هشدار سناتور وایدن درباره آسیب‌پذیری ۳۵۰ وب‌سایت فدرال در برابر جاسوسی شبکه

بر اساس بررسی‌های سناتور وایدن، ۱۹۱ مورد از این وب‌سایت‌ها که ۵۴.۶ درصد از کل فهرست را تشکیل می‌دهند، به نهادهای دیپلماتیک از جمله سفارتخانه‌ها و کنسولگری‌ها تعلق دارند.

در این گزارش آمده است که پورتال گزارش‌دهی FBI از سرویس Cloudflare استفاده می‌کند که قابلیت ECH را دارد، اما این قابلیت هنوز توسط FBI فعال نشده است. همچنین وب‌سایت سرویس پیشگیری از خودکشی وزارت امور کهنه‌سربازان از Amazon Web Services استفاده می‌کند که در حال حاضر از این فناوری پشتیبانی نمی‌کند.

سناتور وایدن از سازمان‌های CISA و OMB خواسته است تا استفاده از فناوری Encrypted Client Hello را در تمامی وب‌سایت‌های فدرال الزامی کنند و تا ۲۰ نوامبر ۲۰۲۶ پاسخ و برنامه عملیاتی خود را ارائه دهند.

گفتنی است فناوری ECH از نوامبر ۲۰۲۴ در روسیه مسدود شده و رگولاتور «کام‌نادزور» استفاده از آن را نقض قوانین این کشور اعلام کرده است.