخدم خدمات معلومات الانترنت من مايكروسوفت، برامج خادم الويب ربما لم تتاثر. لكن شركه كودينوميكون لاحظت ان اكثر من 66 في المائه من المواقع النشطه علي الانترنت تعتمد علي بدائل مفتوحه المصدر اباتشي ونجينكس، والتي تستخدم برنامج اوبن اس اس ال. ومع هذا فان بعض هذه المواقع يستخدم ايضا ميزه تسمي "السريه المتقدمه الكامله"، والتي تساهم في الحد من اتصالاتهم التي يمكن ان تتعرض للقرصنه. لا تتعجل ورغم كل هذه الضجه الا ان احد الباحثين في معمل الكمبيوتر بجامعه كامبريدج، اوضح انه سيكون رد فعل مبالغ فيه اذا طالبنا كل شخص بان يترك ما يفعله لتغيير كلمه المرور، لكن مع هذا يجب ان تظل المخاوف موجوده. واضاف الدكتور ستيفن مردوخ :"اعتقد ان خطر الكشف عن اي كلمه مرور منخفض او متوسط." ويبقي تغيير كلمه المرور امر سهل جدا، لذلك فهو ليس فكره سيئه،" لكن لا يجب ان تتعجل في عمل هذا، الا اذا كان هناك توصيه من الخدمه لفعله".
طالب العديد من شركات التكنولوجيا المستخدمين بتغيير جميع كلمات المرور الخاصه بهم، عقب اكتشاف ثغره امنيه كبيره.