هشدار آسیب‌پذیری در دو مرورگر اینترنتی
خبرگزاری مهر : مرکز مدیریت راهبردی افتای ریاست جمهوری نسبت به آسیب‌پذیری از طریق جعل آدرس و سرقت اطلاعات برخی وب‌سایت‌ها در مرورگرهای Edge و Safari هشدار داد. یک پژوهشگر امنیتی دو کد اثبات مفهومی (PoC) ارائه کرده که در آنها دو آسیب‌پذیری در نسخه ۴۲,۱۷۱۳۴.۱.۰ مرورگر Edge و نسخه iOS ۱۱.۳.۱ مرورگر سافاری مورد سوءاستفاده قرار گرفتند.
به‌طوری‌که در این مرورگرها نوار آدرس دستکاری می‌شوند و قربانیان به گونه‌ای فریب داده می‌شوند که تصور می‌کنند در حال بازدید از یک وب‌سایت رسمی هستند. اپل به این پژوهشگر اعلام کرده که در به‌روزرسانی بعدی سافاری (برای نسخه بتا iOS۱۲) این مورد را برطرف خواهد کرد. مایکروسافت نیز این آسیب‌پذیری (CVE-۲۰۱۸-۸۳۸۳) را در به روزرسانی ماه آگوست رفع کرده است. هر دو آسیب‌پذیری در مرورگرهای Edge و سافاری به جاوااسکریپت اجازه می‌دهند تا نوار آدرس مرورگر را هنگام بارگذاری صفحه به روزرسانی کنند. پس از فریب قربانی از طریق آدرس، مهاجم می‌تواند وب‌سایت مدنظر را جعل کند و از طریق آن بدافزار را منتقل یا اطلاعات احراز هویت قربانی یا سایر داده‌های حساس را جمع‌آوری کند. برای مثال مهاجم می‌تواند لینکی را به یک کاربر ارسال کند، وی را وادار کند تا روی آن کلیک کند، سپس با تکنیک جعل آدرس و وب‌سایت، اطلاعات او را به سرقت ببرد. این آسیب‌پذیری در سایر مرورگرها، از جمله کروم و فایرفاکس مشاهده نشده است.
