رد 360 على حادثة تسرب مفاتيح الأمان الخصوصية

أُبلغ مؤخرًا أن منتج الذكاء الاصطناعي التابع لشركة 360، وهو 360 سلامة الروبيان، يحتوي على ثغرة أمنية خطيرة عند الإصدار: حيث تم تضمين مفتاح SSL الخاص وشهادة النطاق العام *.myclaw.360.cn مباشرة في حزمة التثبيت، مما أثار مخاوف كبيرة في الصناعة وبين المستخدمين بشأن أمن المعلومات.

قالت شركة 360 لصحيفة “الاقتصادية” إنهم قاموا في أسرع وقت بإلغاء الشهادة المعنية، وأن الشهادة الآن منتهية الصلاحية، ولن يتأثر المستخدمون العاديون. وكشفت الشركة أن المشكلة ناتجة عن خطأ في مرحلة الإصدار، حيث تم بشكل غير مقصود تضمين شهادة النطاق الداخلي في حزمة التثبيت. بعد اكتشاف المشكلة، اتخذت الشركة إجراءات طارئة على الفور، وألغت الشهادة المعنية، مما منعت من الناحية التقنية المهاجمين من استخدام المفتاح الخاص لتزوير الخادم، أو اختطاف حركة المرور.