راهکاری تازه برای عبور از آسیب پذیری های کروم
به گزارش کارگروه امنیت سایبربان؛ نگرانی بزرگی که همیشه گریبانگیر افراد توسعهدهنده است، حملات مرد میانی است چراکه آنها دائما از این نظر نگران هستند که این نوع حملات نتواند از اطلاعات حساب کاربران سوءاستفاده کند و به آنها آسیبی وارد کند. اما خبر خوب این است که در آینده دیگر لازم نیست که توسعهدهندگان نگران چنین حملاتی باشند چراکه کمپانی گوگل قصد دارد تا یک راهکار جدید برای مبارزه با حملات مرد میانی ارائه دهد و از اینکه کوچکترین آسیبی به اطلاعات کاربر از طریق نفوذپذیری از طریق مرورگر کروم وارد گردد جلوگیری کند.
کمپانی گوگل در جهت این هدف خود اعلام کرده است که از ماه ژوئن به بعد ورود کاربران به حسابهای کاربریشان از طریق مرورگرهای جاسازیشده و یا بهتر است بگوییم فریمورکهای جاسازیشده کرومیوم امکانپذیر نخواهد بود چراکه این کمپانی این نوع مرورگرها و یا فریمورکهای جاسازیشده کرومیوم را مسدود ساخته است. گوگل با این اقدام خود کاربران را از حملات فیشینگ و نفوذ به اطلاعات حساب کاربری آنها نجات داده است. البته لازم است اشاره کنیم که این کار علاوهبر مزیت بزرگی که دارد از محدودیتهایی هم برخوردار است.
اگر بخواهیم درمورد فریمورکهای جاسازیشده کرومیوم بیشتر توضیح دهیم باید برای شما یک مثال بزنیم. فرض کنید یکی از کانتکتهای شما لینکی را از طریق پیامرسان تلگرام برای شما ارسال کرده است و شما با واردشدن به تلگرام و ضربه بر روی لینک موردنظر از طریق مرورگر گوگل یعنی کروم وارد آن لینک میشوید. درواقع به واردشدن به مرورگر گوگل از طریق یک جای دیگر مانند تلگرام، فریمورکها و یا مرورگرهای جاسازیشده کرومیموم میگویند که باتوجه به گفتههای کمپانی گوگل پس از ماه ژانویه مسدود خواهند شد و شما دیگر نمیتوانید از آنها استفاده کنید. شاید با خودتان فکر کنید «اینطوری که خیلی بد است!» اما تمام این کارها برای محفوظ ماندن اطلاعات حساب کاربری شماست.
ورود به مرورگر گوگل با استفاده از فریمورکهای جاسازیشده کرومیوم خطرات امنیتی برای اطلاعات شما به دنبال دارد که کمپانی گوگل با انتشار پستی در وبلاگ خود اعلام کرده است که این حملات امنیتی به حملات فیشینگ معروف هستند که کمپانی گوگل در گذشته با اجرای تکنیکهای امنیتی سعی داشته است تا از این حملات امنیتی جلوگیری کند اما متاسفانه همیشه نتوانسته است از این حملات امنیتی جلوگیری کند بنابراین این بار تصمیم گرفته است که کاملا فریمورکهای جاسازیشده کرومیوم را مسدود سازد.
