ذكرت مدونة المطورين الرسمية ل Google Chrome مؤخرا أن Google Chrome قد أعلن في منتدى عام في 30 مايو 2025 أنه سيلغي ثقته الافتراضية في Chunghwa Telecom و Netlock. كما قال مسؤولون من وزارة تطوير البيانات ، السلطة المختصة ، إن لديهم المعلومات في بداية العام ، وأطلقوا آلية الشهادة المزدوجة للمواقع الحكومية منذ مارس ، باستخدام الشهادات الصادرة عن سلطات التصديق المحلية في تايوان لضمان استمرار مواقع الويب الحكومية في العمل بشكل آمن على جميع المتصفحات الرئيسية. ما هو تأثير هذا الحادث؟ تأخذك هذه المقالة إلى الانهيار.
جوجل: لقد ظهرت أخطاء متعددة من شركة تشونغhua للاتصالات، ولم تعد موثوقة.
قال Google Chrome إنه وفقا لسياسة برنامج بيانات اعتماد جذر Chrome (Chrome Policy) برنامج الجذر ، يتم تضمين جميع Store( الجذر )Chrome في متجر بيانات اعتماد جذر Chrome من سلطات التصديق (CA) يجب أن تضمن أن القيمة الإجمالية التي تجلبها للمستخدم النهائي تفوق المخاطر التي تشكلها الثقة المستمرة؛ في الوقت نفسه ، تعد إجراءات المراجع المصدقة في الكشف عن حوادث أمان المعلومات أو الاستجابة لها أيضا أحد مؤشرات التقييم المهمة في Chrome. في حالة حدوث إغفال ، تتوقع Google من المراجع المصدقة إجراء تحسينات محددة ويمكن التحقق منها وتحسين العمليات الداخلية باستمرار.
أشارت Google إلى أنها شهدت في العام الماضي نمط تصرفات "مقلقة" من قبل شركتين CA هما Chunghwa Telecom( و Netlock، مما أثر ليس فقط على نزاهة عملياتهم، ولكن أيضًا لم يحقق متطلبات خطة Chrome Root فيما يتعلق بالموثوقية والشفافية. وأشارت Google إلى أن هذه الحالات قد أضعفت ثقة الجمهور في كون الشركتين "مصدري شهادات موثوقين بشكل افتراضي".
ابتداءً من أغسطس، ستظهر تحذيرات على المواقع التي تستخدم خدمة TLS من شركة تشاينا تيليكوم.
لن يثق Google Chrome بعد الآن في شهادات طبقة النقل الآمنة الجديدة الصادرة عن Chunghwa Telecom بشكل افتراضي اعتبارا من 1 أغسطس 2025. سيتم ذلك في Chrome 139 والإصدارات الأحدث على أنظمة التشغيل Windows و macOS و ChromeOS و Android و Linux. تحظر سياسة Apple استخدام أداة التحقق من شهادات Chrome ومخزن جذر Chrome المقابل على Chrome لنظام التشغيل iOS.
عندئذٍ، إذا كان الموقع يستخدم الشهادة الصادرة عن تشونغ هوا للاتصالات بعد 31 يوليو 2025، فسيتم عرض المحتوى التالي:
توصي Google Chrome مشغلي المواقع المتأثرة بالانتقال في أقرب وقت ممكن إلى مالك CA موثوق به للجمهور. إذا كانت الشهادات الحالية ستنتهي بعد 31 يوليو 2025، يجب إتمام العملية قبل انتهاء الشهادات الحالية.
قسم البيانات: في بداية العام تم استيعاب المعلومات وبدء الاستعداد، توضيح أن مشاكل شركة تشونغ هوا للاتصالات ليست مشاكل أمنية
لتجنب التأثير على مواقع الوكالات الحكومية ، تم إطلاق آلية الشهادة المزدوجة للمواقع الحكومية في مارس ، باستخدام الشهادات الصادرة عن سلطات التصديق المحلية في تايوان لضمان استمرار مواقع الويب الحكومية في العمل بشكل آمن على جميع المتصفحات الرئيسية والحفاظ على استقرار ومصداقية الخدمات الرقمية العامة.
وفقا للتقرير ، أضاف المسؤول أن عدم ثقة Google في Chunghwa Telecom ليس مشكلة أمنية أو مشكلة قياسية ، لأن بروتوكول الاتصالات الأمنية لطبقة النقل )TLS( الشهادة الصادرة عن Chunghwa Telecom يتوافق مع المعيار والدولي ، ولا توجد مشكلة أمنية ، ويرجع ذلك أساسا إلى أن إدارة وعمليات Chunghwa Telecom لم يتم التعامل معها بشكل جيد ، كما قالت Chunghwa Telecom إنها ستسعى جاهدة لإعادة ثقة Google في مارس من العام المقبل.
تقول هذه المقالة جوجل: تمت إزالة شهادة موقع ChungHwa Telecom من قائمة الثقة منذ أغسطس، وقد لا تتمكن بعض المواقع من التحميل. ظهرت لأول مرة في أخبار السلسلة ABMedia.
المحتوى هو للمرجعية فقط، وليس دعوة أو عرضًا. لا يتم تقديم أي مشورة استثمارية أو ضريبية أو قانونية. للمزيد من الإفصاحات حول المخاطر، يُرجى الاطلاع على إخلاء المسؤولية.
