رفع نقص امنیتی سه ساله در گوگل کروم
دنیای اقتصاد :
گوگل یک نقص امنیتی را در مرورگر کروم اندروید رفع کرده که در سه سال گذشته باعث نشت اطلاعاتی در مورد مدل سختافزار گوشیهای هوشمند، نسخه سیستمعامل و سطح پچ امنیتی دستگاه میشد. اخیرا توسعهدهندگان کروم متوجه شدند با اطلاعاتی که از مرورگر کروم اندروید در حال نشت است میتوان از رخنههای امنیتی بهرهبرداری کرد. این نقص امنیتی ابتدا توسط پژوهشگران امنیتی Nightwatch Cybersecurity در یک پست بلاگ در سال ۲۰۱۵ ثبت شد. در آن زمان، پژوهشگرانNightwatch متوجه شدند که رشتههای User-Agent کروم اندروید حاوی اطلاعات بیشتری از رشتههای User-Agentنسخههای دسکتاپ است. علاوه بر جزئیات مرورگر کروم و اطلاعات مربوط به نسخه سیستمعامل، رشتههای User-Agent کروم اندروید حاوی اطلاعاتی درباره نام دستگاه و ساختار سیستمعامل آن بود که از طریق نام دستگاه، میتوان شماره ساخت firmware و اپراتور گوشی را استخراج کرد.
ارسال نظر