تعرض قراء مواقع الويب الرئيسية مثل Vice News و CNET و The Verge و Neowin والمزيد ، لمخاطر أمنية منذ عام 2015 لأن الإعلانات التي يتم تشغيلها من منصة ^{(platform use)}إعلانات PowerLinks^{(PowerLinks advertising)} تستخدم شهادات SSL منتهية الصلاحية . إليك ما يجري ، وما الذي تعرض نفسك له عند قراءة المنشورات التي تتضمن إعلانات PowerLinks وما يمكنك فعله للبقاء آمنًا:

الإعلانات التي يتم عرضها من خلال PowerLinks لها شهادات SSL انتهت صلاحيتها في ^(SSL)أكتوبر 2015^{(October 2015)}

أثناء قراءة العديد من مواقع الويب على جهاز الكمبيوتر الخاص بي ، لاحظت أن حل الأمان^{(security solution)} الخاص بي كان يشكو من أن متصفحي يحاول الاتصال عبر قناة مشفرة بشهادة غير موثوق بها. لم يتمكن برنامج مكافحة الفيروسات الخاص بي من ضمان مصداقية المجال الذي تم إنشاء الاتصال المشفر به ، وهذا يمثل خطرًا أمنيًا^{(security risk)} بالنسبة لي. في البداية ، تجاهلت هذا التحذير وواصلت القراءة. ومع ذلك ، بعد رؤيته على العديد من المواقع الإلكترونية الكبيرة ، بدأت في الاهتمام ودراسة الأشياء بمزيد من التفصيل.

لقد فوجئت عندما اكتشفت أن هذا التحذير يظهر على المنشورات الكبيرة عبر الإنترنت ، ودائمًا ما ينتج عن الإعلانات المعروضة من pw.powerlinks.com. كل منهم لديه شهادة SSL^{(SSL certificate)} التي انتهت صلاحيتها في أكتوبر 2015^{(October 2015)} ، كما ترون أدناه.

للتحقق مرة أخرى مما إذا كان هذا صحيحًا وليس مجرد إنذار خاطئ ، جربت منتجًا أمنيًا^{(security product)} آخر من الدرجة الأولى ، وكانت النتائج هي نفسها. لقد تنقلت في المزيد من المواقع الإلكترونية ولاحظت أن المشكلة نفسها تتكرر لبعض الأسماء الكبيرة في عالم النشر^{(publishing world)} .

ماذا يقدم PowerLinks^{(PowerLinks offer)} للناشرين؟

وفقًا لموقعهم الرسمي على الويب ، تمتلك PowerLinks مجموعة شاملة من الحلول والخدمات الإعلانية. يقدمون خادم إعلانات^{(Ad Server)} للمواقع الموجودة في مجموعة عملائهم ، ومنصة Ad Exchange^{(Ad Exchange platform)} ، وإعلانات محلية (إعلانات نصية ، ضمن الفيديو ، ضمن الصورة ، ضمن الخلاصة وضمن العرض) والمزيد.

لماذا هل هذا الموضوع؟ المشكلات التي نواجهها عندما تعرض مواقع الويب إعلانات بشهادات SSL منتهية الصلاحية^(SSL)

إذا لم يكن لديك حل أمني^{(security solution)} جيد مثبت ، فقد لا تلاحظ هذه المشكلة أبدًا. ومع ذلك ، إذا كنت تستخدم برنامج مكافحة فيروسات جيد يقوم بفحص حركة مرور HTTP^{(HTTP traffic)} الخاصة بك في الوقت الفعلي ، فسوف تزعجك مطالبة الأمان^{(security prompt)} في العديد من منشورات الوسائط الكبيرة التي تستخدم الخدمات الإعلانية التي تقدمها PowerLinks .

وبغض النظر عن عامل الإزعاج^{(annoyance factor)} ، سألنا كاتالين باتراسكو^{(Catalin Patrascu)} (رئيس قسم أمن المعلومات والمراقبة في ^{(Information Security and Monitoring Department)}فريق الاستجابة لحوادث أمن الكمبيوتر القومي^{(National Computer Security Incident Response Team)} الروماني ) عن المخاطر الأمنية التي تنطوي عليها هذه الإعلانات ، وذكر ما يلي:

"من الناحية النظرية ، يمكن إجراء التحقق من شهادات SSL على الرغم من انتهاء صلاحيتها. بالنسبة للمستخدمين الذين يعتادون على هذا الخطأ ولا يتحققون من شهادة SSL في كل مرة يحصلون فيها على الخطأ ، فهناك خطر إعادة توجيههم إلى البرامج الضارة صفحات وأصبح هدفًا لهجمات man-in-the-middle "^{("Theoretically, the verification of SSL certificates can be done even though they are expired. For the users that get used to this error and don't check the SSL certificate each time they get the error, there is the risk of getting redirected to malicious pages and becoming the target of man-in-the-middle attacks")} .

