تاریخ:
پلاک‌های شبح در انگلیس! 
درس نود و هشت
خونریزی قلبی شماره 2 کشف شد
OAuth/ اُآذ یک قرارداد باز است که به کاربران خدمات اینترنتیِ بکارگیرندهٔ آن اجازه می‌دهد اطلاعات کاربری‌شان را بدون نیاز به دادن گذرواژه و نام کاربری، به صورت امن، با خدمات دیگر به اشتراک بگذارند.
حفره جدید کشف شده توسط کارشناسان امنیتی حکایت از خونریزی قلبی شماره ۲ روی اینترنت دارد.
به گزارش خبرآنلاین، حفره کشف شده روی پروتکل امنیتی OAuth ۲.۰ و OpenID است که توسط دانشجوی دوره دکترا در دانشگاه سنگاپور یافت شده است.
بر این اساس وانگ جینگ از دانشگاه تکنولوژی حفره ای را پیدا کرده که هکرها از طریق آن می توانند تکنیک های فیشینگ را پیاده سازی کرده و بدون اینکه کاربر متوجه شود، اطلاعات کاربر را سرقت کند.
مشکل واقعی اینجاست که این باگ نرم افزاری به جنایتکاران سایبری اجازه می دهد تا از سایتهای واقعی و قانونی پاپ آپ های فیشینگ را روی ماشین قربانی اجرا کند.
همچنین با تکنیک های جعل دامنه fake domain هکرها می توانند اطلاعات ریز کاربران هنگام لاگین کردن را بدست آورده و با مهندسی معکوس دومین هایی مانند فیس بوک، گوگل، یاهو ، لینکداین، پی پال و مایکروسافت را ساخته و قربانی با رفتن روی این سایتهای جعلی اطلاعات کاربران را به سرقت برند.
طبق تحقیقات اولیه دانشجوی سنگاپوری ورود به فیس بوک آسان نبوده اما گوگل و مایکروسافت آسیب پذیر هستند.
خونریزی قلبی شماره ۱ یا همان Heartbleed بزرگترین حفره امنیتی در اینترنت شناخته شده و اینک خونریزی قلبی شماره ۲ می رود تا ضربه ای دیگر به اینترنت وارد سازد.
OAuth/ اُآذ یک قرارداد باز است که به کاربران خدمات اینترنتیِ بکارگیرندهٔ آن اجازه می‌دهد اطلاعات کاربری‌شان را بدون نیاز به دادن گذرواژه و نام کاربری، به صورت امن، با خدمات دیگر به اشتراک بگذارند.
OpenID/ اُپن‌آی‌دی یک سامانه single sign-on یا شناسایی یگانه است. با استفاده از وب‌گاه‌های پشتیبان از اُپن‌آی‌دی، کاربران وب نیازی به خاطر سپردن نشانه‌های رایج شناسایی مانند نام کاربری و گذرواژه نخواهند داشت. به جای آن، تنها به ثبت نام در یک وب‌گاهِ «ارائه هویت» نیاز خواهند داشت.
از آنجایی که اپن‌آی‌دی نامتمرکز است، هر وب‌گاه دیگری می‌تواند از نرم‌افزارهای اپن‌آی‌دی به عنوان یک روش برای ورود کاربران خود استفاده کند؛ اپن‌آی‌دی مسئله را بدون اینکه به هیچ وب‌گاه مرکزی برای تایید هویت دیجیتالی اعتماد کند بر طرف کرده است.
به گزارش خبرآنلاین، حفره کشف شده روی پروتکل امنیتی OAuth ۲.۰ و OpenID است که توسط دانشجوی دوره دکترا در دانشگاه سنگاپور یافت شده است.
بر این اساس وانگ جینگ از دانشگاه تکنولوژی حفره ای را پیدا کرده که هکرها از طریق آن می توانند تکنیک های فیشینگ را پیاده سازی کرده و بدون اینکه کاربر متوجه شود، اطلاعات کاربر را سرقت کند.
مشکل واقعی اینجاست که این باگ نرم افزاری به جنایتکاران سایبری اجازه می دهد تا از سایتهای واقعی و قانونی پاپ آپ های فیشینگ را روی ماشین قربانی اجرا کند.
همچنین با تکنیک های جعل دامنه fake domain هکرها می توانند اطلاعات ریز کاربران هنگام لاگین کردن را بدست آورده و با مهندسی معکوس دومین هایی مانند فیس بوک، گوگل، یاهو ، لینکداین، پی پال و مایکروسافت را ساخته و قربانی با رفتن روی این سایتهای جعلی اطلاعات کاربران را به سرقت برند.
طبق تحقیقات اولیه دانشجوی سنگاپوری ورود به فیس بوک آسان نبوده اما گوگل و مایکروسافت آسیب پذیر هستند.
خونریزی قلبی شماره ۱ یا همان Heartbleed بزرگترین حفره امنیتی در اینترنت شناخته شده و اینک خونریزی قلبی شماره ۲ می رود تا ضربه ای دیگر به اینترنت وارد سازد.
OAuth/ اُآذ یک قرارداد باز است که به کاربران خدمات اینترنتیِ بکارگیرندهٔ آن اجازه می‌دهد اطلاعات کاربری‌شان را بدون نیاز به دادن گذرواژه و نام کاربری، به صورت امن، با خدمات دیگر به اشتراک بگذارند.
OpenID/ اُپن‌آی‌دی یک سامانه single sign-on یا شناسایی یگانه است. با استفاده از وب‌گاه‌های پشتیبان از اُپن‌آی‌دی، کاربران وب نیازی به خاطر سپردن نشانه‌های رایج شناسایی مانند نام کاربری و گذرواژه نخواهند داشت. به جای آن، تنها به ثبت نام در یک وب‌گاهِ «ارائه هویت» نیاز خواهند داشت.
از آنجایی که اپن‌آی‌دی نامتمرکز است، هر وب‌گاه دیگری می‌تواند از نرم‌افزارهای اپن‌آی‌دی به عنوان یک روش برای ورود کاربران خود استفاده کند؛ اپن‌آی‌دی مسئله را بدون اینکه به هیچ وب‌گاه مرکزی برای تایید هویت دیجیتالی اعتماد کند بر طرف کرده است.
لینک کوتاه: کپی لینک
طرز تهیه نمک سبزیجات خانگی؛ یک چاشنی خانگی برای طعم بهتر غذاها از سقوط صفویه تا برآمدن قاجار؛ در هولناک‌ترین قرن تاریخ ایران چه گذشت؟ جنگ جهانی دوم برای کشورهای درگیر چقدر خرج برداشت؟(+عکس) مخترع موتور دیزل به طرز مرموزی ناپدید شد؛ ۷ مهر ۱۲۹۲ منشور کوروش؛ ماجرای استوانه‌ای سفالی با عمر دو هزار و پانصد و شصت‌وپنج ساله علم روان‌شناسی پاسخ می‌دهد: چرا بعضی آدم‌ها در برابر فهمیدن مقاومت می‌کنند؟ تخلیه خشم لزوماً حالتان را بهتر نمی‌کند؛ راهکارهای آرام‌کننده مؤثرتر هستند برای هر غذایی چه پیازی باید استفاده کرد؟(اینفوگرافیک) یافته شگفت‌انگیز علم روان‌شناسی: ارتباط ظریف میان سرعت سخن گفتن و ادب داریوش بزرگ چگونه شاهنشاهی هخامنشی را دوباره سرپا کرد؟ روش‌های عجیب تکدی‌گری در تهران قدیم؛ کسب درآمد از مرده بی‌صاحب ایرانی ها چطور با تریاک آشنا شدند؟ تصمیم‌گیری درست چیست؟ آموزش گام‌به‌گام و نکات کلیدی برای انتخاب بهتر «بچه ناف تهرون» کیست؟ دستمزدهای فیلم‌فارسی چگونه جابجا شد؟/ فردین گران‌ترین بازیگر بود