شهر فرنگ خبر، سرگرمی، موسیقی، و ...

وب:خطر جدی استفاده از Autofill فرم ها در مرورگرها

۱۳۹۵/۱۰/۲۳ 20 بازدید
وب:خطر جدی استفاده از Autofill فرم ها در مرورگرها
کد مطلب : 409028


حملات سایبری و دزدیده شدن اطلاعات کاربران با نفوذ اینترنت در زندگی روزمره کاربران روز به روز گسترش یافته است. یکی از این حملات حمله های Phishing نام دارد که از طریق سیستم Autofill مرورگرهای مجهز به این سیستم و ورد اطلاعات توسط کاربر در جعبه های متنی تعبیه شده بر روی صفحات وب سایت ها انجام می شود.


به گزارش جام‌جم آنلاین به نقل از کلیک، قابلیت مدیریت Autofill در مرورگرها می تواند باعث لو رفتن اطلاعات کاربران شود. این اطلاعات در واقع توسط جعبه های متنی که توسط Phisher ها به صورت مخفی بر روی وب سایت ها قرار می گیرند دزدیده می شوند.


یکی از هکرها و توسعه دهندگان معروف وب اخیراً با انجام مطالعاتی دریافته است که بسیاری از مرورگرهای وب مانند کروم، سافاری و اپرا در کنار برخی از پلاگین ها و Utility ها مانند لاست پس، می توانند به عنوان ابزاری برای دسترسی به اطلاعات کاربری کاربران با استفاده از سیستم ها Autofill مورد حمله Phisherها قرار گیرند.


حملات phishing از جمله حمله های اینترنتی بسیار ساده است اما با وجود سادگی می تواند بسیار گسترده و در عین حال قربانیان زیادی داشته باشد. بر اساس مطالعات انجام شده وسط این هکر معروف، وقتی کاربر اقدام به وارد کردن اطلاعات خود مانند نام و آدرس پست الکترونیک خود در جعبه های متنی می شود، سیستم Autofill، برای کمک به کاربر و جلوگیری از وارد کردن اطلاعات تکراری به صورت خودکار شروع به پر کردن بخش های تکراری جعبه های متنی می کند حتی زمانی که این جعبه های متنی مخصوص ورود اطلاعات مشخص نباشند.


این به این معنی است که وقتی کاربر اطلاعات خود را از طریق همین جعبه های متنی در یک وب سایت وارد می کند، سیستم Autofill در واقع می تواند اطلاعات حساس را ثبت کرده و از طرفی با تائید کاربر آن ها را به صورت همیشگی در خود ثبت می کند. سیستم Autofill در مرورگر کروم، که به صورت خودکار فعال می شود، اطلاعاتی مثل آدرس ایمیل، شماره تلفن، آدرس پستی، نام سازمان، اطلاعات مربوط به کارت های اعتباری و سایر اطلاعات را ثبت و ضبط می کند.


این محقق به منظور روشن شدن مطلب وب سایتی طراحی کرده است که جعبه های متنی که کاربر باید اطلاعاتی مثل نام و آدرس ایمیل خود را در آن وارد کند علاوه بر این جعبه های متنی یکسری جعبه های متنی دیگری نیز وجود دارد که از دید کاربر مخفی هستند. این جعبه های متنی نیز به محض ورود اطلاعات توسط کاربر به صورت خودکار پر می شوند.


این مشکل برای مرورگر Firfox وجود ندارد و می توان گفت این مرورگر از این لحاظ بسیار امن است. در واقع این مرورگر هنوز مجهز به سیستم Autofill نیست و به همین دلیل هکرهای و Phisher ها نمی توانند از طریق این مرورگر با استفاده از حملات Phishing به اطلاعات کاربران دسترسی داشته باشند. متخصصان اعلام کرده اند در حال حاضر در حال کار بر روی طراحی سیستم Autofill بسیار پیشرفته و ایمن برای این مرورگر هستند.


خوشبختانه حملات Phishing در حال حاضر تنها از طریق وارد کردن اطلاعات از سوی کاربر در جعبه های متنی تعبیه شده در وب سایت ها به صورت آنلاین و همچنین استفاده از سیستم Autofill مرورگرها امکان پذیر است. در صورتی که کاربر در مورد این حملات آگاهی کافی داشته باشد می تواند با انجام برخی از تمهیدات از دزدیده شدن اطلاعات خود توسط هکرها جلوگیری کنند اما بسیاری از کاربران نیز وجود دارند که در مورد این حملات و نحوه دزدیده شدن اطلاعاتشان آگاهی کافی ندارند و به همین دلیل مورد حمله هکرها قرار می گیرند.