جوجل: تم إزالة شهادة ويب Chunghwa Telecom من قائمة الثقة منذ أغسطس، وقد لا تتمكن بعض المواقع من التحميل.
ذكرت مدونة المطورين الرسمية ل Google Chrome مؤخرا أن Google Chrome قد أعلن في منتدى عام في 30 مايو 2025 أنه سيلغي ثقته الافتراضية في Chunghwa Telecom و Netlock. كما قال مسؤولون من وزارة تطوير البيانات ، السلطة المختصة ، إن لديهم المعلومات في بداية العام ، وأطلقوا آلية الشهادة المزدوجة للمواقع الحكومية منذ مارس ، باستخدام الشهادات الصادرة عن سلطات التصديق المحلية في تايوان لضمان استمرار مواقع الويب الحكومية في العمل بشكل آمن على جميع المتصفحات الرئيسية. ما هو تأثير هذا الحادث؟ تأخذك هذه المقالة إلى الانهيار.
جوجل: لقد ظهرت أخطاء متعددة من شركة تشونغhua للاتصالات، ولم تعد موثوقة.
قال Google Chrome إنه وفقا لسياسة برنامج بيانات اعتماد جذر Chrome (Chrome Policy) برنامج الجذر ، يتم تضمين جميع Store( الجذر )Chrome في متجر بيانات اعتماد جذر Chrome من سلطات التصديق (CA) يجب أن تضمن أن القيمة الإجمالية التي تجلبها للمستخدم النهائي تفوق المخاطر التي تشكلها الثقة المستمرة؛ في الوقت نفسه ، تعد إجراءات المراجع المصدقة في الكشف عن حوادث أمان المعلومات أو الاستجابة لها أيضا أحد مؤشرات التقييم المهمة في Chrome. في حالة حدوث إغفال ، تتوقع Google من المراجع المصدقة إجراء تحسينات محددة ويمكن التحقق منها وتحسين العمليات الداخلية باستمرار.
أشارت Google إلى أنها شهدت في العام الماضي نمط تصرفات "مقلقة" من قبل شركتين CA هما Chunghwa Telecom( و Netlock، مما أثر ليس فقط على نزاهة عملياتهم، ولكن أيضًا لم يحقق متطلبات خطة Chrome Root فيما يتعلق بالموثوقية والشفافية. وأشارت Google إلى أن هذه الحالات قد أضعفت ثقة الجمهور في كون الشركتين "مصدري شهادات موثوقين بشكل افتراضي".
ابتداءً من أغسطس، ستظهر تحذيرات على المواقع التي تستخدم خدمة TLS من شركة تشاينا تيليكوم.
لن يثق Google Chrome بعد الآن في شهادات طبقة النقل الآمنة الجديدة الصادرة عن Chunghwa Telecom بشكل افتراضي اعتبارا من 1 أغسطس 2025. سيتم ذلك في Chrome 139 والإصدارات الأحدث على أنظمة التشغيل Windows و macOS و ChromeOS و Android و Linux. تحظر سياسة Apple استخدام أداة التحقق من شهادات Chrome ومخزن جذر Chrome المقابل على Chrome لنظام التشغيل iOS.
عندئذٍ، إذا كان الموقع يستخدم الشهادة الصادرة عن تشونغ هوا للاتصالات بعد 31 يوليو 2025، فسيتم عرض المحتوى التالي:
توصي Google Chrome مشغلي المواقع المتأثرة بالانتقال في أقرب وقت ممكن إلى مالك CA موثوق به للجمهور. إذا كانت الشهادات الحالية ستنتهي بعد 31 يوليو 2025، يجب إتمام العملية قبل انتهاء الشهادات الحالية.
قسم البيانات: في بداية العام تم استيعاب المعلومات وبدء الاستعداد، توضيح أن مشاكل شركة تشونغ هوا للاتصالات ليست مشاكل أمنية
لتجنب التأثير على مواقع الوكالات الحكومية ، تم إطلاق آلية الشهادة المزدوجة للمواقع الحكومية في مارس ، باستخدام الشهادات الصادرة عن سلطات التصديق المحلية في تايوان لضمان استمرار مواقع الويب الحكومية في العمل بشكل آمن على جميع المتصفحات الرئيسية والحفاظ على استقرار ومصداقية الخدمات الرقمية العامة.
وفقا للتقرير ، أضاف المسؤول أن عدم ثقة Google في Chunghwa Telecom ليس مشكلة أمنية أو مشكلة قياسية ، لأن بروتوكول الاتصالات الأمنية لطبقة النقل )TLS( الشهادة الصادرة عن Chunghwa Telecom يتوافق مع المعيار والدولي ، ولا توجد مشكلة أمنية ، ويرجع ذلك أساسا إلى أن إدارة وعمليات Chunghwa Telecom لم يتم التعامل معها بشكل جيد ، كما قالت Chunghwa Telecom إنها ستسعى جاهدة لإعادة ثقة Google في مارس من العام المقبل.
تقول هذه المقالة جوجل: تمت إزالة شهادة موقع ChungHwa Telecom من قائمة الثقة منذ أغسطس، وقد لا تتمكن بعض المواقع من التحميل. ظهرت لأول مرة في أخبار السلسلة ABMedia.