به گزارش ثریا گوگل اخیرا یک نقص امنیتی در مرورگر «کروم» اندرویدی را وصله کرده است که اطلاعات مربوط به مدل سختافزاری گوشیهای هوشمند، نسخه سفتافزار و به طور غیرمستقیم سطح وصله امنیتی دستگاه را افشا میسازد.
این نقص اولین بار سه سال پیش، در ماه می سال ۲۰۱۵ گزارش شده بود؛ اما تا سه سال نادیده گرفته شد. تا زمانی که کارکنان Chrome متوجه شدند اطلاعاتی که مرورگر کروم دستگاههای اندرویدی منتشر میسازد خطرناک است.
این نقص ابتدا توسط محققان امنیتی شرکت امنیت سایبری Nightwatch کشف شد. آنها دریافتند که رشتههای User-Agent مرورگر کروم نسخههای اندرویدی دارای اطلاعات بیشتری نسبت به نسخههای دسکتاپی آن است.
رشتههای User-Agent مرورگر کروم اندرویدی علاوه بر جزئیات مرورگر کروم و اطلاعات مربوطه به نسخه سیستمعامل، دارای اطلاعات مربوط به نام دستگاه و شماره ساخت سفتافزار آن نیز است. شماره ساخت سفتافزار نه تنها برای شناسایی دستگاه بلکه برای شناسایی سرویسگیرنده و کشور نیز میتواند استفاده شود. شماره ساخت به راحتی از وبسایتهای سازنده و سرویسگیرنده تلفن همراه قابل دستیابی است.
علاوهبراین، با دانستن شماره ساخت، مهاجمان میتوانند شماره دقیق سفتافزار را تعیین کنند و بهطور غیرمستقیم تعیین کنند دستگاه در حال اجرای چه سطحی از وصله امنیتی است و دستگاه، متأثر به چه آسیبپذیریهایی است. لذا چنین اطلاعات حساسی هرگز نباید در رشته User-Agent گنجانده شوند.
مهندسان گوگل این نقص را با حذف شماره ساخت از رشته User-Agent مرورگر کروم اندرویدی برطرف ساختند و در اواسط ماه اکتبر سال ۲۰۱۸، با انتشار نسخه Chrome ۷۰، بیسروصدا به کاربران این مرورگر عرضه کردند.
البته این رفع نقص هنوز کامل نیست. رشتههای نام دستگاه هنوز وجود دارند. علاوهبراین، هر دو رشته نام دستگاه و شماره ساخت هنوز در WebView و Custom Tabs وجود دارند. WebView و Custom Tabs اجزایی اندرویدی و نسخههای پایینتر موتور Chrome هستند که برنامههای دیگر میتوانند درون کد آنها تعبیه شوند، بنابراین کاربران میتوانند محتوای وب را با استفاده از یک مرورگر داخلی شبه کروم مشاهد کنند.
Custom Tabs در حال حاضر بهندرت استفاده میشود اما WebView بسیار محبوب است. از آنجاییکه رفع نقص به مرورگر WebView اعمال نشده است، توسعهدهندگان برنامه کاربردی باید به صورت دستی پیکربندی User Agent را تغییر دهند یا کاربران از مرورگر دیگری استفاده کنند.
جهت رفع موقت این نقص، کاربران میتوانند از گزینه «Request Desktop Site» در تنظیمات مرورگر کروم اندرویدی هنگام مشاهده وبسایتها در دستگاه تلفن همراهشان استفاده کنند. استفاده از این گزینه در مرورگر کروم اندرویدی، یک رشته User Agent شبیه لینوکس (Linux ) منتشر میسازد که دارای نام دستگاه و شماره ساخت سفتافزار نیست.
محققان امنیتی بر این باورند که تمامی نسخههای قبلی مرورگر کروم تحتتأثیر این آسیبپذیری قرار گرفتهاند و به تمامی کاربران توصیه میکنند مرورگر کروم خود را به نسخه ۷۰ یا نسخههای بعدتر ارتقا دهند.
تصویری از مراسم بدرقه رهبر شهید انقلاب
حضرت آیت الله جوادی آملی در جمکران بر پیکر رهبر شهید انقلاب نماز می خواند
هوش مصنوعی وارد عصر امنیت ملی میشود
بسیج همهجانبه دانشگاه آزاد برای خدمت زائران امام شهید
نگاهی به حضور کسب و کارهای مجازی در بدرقه رهبر شهید
هدایتهای روشنگرانه رهبر شهید در حوزه علم و فناوری
شماره جدید مجله دانشمند منتشر شد
چه کسی بر پیکر رهبر کبیر انقلاب نماز اقامه کرد؟
تشییع رهبر شهید انقلاب، صحنهای تاریخی برای نمایش وفاداری ملت ما است
جامعه رستگار، راهبرد رهبر شهید در امت سازی
«آیفون» به تنهایی کسی را مدرن نمیکند/اخلاق ویژه جامعه شبهمدرن شهری!