شيء مهم آخر يجب مراعاته هو أن هذه الإعلانات تتعقب أيضًا بيانات المستخدم وسلوكه. يتم إرسال هذه البيانات عبر قناة غير آمنة^{(insecure channel)} ، مما يجعلها عرضة للاعتراض من قبل أطراف غير مرغوب فيها.

تشمل مواقع الويب المتأثرة بهذه المشكلة: The Verge و Vice News و CNET والمزيد

لا نعرف القائمة الدقيقة لمواقع الويب التي تأثرت بهذه المشكلة. نحن نفترض أن جميع عملاء PowerLinks في خطر. حتى الآن ، حددنا هذه المشكلة في المنشورات الإعلامية الكبيرة مثل The Verge و Vice News و CNET و Neowin وغيرها^{(Neowin and others)} . تضم مواقع الويب هذه عشرات الملايين من القراء كل شهر ، وقد تعرض أمن جمهورها للخطر كل يوم يشغّلون فيه إعلانات PowerLinks ، منذ ^(PowerLinks)أكتوبر 2015^{(October 2015)} .

سبب هذه المشكلة هو الإهمال الواضح من جانب PowerLink

ما نتعامل معه هنا هو إهمال واضح. لم تنتهِ صلاحية شهادات SSL هذه لبضعة أيام أو شهر. لقد انتهت صلاحيتها منذ عام 2015 ولا تقوم PowerLinks بعملها في تقديم حلول إعلانية آمنة لكل من المنشورات عبر الإنترنت وقراء تلك المنشورات. لم يلاحظ فريقهم الفني أن نظامهم الإعلاني^{(advertising platform)} يستخدم شهادات SSL التي انتهت صلاحيتها لسنوات ولم يفعل شيئًا لحل هذه المشكلة مع تعريض ملايين القراء للخطر. هل^{(Did malware)} استغل منشئو البرامج الضارة هذه المشكلة؟ هذا سؤال جيد ، ولسنا متأكدين مما إذا كان بإمكان PowerLinks الإجابة. في النهاية ، لم يهتموا بالأساسيات مثل تواريخ انتهاء الصلاحية.

ما هي منتجات الأمان التي^{(Which security)} ساعدتني في اكتشاف هذه المشكلة؟

كانت المرة الأولى التي وجدت فيها هذه المشكلة عندما كنت أتصفح بعض مواقع الويب التي ذكرتها سابقًا واستخدمت ESET Smart Security كمضاد للفيروسات.

تم تأكيد هذه المشكلة أيضًا بواسطة Kaspersky Total Security ، كما ترى أدناه.

يسعدنا أن هذه المنتجات قامت بعملها في إعلامنا وإبقائنا في مأمن من نقاط الضعف الأمنية لمنصة إعلانات PowerLinks وتساعدنا على كشف ما يجري. إنه دليل آخر على أنه يجب عليك دائمًا تثبيت منتج مكافحة فيروسات^{(antivirus product)} تابع لجهة خارجية والتوقف عن تصفح الويب بدون تأمين. إذا كنت مهتمًا بمعرفة المزيد حول المخاطر التي ينطوي عليها تصفح الويب بدون حماية ، فاقرأ هذه التجربة التي أجريناها: كيفية إصابة جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows^{(Windows PC)} أثناء تصفح الويب للحصول على أشياء مجانية.

ماذا فعلنا لمساعدة القراء والمطبوعات المتأثرين بمشكلة الأمان^{(security issue)} هذه ؟

بادئ^(First) ذي بدء ، كتبنا هذا المقال لإبلاغ الجميع بهذا الأمر. لقد طلبنا أيضًا من PowerLinks تعليقًا رسميًا. ومع ذلك ، فإن البريد الإلكتروني الرسمي لجهة الاتصال لا يعمل ، وكل ما تلقيناه هو إخطار حالة^{(Status Notification Failure)} التسليم ، والذي يمكنك رؤيته أدناه.

لقد أرسلنا هذه المقالة إلى جميع المنشورات الإعلامية التي وجدنا أنها متأثرة ، وكذلك إلى PowerLinks ، باستخدام قنوات التواصل الاجتماعي الخاصة بهم. نأمل ألا يتجاهلوا رسالتنا وأن يتخذوا إجراءات لإصلاح هذه المشكلة.

