تبلیغات
تبلیغات متنی
رسانه حرف تو - مقایسه و اشتراک تجربه خرید
آموزشگاه آرایشگری مردانه شفیع رسالت
تاثیر رنگ لباس بر تعاملات انسانی
محبوبترینها
بررسی دلایل قانع کننده برای خرید صنایع دستی اصفهان
راه های جلوگیری از جریمه های قبض برق
آشنایی با سایت قو ایران بهترین سایت آگهی و تبلیغات در کشور
بهترین شرکت‌های مهندسی در آلمان
صفر تا صد حق بیمه 1403! فرمول محاسبه حق بیمه
نقش هدایای سازمانی در افزایش انگیزه و تعهد کارکنان
کلینیک پروتز و ساخت اندام مصنوعی دکتر اجرائی
چگونه می‌توانیم با ترانسفر وایز پول جابجا کنیم؟
بهترین مدل‌های [صندلی گیمینگ] براساس نقد و بررسی کاربران
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1804351032
آسیب‌پذیری مرورگرهای اندروید
واضح آرشیو وب فارسی:افتانا: مرورگر پیش‌فرض اندروید در نسخه‌های پیش از 4.4 دارای یك آسیب‌پذیری است كه می‌تواند برای دور زدن مكانیزم امنیتی same-origin مورد استفاده قرار گیرد.
مرورگر پیش‌فرض اندروید در نسخه‌های پیش از ۴.۴ دارای یك آسیب‌پذیری است كه می‌تواند برای دور زدن مكانیزم امنیتی same-origin مورد استفاده قرار گیرد.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، مرورگر پیش‌فرض اندروید نسخه‌های پیش از ۴.۴ دارای یك آسیب‌پذیری است كه به وب‌سایت‌های خرابكار اجازه می‌دهد مكانیزم امنیتی را دور بزنند و كنترل session های احراز هویت شده كاربر را بر روی سایر سایت‌ها در دست بگیرند.
این مسأله یك نقص امنیتی اسكریپت بین سایتی است كه ناشی از نحوه مدیریت جاوا اسكریپت توسط مرورگر است. در هنگام مواجهه با رشته‌ای كه توسط یك كاراكتر null پایان می‌یابد، مرورگر قادر به اعمال سیاست same-origin نیست. سیاست same-origin، یك كنترل امنیتی است كه از تعامل اسكریپت‌های اجرا شده در بستر یك سایت با محتوای سایر وب‌سایت‌ها جلوگیری می‌كند.
این بدان معناست كه هر وب‌سایتی (برای مثال وب‌سایتی كه توسط یك هرزنامه نویس یا یك جاسوس كنترل میشود) می‌تواند محتوی هر صفحه وب دیگری را مورد بازبینی قرار دهد. تصور كنید كه در حالی كه وب‌میل خود را در صفحه دیگری باز كرده‌اید، به سایت یك مهاجم رفته‌اید. آن مهاجم می‌تواند داده‌های ایمیل شما را جمع‌آوری كرده و محتویات مرورگر شما را ببیند. علاوه بر این مهاجم می‌تواند یك كپی از كوكی session شما گرفته و Session شما را به طور كامل سرقت نماید و به جای شما به وب‌میل شما دسترسی پیدا كند.
این نقص امنیتی توسط یك محقق امنیتی مستقل كشف شده و اثبات آن در ۳۱ آگوست بر روی بلاگ وی قرار گرفت. البته افشای این نقص امنیتی چندان مورد توجه قرار نگرفته بود تا اینكه تیم Metasploit ماژولی را توسعه داد كه می‌تواند برای سرقت كوكی‌های احراز هویت از كاربرانی كه صفحه خرابكاری را باز كرده‌اند، مورد استفاده قرار گیرد.
به كاربرانی كه فكر می‌كنند ممكن است تحت تأثیر این آسیب‌پذیری قرار داشته باشند توصیه میشود كه یكی از مرورگرهای در دسترس برای اندروید مانند كروم، فایرفاكس، دولفین یا اپرا كه دارای این مشكل نیستند را نصب نمایند.
مرجع : مرکز ماهر
تاریخ انتشار : يکشنبه ۳۰ شهريور ۱۳۹۳ ساعت ۰۹:۰۰
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 46]
-
گوناگون
پربازدیدترینها