گوگل کروم نسبت به حملات مرد میانی مقاوم‌تر از همیشه می‌شود

برای توسعه‌دهندگان، حملات «مرد میانی» همیشه نگرانی بزرگی برای محافظت از اطلاعات حساب‌ کاربران هنگام ورود به وبسایت‌ها به شمار می‌آیند. به همین خاطر گوگل تصمیم گرفته که با ارائه راهکاری جدید، مرورگر کروم را از نفوذپذیری نسبت به این حملات مصون نگه دارد.

اهالی مانتین ویو اعلام کرده‌اند که از ماه ژوئن ورود به حساب‌های کاربری از طریق مرورگرهای جاسازی‌شده (Embedded) همچون فریمورک جاسازی‌سازی شده کرومیوم را مسدود خواهند کرد. این موضوع سبب می‌شود که کاربران نسبت به حملات فیشینگ مصونیت بیشتری داشته باشند، هر چند که این اقدام محدودیت‌هایی را هم به دنبال خواهد داشت.

اگر کروم را از درون یک اپلیکیشن دیگر (مثل تلگرام) باز کنید، در واقع شما در حال استفاده از فریمورک جاسازی‌سازی شده کرومیوم (Chromium Embedded Framework) هستید. به لطف این گزینه توسعه‌دهندگان می‌توانند امکانات مرورگر را به اپلیکیشن‌های خود بیاورند تا بدون نیاز به خروج از اپ بتوانید اطلاعات لازم برای ورود به حساب‌های کاربری گوگل خود را وارد کنید.

گوگل اعلام کرده که حمله‌های مرد میانی «به سختی» قابل تشخیص هستند

به عنوان مثال اگر در حال اجرای بازی موبایلی باشید که از گوگل پلی گیمز پشتیبانی می‌کند، صفحه کرومیوم از درون بازی ظاهر می‌شود تا بلافاصله قادر به ورود به حساب کاربری گوگل‌تان باشید. این به خودی خود یک مزیت به حساب می‌آید، اما گوگل اعلام کرده که ورود به حساب‌ کاربری از طریق مرورگرهای جاسازی‌شده می‌تواند خطرات امنیتی خاص خود را هم به همراه داشته باشد که یکی از شایع‌ترین آن‌ها حمله مرد میانی است.

گوگل با انتشار یک پست وبلاگی اعلام کرده که این حمله‌های از جنس فیشینگ «به سختی» قابل تشخیص هستند و تدابیر امنیتی کروم همیشه توانایی مقابله با آن‌ها را ندارند. بنابراین گوگل در عوض تقویت تمهیدات امنیتی، تصمیم گرفته که به طور کامل ورود از طریق مرورگرهای جاسازی‌شده در کروم را مسدود کرده و راهکار دیگری را به توسعه‌دهندگان پیشنهاد کند.

پیشنهاد جایگزین گوگل سیستم احراز هویت OAuth نام دارد که به عقیده گوگل ضمن مقاومت به حملات مرد میانی، آدرس اینترنتی کامل صفحه بارگذاری شده را برای کاربران به نمایش درمی‌آورد. با این حساب در آینده می‌توانید احراز هویت به شیوه OAuth را بیشتر از گذشته مشاهده کنید.

منبع:
SlashGear

مطالب مرتبط

رندرهای جدیدی از سامسونگ گلکسی اس 8 و ال جی جی 6 منتشر شد؛ مُهر تایید؟

به نظر می رسد تقریباً با شمایل نهایی پرچمداران مورد انتظار دو غول تجاری کره ای آشنا شده ایم و رندرهایی که اخیراً از موبایل های آتی سامسونگ و ال جی منتشر می شوند، ظاهر واحدی را نمایش می دهند. ایوان بلس نام آشنا که چندی پیش یکی از واضح ترین تصویرهای گلکسی اس 8 را منتشر... ادامه مطلب

پاناسونیک دوربین فیلمبرداری حرفه ای HC-X1 با قابلیت ضبط ویدیوهای 4K را معرفی کرد

پاناسونیک از فرصت خود در نمایشگاه IFA 2016 استفاده نموده و به تازگی از دوربین فیلمبرداری جدیدی رونمایی به عمل آورده که از قابلیت ضبط تصاویر 4K برخوردار است. این دوربین که HC-X1 نامیده می شود، فیلمبرداران حرفه ای را هدف قرار داده و آنها را از استفاده از یک لنز عریض بی نیاز می... ادامه مطلب

اصرار فاش کنندگان بر قرارگیری حسگر اثر انگشت در پنل پشتی آیفون 8

شایعات پیرامون آیفون 8 بسیار است ولی اکثر آنها در برخی قسمت ها نظیر بهره مندی از نمایشگر اولد، شارژ بی سیم، ماژول دوربین دوگانه عمودی و استفاده از شیشه و فولاد ضد زنگ در طراحی بدنه اتفاق نظر دارند اما مسئله ای که به شک و شبهه تبدیل شده، وجود یا عدم وجود حسگر... ادامه مطلب

دلیل سرمایه گذاری ۵۴۲ میلیون دلاری گوگل روی Magic Leap چیست؟

ساعاتی پیش اعلام شد که گوگل مبلغ ۵۴۲ میلیون دلار روی شرکت Magic Leap سرمایه گذاری کرده است. Magic Leap استارت آپی بر پایه تکنولوژی های واقعیت افزوده در فلوریدای آمریکاست. این شرکت خود را 'توسعه دهنده محاسبات انسانی و نرم افزاری' توصیف می کند. Magic Leap تا کنون بیش از ۵۰ میلیون دلار سرمایه جذب... ادامه مطلب

سیستم لیزری دوربین اصلی آیفون 8، سرعت و دقت فوکوس خودکار را افزایش می دهد

بنابر گزارشی که به تازگی منتشر شده، آیفون 8 اپل از سیستمی لیزری در پشت بهره می برد که باعث افزایش دقت و سرعت فوکوس خودکار به هنگام تصویربرداری شده و قادر به تشخیص عمق برای اپلیکیشن های واقعیت افزوده است. گفته می شود اپل قطعات «لیزر حفره عمودی نشر کننده از سطح» (یا VCSEL)... ادامه مطلب

مخزن سوخت راکت فضایی چینی در خاک اندونزی سقوط کرد

چند روز قبل یکی از کاسه های آتشفشانی (Caldera) قدیمی در اندونزی دوباره لرزید، اما این بار خبری از فعالیت زیرزمینی نبود، بلکه شیء فلزی بزرگ و عجیبی از فضا وارد جو زمین شده و به کرانه های شرقی دریاچه مانینجائو (Lake Maninjau) برخورد کرد. یکی از ساکنین منطقه در مورد این واقعه می گوید «صدای... ادامه مطلب

نظرات ۱

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x