فیلم بیشتر »»
کد ۶۲۷۳۲۴
انتشار: ۱۲:۱۰ - ۲۷-۰۵-۱۳۹۷

آسیب پذیری در مرورگر Edge

آسیب پذیری در مرورگر Edge
بر اساس اطلاعات سایت افتا، در صورت وجود پروتکل‌های یکسان، محتوای کد مخرب در فایلی با پسوند html در رایانه قربانی جاسازی می‌شود و قربانی با باز کردن فایل html ( بدلیل یکی بودن پروتکل file:// ) فایل‌های رایانه خود را در اختیار مهاجم قرار می‌دهد.

یک آسیب‌پذیری در مرورگر اج (Edge) کشف شده است که به مهاجم اجازه می‌دهد اطلاعات و فایل‌های کاربر را به سرقت ببرد. این نقص در نسخه ۴۰,۱۵۰۶۳.۰.۰ مرورگر مایکروسافت Edge بررسی و با موفقیت از آن بهره‌برداری شده است.

به گزارش ایسنا، در مرورگرهای مدرن قابلیتی با نام سیاست منبع یکسان یا SOP (Same Origin Policy) وجود دارد که امکان دریافت اطلاعات تنها از منبع یکسان امکان‌پذیر است. برای مثال اجازه خواندن اطلاعات محلی در آدرس file://C:/your/stuff.txt، هنگام مراجعه به آدرس مخرب https://attacker.com وجود ندارد، زیرا پروتکل این دو منبع متفاوت است.

برای خواندن داده‌های محلی رایانه، باید درخواست جاواسکریپتی با پروتکل، نامِ هاست و پورت یکسان ارسال شود که به دلیل تفاوت پروتکل (file:// و https://) امکان خواندن فایل‌های محلی وجود ندارد، اما در حالتی که پروتکل‌ها یکسان باشند، این روش حمله موفقیت‌آمیز خواهد بود.

بر اساس اطلاعات سایت افتا، در صورت وجود پروتکل‌های یکسان، محتوای کد مخرب در فایلی با پسوند html در رایانه قربانی جاسازی می‌شود و قربانی با باز کردن فایل html ( بدلیل یکی بودن پروتکل file:// ) فایل‌های رایانه خود را در اختیار مهاجم قرار می‌دهد. مهاجم با ارسال فایل html از طریق ای‌میل و یا از طریق برنامه Windows Mail and Calendar، می‌تواند کاربر را وارد به باز کردن فایل مخرب کند.

مایکروسافت با به‌روزرسانی Edge و برنامه Windows Mail and Calendar اقدام به حل این آسیب‌پذیری کرده است، برای جلوگیری از نفوذ از این روش حمله، برنامه‌های Edge وWindows Mail and Calendar را به‌روزرسانی کنید و فایل‌های پیوست موجود در ایمیل‌های مشکوک را باز نکنید.

ارسال به دوستان
ستاره‌های جام جهانی ۲۰۲۶ چه صبحانه‌ای می‌خورند؟؛ از امباپه تا رونالدو نوشیدنی‌های تابستانی زیر ۱۰۰ کالری؛ خنک، سبک و مناسب کاهش وزن + روش تهیه راز پاشنه آشیل؛ کشف شواهد جدیدی که تاریخ‌شناسان را در سال ۲۰۲۶ شوکه کرد ۸ عطر مناسب تابستان را بشناسید؛ از نُت‌های مرکباتی تا یاس ۵ اشتباه رایجی که افراد هنگام تمیز کردن تلویزیون مرتکب می‌شوند معرفی ۴ نوشیدنی معجزه‌آسا برای کاهش فوری و طبیعی قند خون حقایقی که باید درباره الدورادو «شهر افسانه‌ای طلا» بدانید قانون حمورابی چگونه بر نظام‌های حقوقی مدرن تأثیر گذاشت؟ چرا استیو جابز همیشه یک لباس می‌پوشید؟ ۷ باور قدیمی در مورد ازدواج که نسل z زیر پا گذاشت مشهورترین شهرهای جهان در گذشته چه شکلی بوده‌اند؟ (+عکس) کشف جزیره‌مصنوعی ۵۰۰۰ ساله در عمق آب‌های اسکاتلند!(+عکس) مشاهیر تاریخ عاشق چه غذاهایی بودند؟؛ از انیشتین تا ناپلئون بناپارت مردی که برای نجات مسجد شاه اصفهان بی‌خانمان شد! ادعای کشف حکاکی ماستودون روی یک سنگ در اعماق دریاچه میشیگان خبرساز شد