منبع : jamejamonline.ir جام جم آنلاین لینک مطلب در سایت منبع

نویسندگی در مجله اینترنتی کهلیک برای همه آزاد است، کافیست عضو شوید و دانسته هایتان را با سایرین به اشتراک بگذارید :

برای عضویت در مجله اینترنتی کهلیک کنید

دیدگاه ها(0)

دیدگاه خود را ثبت کنید:

گردآوری توسط کهلیک
نویسنده : گردآوری توسط کهلیک
پر بازدیدها

[کنسول] دانلود Call of Duty: Black Ops III XBOX 360, PS3 - بازی ندای وظیفه: بلک اپس ۳ برای ایکس باکس 360 و پلی استیشن 3

دانلود اهنگ

دانلود فیلم

اخبار ایران

[کتاب] دانلود No Starch Press Ebooks Collection - مجموعه کتاب های انتشارات نو استارچ

[نرم افزار] دانلود Telerik UI for PHP + JSP 2016.1.112 Commercial Edition - دانلود کامپوننت های تلریک برای پی اچ پی و جاوا اسکریپت

[نرم افزار] دانلود Unity Professional v5.3.0f4 + Standard Asset Pack x64 - نرم افزار ساخت بازی

[موبایل] دانلود Pinball HD Collection - بازی موبایل پین بال

[گرافیک] فونت ایران سنس ۴ - Iran Sans 4 - پرطرفدارترین فونت فارسی در سال ۹۴

[صوت] دانلود مجموعه سخنرانی های محمود معظمی

[نرم افزار] دانلود AFT Arrow v6.0.1100 - نرم افزار مدل سازی و تجزیه و تحلیل دینامیک سیالات و تراکم جریان لوله

اخبار فناوری:مقایسه گلکسی اس 7 اج و آیفون 6 اس پلاس + رای گیری

خودرو:دانگ فنگ H30، محصول جدید ایران خودرو

شهید «محمد سخن‌دان» به شهدای مدافع حرم پیوست+عکس

اخبار دیدگاه:روش تربیتی موعظه؛ چالش‌ها و آسیب‌ها با تأکید بر آموزه‌های قرآنی

[صوت] دانلود تمامی آلبوم های لئو روجاس - Leo Rojas Discography

[نرم افزار] دانلود Pepakura Designer v4.0.0 - نرم افزار طراحی و ساخت الگوهای چند وجهی از مدل های سه بعدی

[نرم افزار] دانلود AIR Music Vacuum Pro v1.0.7 - پلاگین سینت سایزر برای ساخت صدای آنالوگ

پسری با وقارتر از پدر، تست هیوندا سوناتا LF

جامعه:تعرفه خدمات تشخیصی و درمانی بخش دولتی و غیردولتی ابلاغ شد/ پزشک عمومی؛ ۲۲ هزار تومان

جدیدترین ها

اخبار ورزشی:فرار میزبان جام جهانی از شکست/باخت عجیب کرواسی مقاب استونی

اخبار ورزشی:رونالدو کاپ را به هواداران زادگاهش اهدا کرد+عکس

اخبار ورزشی:عربستان، عراق را به سختی کنار زد و دوباره به ژاپن چسبید

اخبار ورزشی:سفارش شنل قهرمانی پرسپولیس در برزیل؟/زهردارترین استقلال مقابل فولاد؛ دربی تبریز

اخبار ورزشی:توتی 24 سال پیش+عکس

اخبار ورزشی:کورس سه تیم برای صدرنشینی/ ملوان میزبان ضعیف‌ترین تیم لیگ

اخبار ورزشی:نتایج کامل دیدارهای امشب مقدماتی جام جهانی در آسیا+تصاویر

اخبار ورزشی:کرمانی‌مقدم: چین حرفی برای گفتن نداشت/ هنوز صعود تیم ملی به جام جهانی قطعی نیست

اخبار ورزشی:گل گریژمان با ویدیو چک مردود شد

اخبار فرهنگی:کاهش ۲۵ درصدی مخاطب در هفته اول اکران نوروزی + جدول

اخبار بین الملل:گشوده شدن پرونده‌ای جدید برای جاسوسی ترکیه از آلمان

اخبار بین الملل:مقام ارشد بانکی ترکیه به اتهام همکاری برای دور زدن تحریم‌های ایران دستگیر شد

اخبار بین الملل:نگرانی غرب از همزمانی رزمایش 100 هزار نفری روسیه در منطقه بالکان با رزمایش ناتو

اخبار بین الملل:ترامپ بخش‌هایی از دستاوردهای اوباما در زمینه تغییرات جوی را لغو کرد

اخبار اقتصادی:مقام ارشد بانکی ترکیه به اتهام همکاری برای دور زدن تحریم‌های ایران دستگیر شد

خودرو:باد کردن بادکنک با کمک اگزوز ماشین!؟ + فیلم

دانش:استفاده زیاد از شبکه های اجتماعی عدم تعادل مغزی می آورد

[کنسول] دانلود MLB The Show 16 PS3 - بازی بیسبال 2016 برای پلی استیشن 3

اخبار فناوری:سرانجام اپل واچ 3 از سیم کارت پشتیبانی خواهد کرد

اخبار فضای مجازی:تشییع پیکر ۸ شهید مدافع حرم در عراق +عکس