راه ترقی

آخرين مطالب

سرقت اطلاعات کاربران توسط یک آسیب‌پذیری در مرورگر مقالات

سرقت اطلاعات کاربران توسط یک آسیب‌پذیری در مرورگر

  بزرگنمايي:

راه ترقی- در مرورگرهای مدرن قابلیتی با نام سیاست منبع یکسان یا SOP (Same Origin Policy) وجود دارد که امکان دریافت اطلاعات تنها از منبع یکسان امکان‌پذیر است. برای مثال اجازه خواندن اطلاعات محلی در آدرس file://C:/your/stuff.txt، هنگام مراجعه به آدرس مخرب https://attacker.com وجود ندارد، زیرا پروتکل این دو منبع متفاوت است.

برای خواندن داده‌های محلی رایانه، باید درخواست جاواسکریپتی با پروتکل، نامِ هاست و پورت یکسان ارسال شود که به دلیل تفاوت پروتکل (file:// و https://) امکان خواندن فایل‌های محلی وجود ندارد، اما در حالتی که پروتکل‌ها یکسان باشند، این روش حمله موفقیت‌آمیز خواهد بود.

بر اساس اطلاعات سایت افتا، در صورت وجود پروتکل‌های یکسان، محتوای کد مخرب در فایلی با پسوند html در رایانه قربانی جاسازی می‌شود و قربانی با باز کردن فایل html ( بدلیل یکی بودن پروتکل file:// ) فایل‌های رایانه خود را در اختیار مهاجم قرار می‌دهد. مهاجم با ارسال فایل html از طریق ای‌میل و یا از طریق برنامه Windows Mail and Calendar، می‌تواند کاربر را وارد به باز کردن فایل مخرب کند.

مایکروسافت با به‌روزرسانی Edge و برنامه Windows Mail and Calendar اقدام به حل این آسیب‌پذیری کرده است، برای جلوگیری از نفوذ از این روش حمله، برنامه‌های Edge و Windows Mail and Calendar را به‌روزرسانی کنید و فایل‌های پیوست موجود در ای‌میل‌های مشکوک را باز نکنید.





نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

خودشناسی؛ راهی برای زندگی شادتر

شایع‌ترین بیماری ژنتیکی در غرب تا حد زیادی ناشناخته‌ است

کاهش جمعیت: بحران جدید پیش روی چین

چطور از ورم پا در سفر هوایی پیشگیری کنیم؟

افزایش قدرت امواج اقیانوس‌ها دراثرِ گرمایش زمین

وقت بیشتر و هزینه کمتر در سفر به کرمان

پارادایس، نمایشی تلخ از بهشتی که خاکستر شد

چگونه تنفس مناسب موجب تندرستی می‌شود

جنگل ها تا چه حد می توانند با تغییرات اقلیمی مبارزه کنند؟

پرستاری حلقه اصلی بهبود بیماران است

استفاده از نشاسته کاساوا برای تغذیه‌ جهان

خواب کمتر از 6 ساعت موجب افزایش خطر ابتلا به بیماری قلبی عروقی می‌شود

چرا باید از مصرف خودسرانه مکمل‌های ویتامینی پرهیز کنیم؟

کفه سنگین اقتصاد در ترک تحصیل

چند راهکار برای جلوگیری از هدررفت آب

نگاهی به گرم شدن بی‌ سابقه اقیانوس‌ ها و علل آن

سطح‌ نشین قمری چین موفق به رشد پنبه روی سطح ماه شد

افزایش کربن خاک: راهکاری برای مدیریت تغییرات اقلیمی

عراق؛ ظریف و ترامپ

استفاده از مسکن ها عفونت روده را تشدید می کنند

فناوری هوشمند ما را کندذهن می‌کند؟

جهان‌های موازی و جهان‌های چندگانه: نگاهی جامع به نظریه‌ها و مفاهیم

فروپاشی یخچال‌های طبیعی: تهدیدی برای منابع آبی آسیا

نیمه‌‌ پنهان ماه و هدف فعلی از کاوش بشر روی آن

شیرین کننده‌های غیرشکری برتری مشهودی ندارند

تأثیر نامطلوب سدهای بزرگ بر جنگل‌های گرمسیری

رشد چشمگیر آمار ایدز میان نوجوانان ایرانی

با طراحی باغ عمودی مسکونی بیروت آشنا شوید

«ازدواج»؛ مشکلی با هزار درمان بی‌نتیجه

سرطان: علائم، تشخیص و درمان

گردن درد از پیامدهای نامطلوب نشستن جلوی کامپیوتر

درباره پدیده ذهن‌ آگاهی چه می‌دانیم؟

استمرار قیام عاشورا با روشنگری حضرت زینب(س)

چرا ازدواج کودکان در برخی مناطق ایران مرسوم است؟

بیماری صرع: علت‌ها، علایم و درمان

آیا دوستان فیسبوکی می‌توانند موجب بیماری فرد شوند

داستان برند: کداک، پیش‌گام دنیای عکاسی و نماد شکست در برابر تحول دیجیتال

خلق‌وخوی بد: مسئله‌ای فراتر از حالت منفی ذهن

صافی دیالیز اطفال در هلال احمر تولید شد

صفری که حذفش به قبولی در اقتصاد کمکی نمی‌کند

چگونگی درمان یک سرطان شایع زنان

دخترانی که تمایلی به "بله گفتن" ندارند...

علت تفاوت گونه‌های مختلف چیست

معاهده پاریس اهرمی برای کاهش اثرات تغییرات اقلیم

پایش «گرد و غبار» با داده های ماهواره ها

رسانه‌ها بدانند خودکشی شیوع ندارد اما واگیردار است

اگر کسب و کارتان برایتان مهم است، هفت دقیقه برایش وقت بگذارید

داستان برند: تخفیفان، تخفیفی که به گروه بودن ما گره خورده

روش‌ها و مزایای ماساژ کف پا

بیوگرافی: جان دی. راکفلر؛ تاجر نفتی و ثروتمندترین فرد تاریخ معاصر