تبلیغات
تبلیغات متنی
آموزشگاه آرایشگری مردانه شفیع رسالت
دکتر علی پرند فوق تخصص جراحی پلاستیک
بهترین دکتر پروتز سینه در تهران
محبوبترینها
راهنمای انتخاب شرکت‌های معتبر باربری برای حمل مایعات در ایران
چگونه اینورتر های صنعتی را عیب یابی و تعمیر کنیم؟
جاهای دیدنی قشم در شب که نباید از دست بدهید
سیگنال سهام چیست؟ مزایا و معایب استفاده از سیگنال خرید و فروش سهم
کاغذ دیواری از کجا بخرم؟ راهنمای جامع خرید کاغذ دیواری با کیفیت و قیمت مناسب
بهترین ماساژورهای برقی برای دیسک کمر در بازار ایران
بهترین ماساژورهای برقی برای دیسک کمر در بازار ایران
آفریقای جنوبی چگونه کشوری است؟
بهترین فروشگاه اینترنتی خرید کتاب زبان آلمانی: پیک زبان
با این روش ساده، فروش خود را چند برابر کنید (تست‌شده و 100٪ عملی)
خصوصیات نگین و سنگ های قیمتی از نگاه اسلام
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1867640849
آسیب‌پذیری مرورگرهای اندروید
واضح آرشیو وب فارسی:افتانا: مرورگر پیش‌فرض اندروید در نسخه‌های پیش از 4.4 دارای یك آسیب‌پذیری است كه می‌تواند برای دور زدن مكانیزم امنیتی same-origin مورد استفاده قرار گیرد.
مرورگر پیش‌فرض اندروید در نسخه‌های پیش از ۴.۴ دارای یك آسیب‌پذیری است كه می‌تواند برای دور زدن مكانیزم امنیتی same-origin مورد استفاده قرار گیرد.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، مرورگر پیش‌فرض اندروید نسخه‌های پیش از ۴.۴ دارای یك آسیب‌پذیری است كه به وب‌سایت‌های خرابكار اجازه می‌دهد مكانیزم امنیتی را دور بزنند و كنترل session های احراز هویت شده كاربر را بر روی سایر سایت‌ها در دست بگیرند.
این مسأله یك نقص امنیتی اسكریپت بین سایتی است كه ناشی از نحوه مدیریت جاوا اسكریپت توسط مرورگر است. در هنگام مواجهه با رشته‌ای كه توسط یك كاراكتر null پایان می‌یابد، مرورگر قادر به اعمال سیاست same-origin نیست. سیاست same-origin، یك كنترل امنیتی است كه از تعامل اسكریپت‌های اجرا شده در بستر یك سایت با محتوای سایر وب‌سایت‌ها جلوگیری می‌كند.
این بدان معناست كه هر وب‌سایتی (برای مثال وب‌سایتی كه توسط یك هرزنامه نویس یا یك جاسوس كنترل میشود) می‌تواند محتوی هر صفحه وب دیگری را مورد بازبینی قرار دهد. تصور كنید كه در حالی كه وب‌میل خود را در صفحه دیگری باز كرده‌اید، به سایت یك مهاجم رفته‌اید. آن مهاجم می‌تواند داده‌های ایمیل شما را جمع‌آوری كرده و محتویات مرورگر شما را ببیند. علاوه بر این مهاجم می‌تواند یك كپی از كوكی session شما گرفته و Session شما را به طور كامل سرقت نماید و به جای شما به وب‌میل شما دسترسی پیدا كند.
این نقص امنیتی توسط یك محقق امنیتی مستقل كشف شده و اثبات آن در ۳۱ آگوست بر روی بلاگ وی قرار گرفت. البته افشای این نقص امنیتی چندان مورد توجه قرار نگرفته بود تا اینكه تیم Metasploit ماژولی را توسعه داد كه می‌تواند برای سرقت كوكی‌های احراز هویت از كاربرانی كه صفحه خرابكاری را باز كرده‌اند، مورد استفاده قرار گیرد.
به كاربرانی كه فكر می‌كنند ممكن است تحت تأثیر این آسیب‌پذیری قرار داشته باشند توصیه میشود كه یكی از مرورگرهای در دسترس برای اندروید مانند كروم، فایرفاكس، دولفین یا اپرا كه دارای این مشكل نیستند را نصب نمایند.
مرجع : مرکز ماهر
تاریخ انتشار : يکشنبه ۳۰ شهريور ۱۳۹۳ ساعت ۰۹:۰۰
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 52]
-
گوناگون
پربازدیدترینها