پویش ختم جمعی قرآن به یاد رهبر شهید
روایتی از نماد و معنا در انیمیشن های متاخر کودکان
کاظمی: ۵ هزار مدرسه برای اسکان زائران آماده شد
دعوت وزیر آموزش و پرورش از دانشآموزان و فرهنگیان برای حضور در آیین وداع و تشییع
میزبانی دانشگاه امیر کبیر از ۳۰۰۰ نفر از زائرین مراسم تشییع رهبر شهید
ماموریت نجات تلسکوپ ناسا آغاز شد
تعویق دوباره امتحانات نهایی دانش آموزان ممکن نیست
دعوت جهاددانشگاهی از دانشگاهیان برای حضور در مراسم تشییع رهبر شهید
تأکید بر صیانت از اقتدار ملی و تبعیت از رهبری در مذاکرات آتی
آمادگی دانشگاه علامه برای اسکان ۶ هزار زائر مراسم تشییع رهبر شهید
قابلیت جدید چت در تلگرام دردسرساز شد
توجه رهبر شهید به نخبگان؛ تحول سیاستگذاری علمی با محوریت نوآوری و نسل جوان
نقشۀ مسدودی خیابانهای منتهی به مصلی تهران
حضور سردار سید مجید موسوی در مراسم وداع با رهبر شهید انقلاب
رزمندگان هوافضای سپاه در آماده باش کامل عملیاتی
کشف یک سیاره قابل سکونت در ۲۵ سال نوری از زمین
چگونه ناتوانی دولت قاجار و ظلم دشمن، «قحطی بزرگ»را در جنگ جهانی رقم زد؟
دعوت معاون علمی رئیس جمهور از نخبگان برای حضور در آیین تشییع رهبر شهید
دعوت ستاد کانونهای مساجد از مردم برای حضور در تشییع رهبر شهید
تصویری از یادبود کودکان مظلوم و شهید میناب
بازدید سردار وحیدی از بیمارستان موقت مصلای تهران
آیا تو را تشییع میکنیم، یا بخشی از هویت خویش را؟
رقیب چینی جدید اوپن ای آی و آنتروپیک از راه رسید
جمعیت حاضر در مقابل ورودی های منتهی به مصلی تهران
رهبر شهید انقلاب اسلامی، حکمرانان را خادمان ملت میدانستند
رهبر شهید: متن تاریخ، منظومه معرفت، میراث تمدن
واکنش زینب سلیمانی به آخرین وداع با رهبر شهید در حسینیه امام
سوء استفاده آمریکا و اسرائیل از هوش مصنوعی در جنگ
هماکنون انتظار دلدادگان رهبر شهید برای ورود به مصلی تهران
بسیج اپراتورها برای مدیریت ترافیک ارتباطی در مراسم تشییع رهبر شهید
گامی تازه در درمان نابینایی برداشته شد
مرحله کتبی آزمون پذیرش فلوشیپ پزشکی برگزار شد
دعوت بسیج اساتید برای شرکت در بدرقه باشکوه پیکر مطهر آقای شهید ایران
دانشگاهها برای وداع با رهبر شهید انقلاب آماده میشوند
اسرار آیفون ۱۸پرو در وب تاریک فاش شد
«حرف دلم را قورت دادم» روایتی صمیمی برای بیان احساسات و دغدغههای نوجوانان
قابلیت تازه واتس اپ برای چت کردن بدون افشای شماره موبایل
۴.۵ میلیون دانشآموز در مدارس غیردولتی تحصیل میکنند
فراخوان روایت وداع برای ثبت خاطرات مردمی از بدرقه رهبر شهید انقلاب
استفاده دانشجویان از هوش مصنوعی نظام ارزشیابی را با چالش مواجه کرده است
وزیر آموزش و پرورش: تشدید نظارت بر عملکرد مدارس غیردولتی الزامی است
۴۰ مدرسه قرچک برای اسکان زائران مراسم وداع رهبر شهید آماده میشود
مدرسه کانون هویتسازی و پرورش عزت و امید است
لایحه ایمنی آنلاین کودکان و نوجوانان در مجلس آمریکا تصویب شد
چگونه عاشورا به سرچشمه حقیقت تبدیل شد؟
کشف این ژن راز شکست بسیاری از بارداریها را آشکار میکند
اولین تصویر تابوت متعلق به رهبر شهید انقلاب و خانواده ایشان
کاروان هنرهای نمایشی «بدرقه خورشید» راهی ۶ استان میشود
لحظهبهلحظه وداع ملت با رهبر شهید انقلاب از امواج رادیو قرآن شنیدنی میشود
گریم متفاوت بازیگر بچه مهندس پربازدید شد+عکس
علت فوت فرزاد جمشیدی چه بود؟
آزمون انتخاب سردفتر اسناد رسمی در شهریورماه برگزار میشود
