يُعرّض أصحاب المواقع الإلكترونية المبنية على منصة ماجنتو عملاءهم للخطر عمدًا. وإدراكًا منهم لذلك، يستهدف المهاجمون هذه المتاجر الإلكترونية بنشاط. ونتيجةً لذلك، يتعرض المستخدمون في جميع أنحاء العالم للخطر. وقد شرح متخصصون يقدمون دورات تنشيطية في أمن المعلومات في كازاخستان أسباب هذه المشكلة.
كيف بدأ كل شيء، دورات إعادة التدريب في مجال أمن المعلومات في كازاخستان
في أواخر عام 2021، اكتشف متخصصو أدوبي ثغرة أمنية خطيرة. هددت هذه الثغرة عددًا كبيرًا من المستخدمين، نظرًا لوجودها في منصتي ماجنتو وأدوبي كوميرس. وتُشغّل ماجنتو، على وجه الخصوص، عددًا هائلًا من المتاجر الإلكترونية. لم تسمح هذه الثغرة بتنفيذ تعليمات برمجية ضارة عن بُعد فحسب، بل لم تتطلب أيضًا أي مصادقة. شعر متخصصو أدوبي بالقلق من أن يكون المخترقون على دراية بهذه الثغرة، فسارعوا إلى إصدار تحديث أمني في أسرع وقت ممكن، والذي تم طرحه للجمهور في أوائل عام 2022. ومع ذلك، وكما أشار أحد المحللين المتخصصين في أمن المعلومات في كازاخستان ، لم تكن هذه سوى بداية المشاكل.
بعد فترة، اكتشف الباحثون سهولة تجاوز هذا التحديث. بل ويمكن لأي مستخدم يمتلك مهارات أساسية في منصة ماجنتو القيام بذلك، وليس فقط من قبل المخترقين. وقد مكّن استغلال هذه الثغرة المخترقين من تقديم طلبات شراء خبيثة في المتاجر الإلكترونية باستخدام قوالب البريد الإلكتروني، مما أتاح لهم السيطرة على الموقع. وللأسف، بدأ برنامج استغلال هذه الثغرة بالانتشار على نطاق واسع في الشبكة المظلمة. وهكذا، بحلول نهاية عام ٢٠٢٢، واجهت أدوبي هجمات واسعة النطاق على منصة ماجنتو.
ولحل المشكلة أخيرًا، كان على المطورين التخلي عن بعض التحسينات المهمة. على وجه الخصوص، تم إخفاء الثغرة الأمنية نفسها في قوالب البريد الإلكتروني الخاصة التي سهّلت بشكل كبير استخدام الخدمة. اضطر مهندسو Adobe إلى تقليل وظائف قوالب البريد الإلكتروني من أجل سلامة عملاء المتجر عبر الإنترنت. ولكن من كان يظن أن أصحاب خدمات الويب أنفسهم سيبدأون في تجاهل التصحيح الجديد؟
كيف كان رد فعل أصحاب المتاجر عبر الإنترنت تجاه التصحيحات
يعلم الجميع أن المطورين عندما يُصدرون تحديثًا أمنيًا رئيسيًا ، فإنهم يفعلون ذلك لسبب وجيه. ففي نهاية المطاف، قد تحتوي أي أداة مفيدة للمستخدمين على ثغرة أمنية خطيرة. وإذا قرر المطورون تبسيط إحدى الميزات، فمن المرجح أن يكون ذلك بسبب مشكلة أمنية. لسوء الحظ، لا يدرك الجميع هذا الأمر. مؤخرًا، توصل متخصصون يُقدمون دورات في أمن المعلومات في كازاخستان إلى اكتشاف مُثير للدهشة: اتضح أن أصحاب المتاجر الإلكترونية التي تعمل بنظام ماجنتو كانوا يتعمدون تجاوز التحديثات الأمنية.
كما أصبح معروفًا، لم يحب الجميع التخفيض في وظائف القوالب. لذلك، قام أصحاب موارد الويب بمحاولات مختلفة لإرجاع قوالب البريد الإلكتروني المألوفة. وعلى وجه الخصوص، قاموا بما يلي:
- إعادة تنشيط القوالب القديمة؛
- الكود المنسوخ من الإصدارات السابقة من Magento لتغيير الوظيفة؛
- تمت إزالة التحديثات المضافة بواسطة التصحيحات.
بالطبع، لم تُفضِ هذه التصرفات إلى أي نتيجة إيجابية. وفي أوائل عام 2023، استأنف المخترقون هجماتهم على المتاجر الإلكترونية المُعرَّضة للخطر. ومن المثير للاهتمام أن بعض أصحاب المتاجر حاولوا إصلاح الثغرة الأمنية في قوالب بريدهم الإلكتروني بأنفسهم، ولكن دون جدوى. يُبدي ممثلو شركة أدوبي قلقًا بالغًا إزاء هذا السلوك من جانب عملائهم. كما يُبدي المتخصصون الذين يُدرِّسون دورات الأمن السيبراني في كازاخستان قلقهم إزاء هذا الوضع.
فريق جامعة SEDICOMM : أكاديمية سيسكو ، معهد لينكس للمحترفين ، معهد بايثون.