الرئيسيةس .و .جالتسجيلدخول

شاطر | 
 

 هاكر يحصل على 5 آلاف دولار مقابل ثغرة في شريط عناوين كروم وفايرفوكس

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
صافى شان
مشرف
مشرف


ذكر
عدد الرسائل : 2605
العمر : 23

بلد الإقامة : مصر




نقاط : 4674
السٌّمعَة : 30

مُساهمةموضوع: هاكر يحصل على 5 آلاف دولار مقابل ثغرة في شريط عناوين كروم وفايرفوكس   16/8/2016, 23:45



حصل الباحث الأمني الباكستاني “Rafay Baloch” على مكافأة مشتركة بقيمة 5 آلاف دولار أمريكي مقابل اكتشافه وشرحه لنقطة ضعف تعتبر بمثابة ثغرة موجودة في متصفح فايرفوكس وجوجل كروم تتعلق بكيفية قيام المتصفحان بتقديم عناوين مواقع الويب.

وتسمح الثغرة الموجودة في شريط عناوين المتصفح للمهاجمين بخداع المستخدم ودفعه لزيارة موقع ضار على شبكة الانترنت والذي يظهر على أنه موقع صحيح.

وأوضح الباحث في تدوينة نشرها اليوم على موقعه الشخصي بأنه يمكن استخدام الخلل لخداع المستخدمين ودفعهم إلى تزويد الموقع الضار بمعلومات حساسة، وذلك لأنه يظهر ضمن عنوان المتصفح وكأنه الموقع الصحيح المطلوب.

وتعمل الثغرة الموجودة في شريط العنوان ضمن المتصفح بسبب بعض اللغات التي تعرض اللغة من اليمين إلى اليسار مثل اللغة العربية، حيث يتم تقديم العناوين بشكل مختلف.

وأوضح الباحث أنه يمكن استعمال محرف محايد من اليمين إلى اليسار مثل محرف الشريطة المائلة “/” لقلب عنوان موقع الويب وليتم عرضه من اليمين إلى اليسار أيضاً.

وضرب الباحث مثالاً حيث يمكن عن سبيل المثال عرض العنوان التالي1 في شريط المتصفح بشكل http://example.com/ا/127.0.0.1.

وتسمح هذه الطريقة بخداع المستخدم الذي يقوم بالضبط على الرابط الملغوم والذي قد يكون على شكل بريد إلكتروني أو تغريدة، وسيظهر للمستخدم بانه يتوجه إلى موقع http://example.com إلا ان الموقع سيقوم بعرض المحتويات الموجودة في عنوان برتوكول الإنترنت IP.

وأضاف الباحث في تدوينته بان شركتي فايرفوكس وجوجل ستقومان بتصحيح المشكلة في النسخة 53 من متصفح كروم والنسخة 48 من متصفح فايرفوكس.

aitnews.com









تسلم اديك أختي smile every morning علي لطفك وذوقك


مزق خصومك بالأظافر، لا الخطاب
فإذا فقدت الظفر مزقهم بناب
وإذا دُعيت إلى السلام مع الذئاب
فارفض، فما طعم الحياة بلا ضراب؟!
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
هاكر يحصل على 5 آلاف دولار مقابل ثغرة في شريط عناوين كروم وفايرفوكس
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
الشاعر عبد القوى الأعلامى :: المنتديات التقنية :: منتدى الكمبيوتر والبرامج-
انتقل الى: