کشف چندین آسیب پذیری در قابلیت ITP مرورگر سافاری توسط گوگل

محققان امنیتی گوگل چندین آسیب پذیری در مرورگر سافاری کشف کرده اند که هکرها می توانستند از طریق آنها به تاریخچه مرورگر و جستجوهای کاربران دسترسی پیدا کنند. همچنین سایت ها به کمک این آسیب پذیری ها فعالیت های اینترنتی کاربر را رصد می کردند.

آسیب پذیری های مورد بحث از قابلیت Intelligent Tracking Prevention یا به اختصار ITP مرورگر سافاری نشأت می گیرند که اولین بار سال 2017 معرفی شد. این قابلیت امکان ردیابی کاربران توسط کوکی های شخص ثالث را با ذخیره کردن فعالیت کاربران و سپس جلوگیری از دسترسی سایت ها به آنها می گیرد.

مرورگر سافاری

به گفته محققان گوگل، ذخیره شدن فعالیت های کاربران توسط قابلیت ITP به هکرها اجازه می داده تا به جزئیات تاریخچه مرورگر کاربران دسترسی پیدا کنند. سایت ها نیز می توانستند به منظور بررسی دومین ها، به لیست ذخیره شده توسط این قابلیت دسترسی پیدا کرده و آن را دستکاری کنند.

این نخستین باری نیست که اقدامات اپل برای حفاظت از حریم خصوصی نتیجه عکس می دهند. سال 2019 قابلیتی به نام Do Not Track از مرورگر سافاری حذف شد؛ چون برخلاف نامش با ایجاد «رد پا» در تنظیمات مرورگر، کاری می کرد تا سایت ها بهتر بتوانند فعالیت های کاربر را رصد کنند.

گوگل شهریور ماه امسال چندین آسیب پذیری خطرناک در آیفون کشف کرد که هکرها از طریق آنها مسلمانان اویغور را هدف قرار داده بودند.

اپل می گوید آسیب پذیری موجود در قابلیت ITP را رفع کرده، ولی یکی از مهندسین گوگل کروم با انتشار توییتی مدعی شد مشکل هنوز پابرجاست.

مطالب مرتبط

ابزار ترکیب ایموجی و ساخت استیکر به جی بورد اضافه شد

گوگل قابلیت جدیدی به کیبورد اندرویدی خود موسوم به جی بورد (Gboard) اضافه کرده که می توان به کمک آن با ترکیب ایموجی ها استیکر جدید ساخت.این قابلیت «آشپزخانه ایموجی» (Emoji Kitchen) نامگذاری شده و از امروز برای کاربران اندروید منتشر می شود. استیکرهای ساخته شده در جیمیل، پیام‌رسان Messages، مسنجر، اسنپچت، تلگرام و واتساپ... ادامه مطلب

درآمد بخش سخت افزاری گوگل میلیارد دلاری شد

تا چند سال قبل کمتر کارشناسی می توانست آینده گوگل در حوزه سخت افزار را پیش بینی کند، حالا اما در گزارش مالی آلفابت به عنوان صنعتی میلیارد دلاری از آن نام برده شده است.گزارش درآمدهای آلفابت در سه ماهه چهارم ۲۰۱۹ حاکی از این است که عرضه محصولات سخت افزاری گوگل دستکم ۲ میلیارد... ادامه مطلب

اظهارات ضد و نقیض هواوی در مورد استفاده از خدمات گوگل

یکی از نمایندگان هواوی به تازگی در اظهار نظری عجیب اعلام کرد که حتی اگر دولت آمریکا تحریم های هواوی را بردارد، این شرکت هرگز از خدمات گوگل استفاده نخواهد کرد. به فاصله کوتاهی از این خبر اما هواوی با انتشار بیانیه ای ضمن تکذیب گفته های این مقام، احتمال استفاده از خدمات گوگل را... ادامه مطلب

کشف باگ های اندروید سال گذشته ۶.۵ میلیون دلار هزینه برای گوگل داشته است

صبح امروز گوگل اعلام کرد که از زمان آغاز برنامه باگ باونتی خود (که با هدف کشف باگ های اندروید کلید خورد) در سال ۲۰۱۰، تاکنون حدود ۲۱ میلیون دلار جایزه به برنده ها پرداخت کرده است و امسال به تنهایی ۶.۵ میلیون دلار را به محققان امنیتی مختلف پاداش داده است که این رقم... ادامه مطلب

تاریخ برگزاری کنفرانس توسعه دهندگان گوگل I/O 2020 مشخص شد

کنفرانس توسعه دهندگان گوگل I/O 2020 از تاریخ 12 مه (23 اردیبهشت 99) به مدت سه روز در نزدیکی مقر اصلی این شرکت در ایالت کالیفرنیا برگزار خواهد شد.غول موتورهای جستجو هر سال یک پازل منتشر می کند و کاربران باید با حل آن، تاریخ رویداد توسعه دهندگان بعدی این شرکت را برملا کنند. کاربران... ادامه مطلب

مرورگر اج کرومیوم منتشر شد؛ گوگل کروم در لباس مایکروسافت

مایکروسافت اولین نسخه پایدار مرورگر اج کرومیوم را برای ویندوز و مک منتشر کرد. نسخه جدید اج در واقع گوگل کروم بوده که لباس مایکروسافت را بر تن کرده است.نسخه جدید مرورگر اج کرومیوم حس و حال گوگل کروم را منتقل می کند؛ البته این شباهت چندان تعجب آور نیست چون این مرورگر و گوگل... ادامه مطلب

ویجیاتو

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