به گزارش ثریا گوگل اخیرا یک نقص امنیتی در مرورگر «کروم» اندرویدی را وصله کرده است که اطلاعات مربوط به مدل سخت‌افزاری گوشی‌های هوشمند، نسخه سفت‌افزار و به طور غیرمستقیم سطح وصله امنیتی دستگاه را افشا می‌سازد.
این نقص اولین بار سه سال پیش، در ماه می سال ۲۰۱۵ گزارش شده بود؛ اما تا سه سال نادیده گرفته شد. تا زمانی که کارکنان Chrome متوجه شدند اطلاعاتی که مرورگر کروم دستگاه‌های اندرویدی منتشر می‌سازد خطرناک است.
این نقص ابتدا توسط محققان امنیتی شرکت امنیت سایبری Nightwatch کشف شد. آن‌ها دریافتند که رشته‌های User-Agent مرورگر کروم نسخه‌های اندرویدی دارای اطلاعات بیشتری نسبت به نسخه‌های دسکتاپی آن است.
رشته‌های User-Agent مرورگر کروم اندرویدی علاوه بر جزئیات مرورگر کروم و اطلاعات مربوطه به نسخه سیستم‌عامل، دارای اطلاعات مربوط به نام دستگاه و شماره ساخت سفت‌افزار آن نیز است. شماره ساخت سفت‌افزار نه تنها برای شناسایی دستگاه بلکه برای شناسایی سرویس‌گیرنده و کشور نیز می‌تواند استفاده شود. شماره ساخت به راحتی از وب‌سایت‌های سازنده و سرویس‌گیرنده تلفن همراه قابل دستیابی است.
علاوه‌براین، با دانستن شماره ساخت، مهاجمان می‌توانند شماره دقیق سفت‌افزار را تعیین کنند و به‌طور غیرمستقیم تعیین کنند دستگاه در حال اجرای چه سطحی از وصله امنیتی است و دستگاه، متأثر به چه آسیب‌پذیری‌هایی است. لذا چنین اطلاعات حساسی هرگز نباید در رشته User-Agent گنجانده شوند.
مهندسان گوگل این نقص را با حذف شماره ساخت از رشته User-Agent مرورگر کروم اندرویدی برطرف ساختند و در اواسط ماه اکتبر سال ۲۰۱۸، با انتشار نسخه Chrome ۷۰، بی‌سروصدا به کاربران این مرورگر عرضه کردند.
البته این رفع نقص هنوز کامل نیست. رشته‌های نام دستگاه هنوز وجود دارند. علاوه‌براین، هر دو رشته نام دستگاه و شماره ساخت هنوز در WebView و Custom Tabs وجود دارند. WebView و Custom Tabs اجزایی اندرویدی و نسخه‌های پایین‌تر موتور Chrome هستند که برنامه‌های دیگر می‌توانند درون کد آن‌ها تعبیه شوند، بنابراین کاربران می‌توانند محتوای وب را با استفاده از یک مرورگر داخلی شبه کروم مشاهد کنند.
Custom Tabs در حال حاضر به‌ندرت استفاده می‌شود اما WebView بسیار محبوب است. از آنجاییکه رفع نقص به مرورگر WebView اعمال نشده است، توسعه‌دهندگان برنامه کاربردی باید به صورت دستی پیکربندی User Agent را تغییر دهند یا کاربران از مرورگر دیگری استفاده کنند.
جهت رفع موقت این نقص، کاربران می‌توانند از گزینه «Request Desktop Site» در تنظیمات مرورگر کروم اندرویدی هنگام مشاهده وب‌سایت‌ها در دستگاه تلفن همراهشان استفاده کنند. استفاده از این گزینه در مرورگر کروم اندرویدی، یک رشته User Agent شبیه لینوکس (Linux ) منتشر می‌سازد که دارای نام دستگاه و شماره ساخت سفت‌افزار نیست.
محققان امنیتی بر این باورند که تمامی نسخه‌های قبلی مرورگر کروم تحت‌تأثیر این آسیب‌پذیری قرار گرفته‌اند و به تمامی کاربران توصیه می‌کنند مرورگر کروم خود را به نسخه ۷۰ یا نسخه‌های بعدتر ارتقا دهند.
جمعه ۷ اردیبهشت نمایش «یاخته» باحضور خبرنگاران و عکاسان روی صحنه می‌رود
چالش کمبود معلم در استان مرکزی کاهش می‌یابد
بازدید رئیس ستاد برگزاری آزمون‌های سراسری اردبیل از حوزه‌های امتحانی کنکور
لوگوی نود سالگی دانشگاه تهران منتشر شد
رمان جدید اکبر والایی چاپ شد/بر فراز کشتزاردر بازار نشر
زندگی عشایر فارس
تحویل واحدهای مسکونی دانشگاه صنعتی امیرکبیر تا پایان شهریور
جذب امریه سربازی در پژوهشگاه ابن سینا جهاددانشگاهی
امتیاز ویژه دانشجو معلمانی که زودتر از فارغ‌التحصیلی سرکلاس درس می‌روند
آخرین آمار توزیع کارت کنکور اعلام شد
برخی ابزارهای جاسوسی کنکور را در بدن کار گذاشتند/ داوطلبان کانال‌های تقلب را ترک کنند
کنکوری‌ها اضطراب نداشته باشند/ فرصت جبران وجود دارد
فهرست دانشگاه‌های خارج از کشور مورد تایید وزارت بهداشت اعلام شد
نتایج اولیه کنکور ۱۴۰۳ نیمه مرداد اعلام می شود
اختصاص 10 امتیاز رتبه‌بندی به 5709 دانشجومعلم دانشگاه فرهنگیان
کتاب «اُمّ علاء» در نمایشگاه کتاب عرضه می‌شود
تمهیدات لازم برای کنکور ۱۴۰۳ اندیشیده شد
رقابت کنکور ۱۴۰۳ با آزمون علوم ریاضی و علوم انسانی آغاز شد
جزییات آزمون اختصاصی پذیرش دانشجو – معلم در کنکور ۱۴۰۳
اینترنت در زمان برگزاری نوبت اول کنکور ۱۴۰۳ قطع نمی‌شود
مراسم تقدیر از دست اندرکاران جشنواره جایزه ملی ثریا برگزار شد
60 درصد پروژهای مدرسه‌سازی در حال ساخت با مشارکت مردم است
منتخبین فرهنگی مجلس حضور در کمیسیون آموزش را در اولویت قرار دهند
مراقبت کنید تا اخلال و مشکلی در برگزاری کنکور سراسری رخ ندهد
ایجاد زیرساخت هوشمند رصد رشته مقاطع و رشته محل‌های علوم پزشکی
پیگیر اجرای هدفمندسازی یارانه‌های دانشجویی در سال جدید هستیم
بیش از ۸ هزار عضو هیات علمی خانم در دانشگاه‌ها فعالیت می‌کنند
ساعت ۱۲ امشب آخرین فرصت دریافت کارت ورود به جلسه کنکور ۱۴۰۳
نسل‌کُشی در فلسطین قلب همه بشریت را به درد آورده است
خبر خوش وزیر علوم برای اعضای هیأت علمی در شرف بازنشستگی
مراد صحرایی : ۱۰۰۰ هنرستان جدید در کشور ساخته می شود
از موج متلاطم بی‌ثباتی مدیریتی تا بودجه دولتی؛ دلایل عدم اجرای ناکافی سندتحول بنیادین
پژوهش‌های چراغ خاموش امنیت ایران را رقم زد
تظاهرات دانشجویان آرژانتین در پی کاهش ارائه آموزش عالی دولتی
کتابی که برای آشنایی با افغانستانی‌ها باید خوانده شود
رییس سازمان بسیج اساتید: ۵۰ بسته سیاستی به مسئولان ارائه شد
پویش سلامت دهان و دندان ۱۷ تا ۱۹ اردیبهشت برگزار می‌شود
آیین‌نامه مدرسه تراز سند تحول بنیادین نهایی شده است
امضای تفاهم‌نامه فی‌مابین وزارت آموزش‌وپرورش و سازمان نظام پزشکی کشور
آخرین محور رویداد من یک دانش‌آموزم با نام «امام مهربانی کلید خورد
ثبت سفارش کتاب‌های درسی آغاز شد
فراخوان ششمین دوسالانه بین‌المللی کارتون کتاب منتشر شد
ورود مسافر و مهتاب با فرقه خودبینان به کتابفروشی‌ها
امروز، آخرین مهلت توزیع کارت کنکور/ آغاز رقابت داوطلبان از فردا
آکادمی ورزش و تندرستی دانشگاه علامه‌طباطبائی راه‌اندازی شد
کنترل دانشجویان حامی فلسطین به شهردار نیویورک رسید
هشدار پلیس فتا به کنکوری‌ها درباره تبلیغات فروش سوالات کنکور و تجهیزات تقلب
مجموعه شعر طنز دیزی در پنت هاوس منتشر شد
دانشمندان قلب ماه را دیدند+عکس
دانشگاه علامه‌طباطبایی میزبان ۱۵ هزار و ۳۰۵ داوطلب کنکور سراسری
انقلابی بزرگ در صنعت ترانزیت و موتورهای دیزلی اتفاق افتاد
هزینه نگهداری از خودروهای لوکس آمریکایی چقدر است؟
پیش‌فروش شنل نامرئی کننده آغاز شد+عکس