UPDATE (03/21/2017): تمكنا أخيرًا من إرسال رسالتنا إلى PowerLinks ، وتلقينا الإجابة التالية من Branden Smythe ، نائب رئيس تطوير الأعمال^{(VP Business Development)} :

"لقد تلقيت إشعارًا بأنك تواصلت مع PowerLinks. وسنتناول المخاوف التي نشرتها قريبًا."^{("I received notice that you reached out to PowerLinks. We will address the concerns you posted shortly.")}

اليوم ، قمنا بفحص مواقع الويب مرة أخرى حيث وجدنا المشكلات التي وصفناها وتعمل الأشياء الآن بشكل جيد. يبدو أن PowerLinks قد نفذت الخطوات اللازمة لتأمين تسليم إعلاناتها^{(ad delivery)} على جميع مواقع الويب ، وهو أمر رائع. نأمل^(Hopefully) أن يتعلموا من هذه المشكلة وأن يعتنوا بشكل أفضل بأساسيات الأمان مثل تاريخ انتهاء صلاحية^{(expiration date)} شهادات SSL .

ما الذي يمكنك فعله لحماية نفسك من إعلانات PowerLinks غير الآمنة؟^(PowerLinks)

إذا كان الحل الأمني^{(security solution)} ​​الخاص بك يشكو من شهادات SSL منتهية الصلاحية التي تستخدمها إعلانات PowerLinks ، فيجب عليك حظرها. إذا لم يكن لديك برنامج مكافحة فيروسات يقوم بفحص حركة مرور HTTP^{(HTTP traffic)} في الوقت الفعلي ، فيجب عليك تشغيل مواقع الويب هذه باستخدام أوضاع تصفح خاصة تحظر أيضًا الإعلانات غير الآمنة أو تجد طريقة أخرى لحظرها. نحن لسنا معجبين بمنع الإعلانات على المواقع التي ذكرناها لأن الإعلان هو ما يجعل هذه المنشورات قادرة على تزويد الجميع بمحتوى رائع. نأمل أن يتم حل هذه المشكلة قريبًا ، ويمكننا جميعًا الاستمتاع بمنشوراتنا المفضلة ، بأمان ، دون حظر إعلاناتهم والسماح لهم بجني إيرادات من عملهم.

PowerLinks ads put millions of readers at risk, from major publications like The Verge, Vice News and more

Readers of major websites like Vice News, CNET, The Verge, Neowin and more, have been exposed to secυrity risks sincе 2015 because the ads they run from the PowerLinks advertising platform uѕe expired SSL certificates. Here's what is going on, what you аre exposing yourself to when reading publications that include PowerLinks ads and what you can do to stay safe:

The ads served through PowerLinks have SSL certificates that expired in October 2015

While reading several websites on my personal computer, I have noticed that my security solution was complaining that my browser is trying to communicate over a channel that is encrypted with an untrusted certificate. My antivirus could not guarantee the authenticity of the domain to which the encrypted connection was established, and this posed a security risk for me. Initially, I ignored this warning and just kept reading. However, after seeing it on several big websites, I started paying attention and studied things in more detail.

I was surprised to find that this warning is shown on large online publications and it is always caused by ads served from pw.powerlinks.com. All of them have an SSL certificate that expired in October 2015, as you can see below.

To double check whether this was true and not just a false alarm, I tried another top-notch security product, and the results were the same. I navigated more websites and noticed that the same problem was repeating for some big names in the publishing world.

What does PowerLinks offer publishers?

According to their official website, PowerLinks has a comprehensive portfolio of advertising solutions and services. They offer an Ad Server for the sites in their portfolio of clients, an Ad Exchange platform, native ads (in-text, in-video, in-image, in-feed and in-display ads) and more.

Why is this an issue? The problems we're exposed to when websites display ads with expired SSL certificates

If you don't have a good security solution installed, you might never notice this issue. However, if you use a good antivirus which scans your HTTP traffic in real-time, then you will be annoyed by a security prompt on several large media publications that use advertising services provided by PowerLinks.

Leaving the annoyance factor aside, we asked Catalin Patrascu (head of the Information Security and Monitoring Department at the Romanian National Computer Security Incident Response Team) about the security risks involved with these ads, and he stated the following:

"Theoretically, the verification of SSL certificates can be done even though they are expired. For the users that get used to this error and don't check the SSL certificate each time they get the error, there is the risk of getting redirected to malicious pages and becoming the target of man-in-the-middle attacks".

Another important thing to consider is that these ads also track user data and user behavior. This data is sent through an insecure channel, leaving it vulnerable to interception by unwanted parties.

