اقترح الباحث البارز سكوت آرونسن مؤخرًا تغييرًا جذريًا في سياسة الإفصاح عن الثغرات، حيث يعتزم شركة جوجل تقليل مدة الكشف إلى 24 ساعة بدلاً من سياسة الـ90 يومًا التي كانت تتبعها منذ أكثر من عقدين، والتي كانت من بين السياسات التي وضعها مشروع جوجل زيرو لتعزيز أمان البرمجيات. هذا التوجه الجديد أثار انتقادات واسعة من خبراء الأمن السيبراني، خاصة أن بعضهم يشتكي من غموض التفاصيل وعدم وضوح مدى خطورة الثغرة المزعومة.
انتقادات وتوقعات حول القرار الجديد
قال مات جرين، أستاذ التشفير في جامعة جونز هوبكنز، إن الادعاءات بأن الثغرة تشكل خطرًا أمنيًا فوريًا مبالغ فيها، خاصة إذا كانت تتطلب حاسوبًا غير موجود بعد. وأضاف أن المخاطر المرتبطة بالثغرة منخفضة جدًا، وأن الأمر يبدو أكثر من مجرد حملة دعائية أو خدعة علاقات عامة، وليس مشكلة أمنية حقيقية تهدد الأنظمة بشكل مباشر.
التركيز على قضية العملات الرقمية
وفي سياق متصل، تواجه جوجل انتقادات لتركزها على الضرر الذي قد تسببه الثغرة في أنظمة العملات الرقمية، خاصة تلك المبنية على خوارزميات التشفير التقليدية، بدلاً من التركيز على تطبيقات أمنية أوسع وأهم، مثل بروتوكولات الاتصال الآمن (TLS)، وتوقيعات ديكيو ساين، والشهادات الرقمية، وغيرها من الأنظمة التي تؤثر على ملايين المستخدمين حول العالم.
تحذيرات من المستقبل والتحديات التقنية
قالت لاماكييا، الخبيرة في التشفير، إن ثغرات CRQC تمثل تهديدًا لنظم البلوكشين المبنية على خوارزميات ECC التقليدية، لكنها ليست الوحيدة. وأكدت أن العالم يحتاج إلى الانتقال بسرعة إلى التشفير بعد الكوانتوم (PQC)، مشيرة إلى أن التركيز على السياسات الخاصة بالمجال الرقمي للعملات الرقمية يبدو غير مبرر، خاصة وأن الثغرات تهدد جميع أنظمتنا التي تعتمد على التشفير بالمفتاح العام، وليس فقط تلك المرتبطة بالعملات الرقمية.
ختامًا
تثير تغييرات سياسة الإفصاح التي اقترحها سكوت آرونسن جدلاً واسعًا في مجتمع الأمن السيبراني، مع تزايد المخاوف من أن تكون هناك توجهات غير واضحة تركز على مصالح معينة بشكل مفرط، مما يستدعي مراجعة دقيقة لمعايير الكشف عن الثغرات وأولويات الأمان في عالم يتغير بسرعة.
المصدر: Biz & IT – Ars Technica
