همه چیز درباره آیفون ۱۱

گوگل کروم نسبت به حملات مرد میانی مقاوم‌تر از همیشه می‌شود

برای توسعه‌دهندگان، حملات «مرد میانی» همیشه نگرانی بزرگی برای محافظت از اطلاعات حساب‌ کاربران هنگام ورود به وبسایت‌ها به شمار می‌آیند. به همین خاطر گوگل تصمیم گرفته که با ارائه راهکاری جدید، مرورگر کروم را از نفوذپذیری نسبت به این حملات مصون نگه دارد.

اهالی مانتین ویو اعلام کرده‌اند که از ماه ژوئن ورود به حساب‌های کاربری از طریق مرورگرهای جاسازی‌شده (Embedded) همچون فریمورک جاسازی‌سازی شده کرومیوم را مسدود خواهند کرد. این موضوع سبب می‌شود که کاربران نسبت به حملات فیشینگ مصونیت بیشتری داشته باشند، هر چند که این اقدام محدودیت‌هایی را هم به دنبال خواهد داشت.

اگر کروم را از درون یک اپلیکیشن دیگر (مثل تلگرام) باز کنید، در واقع شما در حال استفاده از فریمورک جاسازی‌سازی شده کرومیوم (Chromium Embedded Framework) هستید. به لطف این گزینه توسعه‌دهندگان می‌توانند امکانات مرورگر را به اپلیکیشن‌های خود بیاورند تا بدون نیاز به خروج از اپ بتوانید اطلاعات لازم برای ورود به حساب‌های کاربری گوگل خود را وارد کنید.

گوگل اعلام کرده که حمله‌های مرد میانی «به سختی» قابل تشخیص هستند

به عنوان مثال اگر در حال اجرای بازی موبایلی باشید که از گوگل پلی گیمز پشتیبانی می‌کند، صفحه کرومیوم از درون بازی ظاهر می‌شود تا بلافاصله قادر به ورود به حساب کاربری گوگل‌تان باشید. این به خودی خود یک مزیت به حساب می‌آید، اما گوگل اعلام کرده که ورود به حساب‌ کاربری از طریق مرورگرهای جاسازی‌شده می‌تواند خطرات امنیتی خاص خود را هم به همراه داشته باشد که یکی از شایع‌ترین آن‌ها حمله مرد میانی است.

گوگل با انتشار یک پست وبلاگی اعلام کرده که این حمله‌های از جنس فیشینگ «به سختی» قابل تشخیص هستند و تدابیر امنیتی کروم همیشه توانایی مقابله با آن‌ها را ندارند. بنابراین گوگل در عوض تقویت تمهیدات امنیتی، تصمیم گرفته که به طور کامل ورود از طریق مرورگرهای جاسازی‌شده در کروم را مسدود کرده و راهکار دیگری را به توسعه‌دهندگان پیشنهاد کند.

پیشنهاد جایگزین گوگل سیستم احراز هویت OAuth نام دارد که به عقیده گوگل ضمن مقاومت به حملات مرد میانی، آدرس اینترنتی کامل صفحه بارگذاری شده را برای کاربران به نمایش درمی‌آورد. با این حساب در آینده می‌توانید احراز هویت به شیوه OAuth را بیشتر از گذشته مشاهده کنید.

منبع:
SlashGear

مطالب مرتبط

پورت ۳.۵ میلیمتری هدفون از آیفون ۷ حذف نمی شود

مدت کوتاهی پس از عرضه آیفون 6s بود که شایعات مرتبط با آیفون ۷ آغاز شد. این موضوع طبیعی است اما یکی از همان شایعات، بیش از اندازه عجیب به نظر می رسید: منابع مختلف می گفتند که آیفون بعدی قرار است به پورت ۳.۵ میلیمتری هدفون مجهز نباشد.اگر به همه جوانب نگاه کنید، می بینید... ادامه مطلب

آلودگی محیطی خطرناک تر از جنگ؛ اصلی ترین عوامل مرگ و میر در دنیا کدامند؟

بر اساس گزارش «کمیسیون سلامت و آلودگی Lancet» میزان فوت به دلیل آلودگی عواملی از قبیل هوا، آب و خاک و نیز شرایط محیط کار، به حد نگران کننده ای رسیده، به گونه ای که این موارد که از آنها به عنوان «آلودگی های محیطی» یاد می شود، به تنهایی یک ششم از میزان مرگ و... ادامه مطلب

اپل، گوگل و اوبر هم به صف مخالفان ثبت اطلاعات مسلمانان در آمریکا پیوستند

به نظر می رسد چالش های میان رئیس جمهور جدید آمریکا و کمپانی های حوزه تکنولوژی این کشور وارد فاز تازه ای شده است. همین دیروز بود که خبر دادیم مایکروسافت عدم مشارکت خود را در طرح جمع آوری اطلاعات و ثبت نام از مسلمانان ساکن آمریکا اعلام کرده است. حال پس از گذشت کمتر از ۲۴... ادامه مطلب

چراغ سبز پکن به بایدو برای آزمایش ماشین های خودران

کمپانی چینی بایدو به تازگی مجوز تست ماشین های خودران را در پکن به دست آورده است.در حالی که در روزهای اخیر خبرهای خوبی از صنعت ماشین های خودران به گوش نمی رسد، غول اینترنت چین موفق شده مجوز آزمایش این ماشین ها در مناطقی از پکن به دست آورد.بایدو، که به عنوان گوگل چین... ادامه مطلب

آیا ۲۰۱۸ سال درخشش میان رده ها خواهد بود؟

۲۰۱۷ سال خاصی برای تلفن‌های اندرویدی میان‌رده بود. در ابتدای سال ۲۰۱۸ نیز دستگاه‌هایی مثل وان پلاس 5T، سامسونگ گلکسی A8 و آنر ویو ۱۰ قابلیت‌هایی نظیر نمایشگر بدون حاشیه، دوربین دوگانه، رم بالا و طراحی پیشرفته را با حدود قیمت ۵۰۰ دلاری ارائه کردند.این تلفن‌های همراه صرفا میان‌رده‌های خاصی نبودند، بلکه کلا دستگاه‌های خاص... ادامه مطلب

جهرمی: واردات گوشی های مسافرتی با قاچاق موبایل متفاوت است

وزیر ارتباطات کشورمان درباره مکانیزم برخورد با متخلفانی صحبت کرده که گوشی های موبایل را با ارز دولتی وارد کرده اند ولی به نرخ آزاد در بازار فروخته اند. «محمدجواد آذری جهرمی» همچنین از تفاوت قاچاق و واردات گوشی‌ های مسافراتی خبر داده و تاکید کرده که برای برخورد با متخلفین واردات موبایل، یک همکاری... ادامه مطلب

ویجیاتو

نظرات ۱

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x