یکشنبه , ۲۹ مهر ۱۳۹۷
طراحی سایت در اصفهان
آسیب پذیری دو مرورگر اینترنتی/ جعل آدرس وبسایت و سرقت اطلاعات

آسیب پذیری دو مرورگر اینترنتی/ جعل آدرس وبسایت و سرقت اطلاعات


به گزارش پایگاه خبری نهانه به نقل از مهر به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، یک پژوهشگر امنیتی دو کد اثبات مفهومی (PoC) ارائه کرده که در آنها دو آسیب‌پذیری در نسخه ۴۲,۱۷۱۳۴.۱.۰ مرورگر Edge و نسخه iOS ۱۱.۳.۱ مرورگر Safari مورد سوءاستفاده قرار گرفتند.

بطوریکه در این مرورگرها نوار آدرس دستکاری می‌شوند و قربانیان به گونه‌ای فریب داده می‌شوند که تصور می‌کنند در حال بازدید از یک وبسایت رسمی هستند.

اپل به این پژوهشگر اعلام کرده که در بروزرسانی بعدی Safari (برای نسخه بتا iOS ۱۲) این مورد را برطرف خواهد کرد.

مایکروسافت نیز این آسیب‌پذیری (CVE-۲۰۱۸-۸۳۸۳) را در به روزرسانی ماه آگوست رفع کرده است.

هر دو آسیب‌پذیری در مرورگرهای Edge و Safari به جاوااسکریپت اجازه می‌دهند تا نوار آدرس مرورگر را هنگام بارگذاری صفحه به روزرسانی کنند.

پس از فریب قربانی از طریق آدرس، مهاجم می‌تواند وبسایت مدنظر را جعل کند و از طریق آن بدافزار را منتقل کند و یا اطلاعات احراز هویت قربانی یا سایر داده‌های حساس را جمع‌آوری کند.

برای مثال مهاجم می‌تواند لینکی را به یک کاربر ارسال کند، وی را وادار کند تا روی آن کلیک کند و سپس با تکنیک جعل آدرس و وبسایت، اطلاعات او را به سرقت ببرد.

این آسیب‌پذیری در سایر مرورگرها، از جمله Chrome و Firefox مشاهده نشده است.

پایگاه خبری نهانه - کلیه مطالب از سایت های مجاز جمع آوری شده است و پایگاه خبری نهانه مسئولیتی درقبال محتوا نخواهد داشت. همچنین این پایگاه خبری تابع قوانین جمهوری اسلامی ایران است.


گروه نهانه: آسیب پذیری دو مرورگر اینترنتی/ جعل آدرس وبسایت و سرقت اطلاعات

آسیب پذیری دو مرورگر اینترنتی/ جعل آدرس وبسایت و سرقت اطلاعات

درباره‌ پایگاه خبری نهانه

پایگاه خبری نهانه - جدیدترین اخبار ایران و جهان را در پایگاه خبری نهانه مشاهده بفرمایید. دارای مجوز رسمی از وزارت فرهنگ و ارشاد اسلامی
دوره بازرسی جوش