ICANN تؤجل تغيير المفاتيح التي تحمي نظام اسم النطاق

لوس أنجلوس - كاليفورنيا… أعلنت مؤسسة الإنترنت للأسماء والأرقام المُخصصة ("ICANN") اليوم عن أن خطة تغيير المفتاح التشفيري التي تساعد على حماية نظام اسم النطاق (DNS) قد تم تأجيلها.

لقد تم تحديد موعد تغيير أو "استبدال" مفتاح KSK في 11 تشرين الأول (أكتوبر)، ولكن تم تأخيره بسبب بعض المعلومات التي تم الحصول عليها مؤخراً والتي تظهر بأن عدد كبير من المحللات التي يتم استخدامهما من قبل مزودي خدمة الإنترنت (ISPs) ومن مشغلي الشبكة ليست مهيئة بعد لعملية استبدال المفتاح.

قد تكون هناك عدة أسباب وراء عدم قيام المشغلين بتثبيت المفتاح الجديد في إنظمتهم: قد لم يقم البعض منهم بتهيئة برامجيات محللاتهم بشكل مناسب وأنهم أكتشفوا مؤخراً أن هناك مشكلة في أحد برامج المحلل المستخدمة والتي يظهر انه لم يتم تحديث المفتاح بشكل أوتوماتيكي وكما ينبغي، وهناك أسباب اخرى جاري البحث عنها واستكشافها.

"إن أمن واستقرار ومرونة نظام اسم النطاق هو جوهر مهمتنا. نحن نفضّل العمل بحذر وبشكل معقول، بدلاً من المضي قدماً وفق التاريخ المعلن في 11 تشرين الاول (أكتوبر)"، قال ذلك السيد يوران ماربي رئيس ICANN ومديرها التنفيذي. وأضاف: "كان ليكون إجراءاً غير مسؤول المضي قدماً بالموعد الذي حدد سابقاً، وخصوصاً بعد أن تم تحديد تلك المشاكل الجديدة التي قد تؤثر سلباً في نجاح عملية الاستبدال، ومن ثم تؤثر سلباً في قدرات عدد كبير من مستخدمي الإنترنت."

وتنطوي عملية تغيير المفتاح على إصدار زوج جديد من مفاتيح التشفير وتوزيع المكون العام الجديد الى محللات التحقق من صحة الإمتدادات الأمنية لنظام اسم النطاق (DNSSEC). وإستناداً الى العدد التقديري لمستخدمي الإنترنت الذين يستخدمون محللات التحقق من إمتدادات DNSSEC، فإن نسبة 1 الى 4 من مستخدمي الإنترنت في العالم على وجه التقدير، أو 750 مليون شخص، قد يتأثروا بعملية استبدال مفتاح KSK.

وتتواصل ICANN مع مجتمعها، بمن فيهم اللجنة الاستشارية للأمن والاستقرارSSAC، وسجلات الإنترنت الإقليمية RIR، ومجموعات مشغلي الشبكة وآخرين للمساعدة في استشكاف المشاكل وطرق حلها.

ولم يتم بعد تحديد موعد جديد لإستبدال المفتاح. ويقول المتحدث عن مكتب المسؤول الفني الأول لدى ICANN، إنه يأمل مبدئيا في إعادة جدولة عملية استبدال المفتاح للربع الأول من عام 2018، ولكن هذا سيعتمد على فهم أفضل ومتكامل للمعلومات الجديدة وكيفية تخفيف أثر أكبر عدد ممكن من الإخفاقات المحتملة. وفي غضون ذلك، لاتزال ICANN واثقة من أمن المفتاح التشفيري الحالي بالاضافة الى أمن نظام اسم النطاق DNS.

وستوفر ICANN المزيد من المعلومات حال توفرها وسيتم الاعلان عن الموعد الجديد لعملية استبدال المفتاح متى ما كان ذلك مناسباً.

"أملنا ان يستثمر مشغلو الشبكة هذا الوقت الاضافي للتأكد من إن أنظمتهم جاهزة وعلى أتم الاستعداد لعملية استبدال المفتاح،" قال السيد ماربي. "وستساعد منصة الاختبار الخاصة بنا (http://go.icann.org/KSKtest) المشغّلين على التاكد من أن أنظمة محللاتهم قد تم تثبيتها على النحو المناسب مع المفتاح الجديد وسنواصل مشاركتنا واتصالاتنا مع هؤلاء المشغلين."

نبذة عن DNSSEC

ولتحديد الموارد على الإنترنت بسهولة، تمثل العناوين الرقمية الأساسية لهذه الموارد بسلاسل قابلة للقراءة البشرية. ويتم تحويل هذه السلاسل إلى أرقام بواسطة نظام أسماء النطاقات الهرمي الموزع (DNS). وإن زيادة تطور وتعقيد الحوسبة والشبكات منذ تصميمها في عام 1983 جعلت "دليل الهاتف" هذا عرضة للهجمات. واستجابةً لهذه التهديدات، قامت منظمة المعايير الدولية وفريق عمل هندسة الإنترنت IETFبتصميم الإمتدادات الأمنية لنظام اسم النطاق (DNSSEC) لضمان – وبطريقة مشفّرة - أن محتوى DNS لا يمكن تحويره من مصدره بدون إمكانية كشف ذلك. وبمجرد نشرها بالكامل، ستعمل إمتدادات DNSSEC على إيقاف قدرة المهاجم على إعادة توجيه مستخدمي الإنترنت الذين يستخدمون نظام اسم النطاق DNS.

##

ولكي تبقى على تواصل مع كافة تطورات عملية استبدال مفتاح KSK، يرجى زيارة الرابط: https://www.icann.org/resources/pages/ksk-rollover

وعلى وسائل التواصل الاجتماعي استخدم الهاشتاك: #Keyroll

###

للاتصال بالجهات الاعلامية

جيمس كول
منسق الإعلام العالمي
واشنطن العاصمة
هاتف: +1 202 733 7598
البريد الإلكتروني: james.cole@icann.org

نبذة عن ICANN

مهمّة ICANN هي ضمان شبكة إنترنت عالمية مستقلة وآمنة وواحدة. فللوصول الى شخص آخر على شبكة الأنترنت ينبغي عليك كتابة عنوان ما على جهاز حاسوبك - أسم أو رقم. ويجب أن يكون هذا العنوان فريد من نوعه ليتسنى لأجهزة الحواسيب معرفة مكان وجود الآخرين. تقوم ICANN بتنسيق تلك المعرّفات الفريدة من نوعها عبر كافة أنحاء العالم. تأسست ICANN في عام 1998 كشركة غير ربحية ذات منفعة عامة ومجتمع من المشاركين من كافة أنحاء العالم. تعمل ICANN ومجتمعها على الحفاظ على أمن وإستقرار الإنترنت وتشغيلها المتبادل. وتعمل أيضاً على تعزيز المنافسة ووضع سياسة للمستوى الأعلى لنظام التسمية للإنترنت وعلى تسهيل إستخدام المعرفات الأخرى الفريدة للإنترنت. للمزيد من المعلومات يرجى زيارة الموقع: www.icann.org.