ورود قدرتمندترین گوشی نوبیا به بازار
دانشمندان تعداد جهان‌های موازی را اعلام کردند
بدون نیاز به اینترنت با واتساپ فایل منتقل کنید
حمایت دبیرخانه شورای عالی انقلاب فرهنگی از طرح های فرهنگی
تعلیم و تربیت اولویت اصلی شورای عالی انقلاب فرهنگی است
جذب هیات علمی با مدرک دکتری در دانشگاه فنی و حرفه ای لغو شد
نتیجه آزمون سازمان راهداری اعلام شد
نحوه محاسبه شهریه مدارس از راه دور
سهم دانش‌آموزان مناطق محروم برای ورود به مدارس خاص باید بیشتر شود
مهلت ثبت‌نام آزمون سنجش شایستگی‌های فنی وحرفه‌ای‌ها تا نهم اردیبهشت
آغاز پذیرش دانشجوی دکتری بدون آزمون در دانشگاه آزاد
هیچ دانشگاهی محدودیتی را برای جذب اساتید ایجاد نمی‌کند
جشنواره امامت و مهدویت در دانشگاه آزاد اسلامی برگزار می شود
نتایج آزمون جشنواره سراسری قرآن و عترت (ع) دانشجویان اعلام شد
لغو جایزه انجمن قلم آمریکا» در پی تحریم نویسندگان
برخی اختیارات را باید به مدارس تفویض کنیم
زنده‌گیری مار افعی در یک مدرسه
آغاز ثبت سفارش کتاب‌های درسی سال تحصیلی جدید
سخنان شهید بهشتی درباره نماز در بیست و هفت جمله منتشر شد
مواجهه‌ای نامتعارف با منطق هگل در کتابفروشی‌ها
دانشجویان سراسر کشور به المپیاد ورزش‌های فناورانه دعوت شدند
بررسی تأثیرپذیری الکترومغناطیسی تقویت کننده‌های توان کاربردی در تجهیزات مخابراتی
اقدامات دانشگاه جامع در راستای گسترش عفاف و حجاب
تغییر شیوه‌نامه صلاحیت علمی اساتید دانشگاه‌های علوم پزشکی
آمار داوطلبان کنکور به تفکیک استان‌ها اعلام شد
کدام واحدهای دانشگاه آزاد در زمان برگزاری کنکور تعطیل هستند؟
کاهش رغبت پسران به دانشگاه؛ شخصیت کاریکاتوری آموزش عالی یا افزایش مهارت‌محوری؟
بن سلمان از ساخت پروژه بلندپروازانه‌اش منصرف شد
یک صفحه جدید به واتساپ اضافه می‌شود+عکس
پیش‌فروش شنل نامرئی کننده آغاز شد+عکس
نمونه ایرانی پدافند ضدهوایی که مشابه روسی است+عکس
دانشمندان قلب ماه را دیدند+عکس
سیاره بیگانه بنفش رنگ میزبان بیگانگان فضایی
ناسا برای بازگشت از سیاره سرخ دست به دامن ایلان ماسک شد
رونمایی از سریع‌ترین مرسدس بنز AMG+عکس
ورود قدرتمندترین گوشی نوبیا به بازار
رفع مشکل بزرگ آیفون که سال ها ذهن کاربران را مشغول کرده بود+عکس
انقلابی بزرگ در صنعت ترانزیت و موتورهای دیزلی اتفاق افتاد
باتری این ریزسیاه‌چاله فضایی می‌تواند انرژی چند نسل یک خانواده را تامین کند
قدرتمندترین پهپاد ایرانی که در اوکراین معروف شده+عکس
علت فیلتر دسکورد اعلام شد
برای اولین بار اشعه ایکس برآمده از اتم‌ها کشف شد
اخراج کارگران تسلا و پرداخت پاداش هنگفت به ایلان ماسک
هزینه نگهداری از خودروهای لوکس آمریکایی چقدر است؟
چین جنگنده‌های رادارگریز F۲۲ آمریکا را فلج کرد+عکس
پدافند ضدهوایی ایران که شبیه اس ۳۰۰ روسیه است+عکس
جاسوس همه‌فن حریف اوکراینی‌ها که در جنگ با روسیه به کمک‌شان می‌آید
سعدی سخنگوی بین‌المللی فرهنگ ایران است
رئیس دانشگاه علم و صنعت ایران استعفاء کرد
سریع ترین موشک‌های مافوق صوت در سال ۲۰۲۴ معرفی شدند+عکس
نتایج اولیه آزمون استخدامی آموزش و پرورش اعلام شد
مهلت ثبت نام در آزمون فلوشیپ پزشکی سال ۱۴۰۳ دوباره تمدید شد
ورود «مهمان سرزده» به کتابفروشی‌ها/یک‌قصه تصویری برای کودکان
چاپ پنجمین جلد مجموعه تاریخ ایران‌زمین درباره طاهریان و آل بویه
دوربین بامزه‌ای که بدون عکس گرفتن شما را شگفت زده می‌کند+عکس
ثبت‌نام وام شهریه آغاز شد
افزایش پژوهانه اساتید برتر واحد علوم تحقیقات
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.