يمكن أن يؤدي انتهاء صلاحية واحدة من أكثر الشهادات الأمنية استخداما على نطاق واسع إلى حدوث أعطال كبيرة.
مثل العديد من المستخدمين ، يتم استخدام هاتفك الذكي كل يوم للاتصال بالشبكة لتثبيت تطبيق جديد أو التحقق من الطقس أو النتائج الرياضية لعطلة نهاية الأسبوع. لفتة ميكانيكية قد لا تكون ممكنة اعتبارا من 30 سبتمبر ، مما يجعل الأداة الثمينة على الفور أقل إثارة للاهتمام. تم تسليط الضوء على المشكلة من قبل سكوت هيلمي ، الباحث في أمن الكمبيوتر ، من خلال رسالة طويلة نشرت على مدونته. يقول إنه في 30 سبتمبر ، ستنتهي صلاحية شهادة رئيسية ويقول " قد تحتاج أو لا تحتاج إلى فعل أي شيء حيال انتهاء الصلاحية هذا ، لكنني أراهن على أن بعض الأشياء ربما لن تنجح في ذلك اليوم ".
رسالة كارثية عن طيب خاطر من شأنها أن تعيد أكبرنا سنا إلى "علة عام 2000" الشهيرة والتي لحسن الحظ لم يكن لها مثل هذه العواقب المأساوية والتي ينبغي شرحها بمزيد من التفصيل. كل شيء يبدأ في الواقع من شهادة أمان IdenTrust DST Root CA X3 من شهادة Let's Encrypt. يتم استخدام هذه الشهادة للتحقق من شهادة أخرى شائعة للغاية ، ISRG Root X1. المشكلة ، لا تزال العديد من الأجهزة القديمة قليلا تستخدم هذه الشهادة للتحقق من صحة اتصالاتها بالشبكة. بيد أن هذه الشهادة ستنتهي صلاحيتها في 30 أيلول/سبتمبر، وستؤدي وفقا لما ذكره سكوت هيلمي إلى فقدان الأجهزة المعنية إمكانية الوصول إلى الإنترنت.
على وجه التحديد ، ما هي الآلات المعنية؟ في الواقع ، هذه هي في الأساس أجهزة يتم تسويقها قبل عام 2017 وخاصة تلك التي لا يتم تحديثها بانتظام. يحدد سكوت هيلمي أنه بالنسبة للهواتف الذكية التي تعمل بنظام Android ، ستؤثر المشكلة على Android 2.3.6 - Gingerbread - أو الإصدارات الأقدم. قد يبدو هذا قديما بشكل رهيب اليوم ، لكن سكوت هيلمي يقدر أن ثلث هواتف Android يمكن أن تتأثر بالفعل: السؤال كله هو ما إذا كانت تحديثات النظام قد تمت بعناية. أكثر إزعاجا ، حتى لو كان لدينا وقت هذه المرة: من عام 2024 ، سيكون Android 7.1.1 Nougat ضروريا للحفاظ على الاتصال.
هواتف Android ليست الوحيدة المعنية ، كما يستحضر سكوت هيلمي ، في حالة مختلطة ، أجهزة كمبيوتر Mac التي تعمل بنظام التشغيل macOS 10.12.0 أو إصدار أقدم وأجهزة iPhone التي تعمل بنظام iOS 9 أو إصدار أقدم. كما يتحدث عن الأجهزة التي نفكر فيها بالضرورة أقل مثل PlayStation 4 إذا كانت البرامج الثابتة لوحدة التحكم أقدم من الإصدار 5.00. على مدونته ، يسرد سكوت هيلمي جميع الآلات ، وجميع المنصات المعنية ، وإذا اعترف بأنه لا يستطيع تقدير حجم المشكلة ، فهو مقتنع بأن العديد من المستخدمين (أيضا) سيتأثرون بالضرورة. أحد الحلول الممكنة إذا لم تكن هناك تحديثات متاحة لجهازك ، فسيكون استخدام متصفحات الويب مثل Firefox التي تستخدم شهادات الأمان الخاصة بها. بالطبع ، لا يخاطر أصحاب المعدات الجديدة نسبيا كثيرا.