حل مشکلات استخدامی اعضای هیئت علمی جدید در دستور کار دانشگاه تهران
قائممقام بنیاد ملی نخبگان: صدور مرحلهای کارت نخبگی بنیاد ملی نخبگان آغاز شد
اساسنامه جدید مؤسسات آموزش عالی غیردولتی توسط پزشکیان ابلاغ شد
تاخیر یک ساله در تشکیل جلسه شورای عالی فضای مجازی
تأمین کمکهزینه درمان زوجین نابارور/اعطای بسته سیسمونی به دانشجوی مادر
پیگیری اجرای مصوبه افزایش حقوق اساتید/بیش از ۴۰ درصد اساتید دانشگاه فاقد مسکن
۳ لایه پنهان تسلیحاتیسازی استارتاپها برای قتل عام سایبری و نظامی
رقابت جدید علمی بریکس؛ فرصت همکاری دانشمندان ایرانی با ۵ کشور عضو بریکس
اینستاگرام به دنبال شخصی سازی الگوریتم کاربران
جزئیات آزمون ارزیابی علمی متقاضیان انتقال رشته فیزیوتراپی از خارج اعلام شد
استرالیا جریمه شبکههای اجتماعی را دو برابر کرد
یک طرح جدید: یارانه غذای دانشجویان از ترم آینده مستقیم به کیف پول آنها واریز میشود
هواپیمای فضایی چین یک شیء مرموز را در مدار رها کرده است
آزمایش موشک «استارشیپ» پیش از پرواز سیزدهم با موفقیت به سرانجام رسید
صنعت هوانوردی اعلام کرد: ضایعات غذایی به سوخت جت تبدیل میشوند
شمارش معکوس تا پرتاب جدیدترین فناوری فضایی «اسپیسایکس» آغاز شد
جدیدترین خبر از وضعیت فاطمه شکری بازیگر پیشکسوت
مرحله کتبی آزمون پذیرش فلوشیپ پزشکی برگزار شد
دعوت بسیج اساتید برای شرکت در بدرقه باشکوه پیکر مطهر آقای شهید ایران
دانشگاهها برای وداع با رهبر شهید انقلاب آماده میشوند
بسیج اپراتورها برای مدیریت ترافیک ارتباطی در مراسم تشییع رهبر شهید
دعوت جهاددانشگاهی از دانشگاهیان برای حضور در مراسم تشییع رهبر شهید
بسیج همهجانبه دانشگاه آزاد برای خدمت زائران امام شهید
میزبانی دانشگاه امیر کبیر از ۳۰۰۰ نفر از زائرین مراسم تشییع رهبر شهید
گامی تازه در درمان نابینایی برداشته شد
«حرف دلم را قورت دادم» روایتی صمیمی برای بیان احساسات و دغدغههای نوجوانان
۴.۵ میلیون دانشآموز در مدارس غیردولتی تحصیل میکنند
چگونه عاشورا به سرچشمه حقیقت تبدیل شد؟
۴۰ مدرسه قرچک برای اسکان زائران مراسم وداع رهبر شهید آماده میشود
وزیر آموزش و پرورش: تشدید نظارت بر عملکرد مدارس غیردولتی الزامی است
قابلیت تازه واتس اپ برای چت کردن بدون افشای شماره موبایل
اولین تصویر تابوت متعلق به رهبر شهید انقلاب و خانواده ایشان
نقشۀ مسدودی خیابانهای منتهی به مصلی تهران
استفاده دانشجویان از هوش مصنوعی نظام ارزشیابی را با چالش مواجه کرده است
کشف این ژن راز شکست بسیاری از بارداریها را آشکار میکند
توجه رهبر شهید به نخبگان؛ تحول سیاستگذاری علمی با محوریت نوآوری و نسل جوان
هدایتهای روشنگرانه رهبر شهید در حوزه علم و فناوری
اسرار آیفون ۱۸پرو در وب تاریک فاش شد
دعوت معاون علمی رئیس جمهور از نخبگان برای حضور در آیین تشییع رهبر شهید
لایحه ایمنی آنلاین کودکان و نوجوانان در مجلس آمریکا تصویب شد
مدرسه کانون هویتسازی و پرورش عزت و امید است
حضور سردار سید مجید موسوی در مراسم وداع با رهبر شهید انقلاب
فراخوان روایت وداع برای ثبت خاطرات مردمی از بدرقه رهبر شهید انقلاب
تصویری از مراسم بدرقه رهبر شهید انقلاب
جمعیت حاضر در مقابل ورودی های منتهی به مصلی تهران
چه کسی بر پیکر رهبر کبیر انقلاب نماز اقامه کرد؟
تأکید بر صیانت از اقتدار ملی و تبعیت از رهبری در مذاکرات آتی
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.