محبوبترینها
چگونه با ثبت آگهی رایگان در سایت های نیازمندیها، کسب و کارتان را به دیگران معرفی کنید؟
بهترین لوله برای لوله کشی آب ساختمان
دانلود آهنگ های برتر ایرانی و خارجی 2024
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1844346707
استفاده از مرورگر آسیب پذیر در 50 درصد از دستگاه های اندروید
واضح آرشیو وب فارسی:افتانا: توصیه می شود تا کاربران اندروید به جای مرورگر AOSP از مرورگرهای کروم، فایرفاکس یا سایر مرورگرهایی که آسیب پذیر نمی باشند استفاده نمایند.
توصیه می شود تا کاربران اندروید به جای مرورگر AOSP از مرورگرهای کروم، فایرفاکس یا سایر مرورگرهایی که آسیب پذیر نمی باشند استفاده نمایند.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، با توجه به داده های جمع آوری شده از شرکت امنیتی تلفن همراه Lookout، حدود ۴۵ درصد از دستگاه های اندروید از مرورگری استفاده می کنند که حاوی دو آسیب پذیری امنیتی جدی است اما درصد تعداد کارابرنی که تحت تاثیر این آسیب پذیری ها قرار دارند در برخی کشورها بسیار بالاست.
این دو مساله امنیتی چند ماه پیش توسط محقق امنیتی با نام Rafay Baloch کشف شده است که توسط سایر محققان به عنوان یک مشکل نقض حریم خصوصی توصیف شده است. این مشکلات به مهاجم اجازه می دهد تا یک کرانه امنیتی اصلی را با عنوان SOP که در تمامی مرورگرها وجود دارد، دور زند.
SOP مانع تعامل بین اسکریپت های یک دامنه با داده های دامنه ی دیگر می شود. به عنوان مثال اسکریپت های در حال اجرا در صفحه ای که بر روی دامنه A میزبانی می شود نباید قادر باشد با محتوی موجود در همان صفحه که از دامنه B لود شده است تعامل کند.
بدون این محدودیت، مهاجمان می توانند صفحاتی ایجاد نمایند که فیس بوک، جیمیل یا تعداد دیگری از سایت های حساس را در یک iFrame مخفی لود کند و سپس کاربران را به منظور ارتباط ربایی نشست های آن ها به مشاهده این صفحات ترغیب نمایند.
آسیب پذیری های دور زدن SOP دستگاه های اندروید نسخه های پیش از ۴.۴ را تحت تاثیر قرار می دهند که بنا به داده های شرکت گوگل این نسخه ها بر روی ۷۵ درصد از تمامی دستگاه های اندروید که به طور فعال از فروشگاه گوگل پلی بازدید می کنند، نصب است. اندروید ۴.۴ آسیب پذیری نیست زیرا به طور پیش فرض به جای مرورگر AOSP از مرورگر گوگل کروم استفاده می کند.
با توجه به داده ها، ۸۱ درصد از کاربران Lookout در ژاپن از نسخه آسیب پذیر مرورگر AOSP استفاده می کنند اما در امریکا تنها ۳۴ درصد از کاربران از نسخه آسیب پذیر استفاده می کنند. در اسپانیا ۷۳ درصد از کاربران به طور بالقوه تحت تاثیر این آسیب پذیری ها قرار دارند.
توصیه می شود تا کاربران اندروید به جای مرورگر AOSP از مرورگرهای کروم، فایرفاکس یا سایر مرورگرهایی که آسیب پذیر نمی باشند استفاده نمایند.
مرجع : مرکز ماهر
تاریخ انتشار : يکشنبه ۲۰ مهر ۱۳۹۳ ساعت ۱۲:۰۹
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 25]
-
گوناگون
پربازدیدترینها