مؤسس منصة Binance يحذر من ثغرة OpenSSH خطيرة

مخاطر أمنية تهدد الخوادم لسنوات طويلة

وجّه السيد “تشانغ بينغ تشاو”، المعروف بلقب CZ ومؤسس منصة Binance الشهيرة، تحذيراً عاجلاً لمديري الأنظمة ومشغلي الخوادم حول اكتشاف ثغرة OpenSSH حرجة. هذه الثغرة، التي ظلت مختبئة في الكود البرمجي لما يقرب من عشر سنوات، تؤثر بشكل خاص على توزيعات نظام “لينكس ألبين” Alpine Linux، مما قد يعرض البيانات والأنظمة لمخاطر الاختراق المباشر.

كيف تعمل ثغرة OpenSSH المكتشفة حديثاً؟

تعتمد ثغرة OpenSSH على خلل في عملية التحقق من الهوية داخل الأنظمة التي تعتمد على مكتبة “موسل” musl libc ولا تستخدم وحدات التحقق القابلة للفصل (PAM). وأوضح الباحثون أن المهاجمين يمكنهم تجاوز كلمات المرور والوصول إلى الحسابات المحمية عبر إرسال كلمات مرور طويلة جداً تتراوح بين 257 و1024 بايت، وهو ما يؤدي إلى خطأ في المعالجة يمنح وصولاً غير مصرح به دون الحاجة لمعرفة بيانات الاعتماد الحقيقية.

الأنظمة الأكثر عرضة للتهديد

• توزيعات نظام Alpine Linux التي تعتمد على مكتبة musl في معالجة كلمات المرور.
• الخوادم التي تفعّل خاصية التحقق عبر كلمة المرور (Password Authentication) دون حماية إضافية.
• صور الحوسبة السحابية المصغرة التي قد تمنح صلاحيات إدارية كاملة للمخترقين.

تحركات عاجلة لإغلاق الثغرة الأمنية

استجابةً لهذا التهديد الأمني، أطلق مطورو بروتوكول OpenSSH الإصدار رقم 10.6p2 كإجراء طارئ لمعالجة المشكلة. كما أصدر فريق تطوير نظام Alpine Linux تحديثات أمنية شاملة لكافة الإصدارات المتأثرة. وأكد مؤسس منصة Binance عبر حسابه الرسمي ضرورة تطبيق هذه التحديثات فوراً، مشيراً إلى أن الأمن السيبراني يمثل الركيزة الأساسية لحماية البنية التحتية في قطاع العملات الرقمية.

نصائح الخبراء لتأمين خوادم العملات الرقمية

لحماية الأنظمة من تداعيات ثغرة OpenSSH، ينصح خبراء التقنية في “مركز الكريبتو العربي” باتباع الخطوات الوقائية التالية لضمان أعلى مستويات الأمان:

• تحديث حزم نظام التشغيل وبروتوكول OpenSSH إلى أحدث إصدار متاح فوراً.
• تعطيل خاصية الدخول عبر كلمات المرور والاعتماد كلياً على مفاتيح التشفير SSH Keys.
• مراجعة سجلات الدخول (Logs) للبحث عن أي محاولات وصول مريبة باستخدام كلمات مرور غير طبيعية الطول.
• إعادة تشغيل خدمة SSH بعد إتمام التحديث لضمان تفعيل الإصلاحات البرمجية الجديدة.

يُذكر أن الباحث الأمني “أوزغون كولتيكين” هو من اكتشف هذا الخلل الذي أطلق عليه اسم “sshole”، مؤكداً أن جذوره تعود إلى تغييرات برمجية أجريت بين عامي 2012 و2016، مما يجعله أحد أقدم العيوب الأمنية المكتشفة في هذا البروتوكول الحيوي.