The websites that are affected by this issue include: The Verge, Vice News, CNET, and more

We don't know the exact list of websites that are impacted by this issue. We assume that all PowerLinks customers are at risk. So far, we have identified this problem on large media publications like The Verge, Vice News, CNET, Neowin and others. These websites have dozens of millions of readers each month, and the security of their audience has been put at risk every day they have run PowerLinks ads, since October 2015.

This problem is caused by plain negligence on PowerLink's part

What we are dealing here is plain negligence. These SSL certificates have not been expired for a couple of days or a month. They have been expired since 2015 and PowerLinks are not doing their job of offering secure advertising solutions to both online publications and readers of those publications. Their technical team did not notice that their advertising platform uses SSL certificates that have been expired for years and did nothing to solve this problem while putting millions of readers at risk. Did malware creators exploit this issue? That's a good question, and we're not sure whether PowerLinks can answer. In the end, they did not even take care of basics like expiration dates.

Which security products helped me discover this issue?

The first time I found this problem was when I was navigating some of the websites I mentioned earlier and used ESET Smart Security as my antivirus.

This issue was also confirmed by Kaspersky Total Security, as you can see below.

We're pleased that these products did their job in informing us and keeping us safe from the security vulnerabilities of the PowerLinks ads platform and helps us unravel what is going on. It's further proof that you should always install a third-party antivirus product and stop browsing the web, unsecured. If you are curious to learn more about the risks involved with browsing the web unprotected, read this experiment that we have run: How to infect your Windows PC while browsing the web for free stuff.

What did we do to help readers and publications that are affected by this security issue?

First of all, we wrote this article to inform everyone on this matter. We also asked PowerLinks for an official comment. However, their official contact e-mail doesn't work, and all we received is a Delivery Status Notification Failure, which you can see below.

We sent this article to all the media publications that we've found that are affected, as well as to PowerLinks, using their social media channels. We hope that they won't ignore our message and will take measures to fix this problem.

UPDATE (03/21/2017): We finally managed to get our message sent to PowerLinks, and we received the following answer from Branden Smythe, VP Business Development:

"I received notice that you reached out to PowerLinks. We will address the concerns you posted shortly."

Today, we checked again the websites where we have found the issues that we described and things are now working well. It seems that PowerLinks has performed the necessary steps to secure their ad delivery on all websites, which is great. Hopefully, they will learn from this problem and take better care of security basics like the expiration date of SSL certificates.

What can you do to protect yourself from insecure PowerLinks ads?

If your security solution is complaining about the expired SSL certificates used by PowerLinks ads, you should block them. If you don't have an antivirus which scans your real-time HTTP traffic, then you should run these websites using private browsing modes that also block the insecure ads or find some other way of blocking them. We are not fans of blocking ads on the websites that we have mentioned because advertising is what keeps these publications able to provide everyone with great content. Hopefully, this problem will be solved soon, and we can all enjoy our favorite publications, safely, without blocking their advertising and allowing them to earn revenue from their work.

Related posts

• Jamey Heary من Cisco: المؤسسات التي تتعامل مع المعلومات الحساسة وتستخدم WiFi المشفرة و VPN والتطبيقات المشفرة

• الأمن السيبراني من خلال التعليم: محاكاة الحماية التفاعلية من Kaspersky

• الجوائز - المنتج الأكثر شعبية لمكافحة الفيروسات لعام 2017

• ما الجديد في Windows 10 November 2019 Update؟

• ميزات جديدة قادمة إلى Windows Defender في Windows 10 Creators Update

• 12+ سببًا للحصول على تحديث أبريل 2018 لنظام Windows 10

• تحديث Windows 10 May 2021: ما الجديد وإزالته؟

• الجوائز - أفضل منتج مضاد فيروسات لعام 2017

• معرفة متى تم تثبيت Windows. ما هو الأصلي install date؟

• حول InPrivate and Incognito. ما هو التصفح الخاص؟ Which browser هو الأفضل؟

• هل يعمل ReadyBoost؟ هل يحسن أداء أجهزة الكمبيوتر الأبطأ؟

• 3 أسباب تجعل تضمين رموز QR في Windows 10 BSODs فكرة سيئة

• كيفية تحرير متغيرات بيئة واضحة وحذفها في Windows

• 13 أفضل الأشياء حول Windows 10

• الجوائز: أفضل منتج مضاد فيروسات لعام 2018

• كيفية بدء تشغيل Windows 10 في Mode آمنة Networking

• أكثر من 15 سببًا لماذا يجب أن تحصل على Windows 10 Fall Creators Update

• الجوائز - منتج مكافحة الفيروسات الأكثر ابتكارًا لعام 2017

• 6 طرق لتسجيل الخروج من Windows 11

• كيفية فتح Disk Defragmenter في Windows (12 طرق)