تبلیغات
تبلیغات متنی
محبوبترینها
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1834805976
اخبار امنیت اطلاعات تهدید امنیتی تازه برای کاربران فیس بوک و گوگل
واضح آرشیو وب فارسی:فارس: اخبار امنیت اطلاعات
تهدید امنیتی تازه برای کاربران فیس بوک و گوگل
به تازگی حفره امنیتی تازه ای در فضای مجازی شناسایی شده که می تواند کاربران سایت های بزرگی همچون گوگل، مایکروسافت، فیس بوک، توییتر و ... را دچار دردسر کند.
به گزارش فارس به نقل از تامزگاید، این آسیب پذیری که فعلا Covert Redirect نام گرفته در دو پروتکل متن باز که برای تایید مجوز دسترسی در فضای مجازی به کار می‌روند و OAuth 2.0 و OpenID نام دارند شناسایی شده است. این دو استاندارد در اینترنت برای لاگین کردن ایمن در وب‌سایت‌های گوناگون مورد استفاده قرار می‌گیرند و در سایت‌هایی مانند فیس بوک و توییتر از آنها برای لاگین کردن در سایتهای ثالث نیز استفاده می‌شود. امروزه بسیاری از سایت‌ها به کاربران امکان می‌دهند بدون نیاز به ثبت نام و با استفاده از شناسه و کلمه عبور خود در فیس بوک، گوگل و ... عمل لاگین را انجام دهند. با توجه به استفاده اکثر این سایت‌ها از استانداردهای OAuth 2.0 و OpenIDخطرات امنیتی فزاینده‌ای میلیون‌ها کاربر را تهدید می کند. هکرها با سوءاستفاده از مشکل یاد شده می‌توانند حملات متعدد فیشینگ را طراحی کرده و با طراحی وب سایتهای قلابی کاربران را وادار به وارد کردن اطلاعات شخصی خود در آنها کنند و سپس این اطلاعات را به سادگی به سرقت ببرند. وانگ جینگ دانشجوی دکترای دانشگاه فناوری نانیانگ در سنگاپور که این حفره را شناسایی کرده بعید می داند که این آسیب پذیری در آینده نزدیک برطرف شود. زیرا نه شرکت های بزرگ و نه سایت های ثالثی که از OAuth 2.0 و OpenID استفاده می‌کنند مسئولیت رفع آسیب پذیری مذکور را نمی پذیرند. وی از کاربران خواست تا زمان حل این مشکل در زمان وارد کردن داده‌های شخصی خود در سایتهای مختلف هوشیار باشند و اگر در مورد ماهیت و امنیت سایتی اطمینان ندارند، حتی الامکان از این کار خودداری کنند. انتهای پیام/آ
93/02/13 - 10:40
این صفحه را در گوگل محبوب کنید
[ارسال شده از: فارس]
[مشاهده در: www.farsnews.com]
[تعداد بازديد از اين مطلب: 46]
-
اقتصادی
پربازدیدترینها