محبوبترینها
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1827600343
هشدار به کاربران مرورگر اینترنتی کروم
واضح آرشیو وب فارسی:برترین ها:
هشدار به کاربران مرورگر اینترنتی کروم
یکی از محققان گوگل موفق شده تا وجود مشکل امنیتی در پلاگین رایگان آنتی ویروس AVG را که در مرورگر کروم نصب می‌شود، پیدا کند.
وب سایت زومیت: یکی از محققان گوگل موفق شده تا وجود مشکل امنیتی در پلاگین رایگان آنتی ویروس AVG را که در مرورگر کروم نصب می‌شود، پیدا کند.
این گزارش حکایت از این دارد که اطلاعات جستجوی کاربران و سایر داده‌های شخصی از طریق این حفره در اختیار کمپانی توسعه‌دهنده‌ی گرفته است.
براساس اخبار منتشر شده، ابزاری با نام Web TuneUp کمپانی AVG که در فروشگاه کروم قرار داشت، پس از نصب، اطلاعات مربوط به جستجوی کاربران و شمار دیگری از اطلاعات شخصی آنها را در اختیار این کمپانی قرار می‌داده است. این موضوع توسط یکی از محققان امنیتی گوگل کشف و پس از آن این افزونه از فروشگاه کروم گوگل حذف شده است. کاربرانی که اقدام به نصب آنتی ویروس AVG کرده باشند، این افزونه را اجبارا در مرورگر کروم خود نصب شده خواهند داشت. در زمان نصب این پلاگین، کاربر اجازه‌ی نصب را صادر می‌کند؛ اما توسعه‌دهندگان این پلاگین را به گونه‌ی طراحی کرده‌اند که قادر است از سد آزمایش‌های تشخیص بدافزار بودن یک پلاگین یا افزونه‌ی کروم، عبور کند.
این پلاگین وظیفه‌ی ارسال وب‌سایت‌های بازدید شده از سوی کاربران را به AVG بر عهده داشته تا از این طریق آنتی ویروس مورد نظر بتواند خطرناک بودن آدرس اینترنتی مورد نظر را بسنجد؛ اما پیاده‌سازی این پلاگین به گونه‌ای است که امکان سرقت اطلاعات را بسیار افزایش می‌دهد. این موضوع با انتشار پستی توسط تاویس اورماندی، محقق گوگل در زمینه‌ی امنیت طی پستی که ۱۵ دسامبر منتشر شده، اعلام شد.
اورماندی طی پستی در خصوص این مشکل امنیتی چنین اظهار نظر کرده است:
این افزونه تعداد زیادی API جاوا اسکریپت را به کروم اضافه می‌کند که هدف از آن احتمالا سرقت اطلاعات مربوط به جستجوهای انجام شده و همچنین آدرس‌هایی است که کاربر در تب‌های جدید آنها را وارد می‌کند. فرایند نصب این اسکریپت‌ها به اندازه‌ای پیچیده شده که مرورگر کروم قادر نیست تا در زمان انجام تست‌های ضد بدافزار، از وجود آنها آگاه شده و این مشکل را شناسایی کند.
براساس اطلاعات ارائه شده توسط اورماندی بیش از ۹ میلیون نفر از کاربران مرورگر کروم تحت تاثیر این افزونه قرار گرفته‌اند. علاوه بر اطلاعاتی که اورماندی ارائه کرده، وی به این موضوع نیز اشاره کرده که راهکار ارائه شده توسط AVG برای جبران این مشکل، همچنان کاربران را در معرض تهدید برای سرقت اطلاعات قرار می‌دهد. AVG این افزونه را ابزاری برای آگاهی پیدا کردن از سایتهای خطرناکی که کاربر به آنها مراجعه می‌کند، خوانده است. AVG عنوان کرده که این افزونه آدرس وب‌سایت‌های بازدید شده توسط کاربر را برای مقایسه با آدرس‌های خطرناک موجود در دیتابیس این کمپانی مانیتور کرده و در صورت یافتن نمونه‌ای مشکوک، آن را به اطلاع کاربر می‌رساند.
AVG در ماه‌های اخیر با تغییر سیاست‌های حریم خصوصی خود در عرضه‌ی نرم‌افزار‌های آنتی ویروس و ضد بدافزار، این کمپانی را صاحب این امکان کرده تا اطلاعات جستجو و کوئری‌های مرتبط را به سایر شرکت‌های علاقمند برای در اختیار داشتن این اطلاعات قرار دهد.
تاریخ انتشار: ۱۴ دی ۱۳۹۴ - ۰۰:۳۰
این صفحه را در گوگل محبوب کنید
[ارسال شده از: برترین ها]
[مشاهده در: www.bartarinha.ir]
[تعداد بازديد از اين مطلب: 13]
-
گوناگون
پربازدیدترینها