.Gov ความปลอดภัยล้มเหลวระหว่างเราปิดระบบ

ความปลอดภัยของ เว็บไซต์รัฐบาล ของ สหรัฐอเมริกา ถูกโจมตีมากกว่าที่เคยเป็นมาในช่วงการปิดระบบของรัฐบาลกลางในประเทศ เว็บไซต์และเซิร์ฟเวอร์การเข้าถึงระยะไกลหลายสิบแห่งประสบข้อบกพร่องด้านความปลอดภัยเนื่องจาก ใบรับรองหมดอายุ ทำให้ผู้ใช้ไม่สามารถเข้าถึงได้

ช่องว่างการรักษาความปลอดภัยเปิดมากขึ้น

และพวกเขามีไฟลนก้นว่านี่จะไม่พักที่นี่ ความปลอดภัยของเว็บไซต์หลายสิบแห่งที่มี นามสกุล. gov ในสหรัฐอเมริกา กำลังถูกโจมตีเนื่องจากใบรับรองการเข้าถึงดิจิทัลหมดอายุ ข้อเท็จจริงที่ส่งผลกระทบต่อกระทรวงยุติธรรมสหรัฐศาลอุทธรณ์และแม้แต่องค์การนาซ่า

ปัญหาหลักคือ ปัจจุบันพนักงานมากกว่า 400, 000 คนถูกระงับจากเงินเดือน เนื่องจากปัญหาร้ายแรงที่โดนัลด์ทรัมป์ต้องเผชิญกับงบประมาณของเขาซึ่งรวมถึง ค่าใช้จ่าย 5.7 พันล้านดอลลาร์เพื่อ กำแพงที่มีชื่อเสียงของเม็กซิโก

สถานการณ์ดูเหมือนจะไม่ได้รับการแก้ไขในอีกไม่กี่วันข้างหน้าส่งผลให้มีการปรับปรุงต่ำและต่ออายุใบรับรองความปลอดภัยเหล่านี้ที่ช่วยให้คุณเข้าถึงหน้าเว็บที่มีเนื้อหาที่เข้ารหัสอย่างปลอดภัย ใบรับรอง TLS มากกว่า 80 รายการลดลง และคาดว่าจะเพิ่มขึ้นในวันต่อไปนี้

ตัวอย่างที่ชัดเจนของเรื่องนี้อาจเป็นหน้า https://ows2.usdoj.gov ที่เราแสดงให้เห็นว่าการเชื่อมต่อไม่ได้เป็นส่วนตัว และหน้าเช่น. gov ของ Berkeley Lab ในวันนี้ยังไม่สามารถเข้าถึงได้ https://d2l.lbl.gov ในกรณีส่วนใหญ่เราสามารถเข้าถึงได้หากเราคลิกที่ตัวเลือกการกำหนดค่าขั้นสูงของเว็บไซต์และเรายอมรับการเข้าถึงแบบไม่ปลอดภัย แต่ลองนึกภาพการละเมิดความปลอดภัยที่สำคัญคือการเข้าสู่หน้าโดยไม่มีการเข้ารหัสใด ๆ

เราจะดูว่าหากต้องการทำให้กำแพงมีค่าใช้จ่ายทั้งหมดกำแพงความปลอดภัยดิจิทัลของสหรัฐฯตกลงซึ่งจะร้ายแรงมากและด้วยผลที่น่าตกใจจริงๆ มันเป็นโอกาสที่สมบูรณ์แบบสำหรับ แฮกเกอร์ที่ จะดึงข้อมูลที่ไม่ดีออกจากอำนาจของโลก

ตัวอักษร Netcraft