شهر فرنگ خبر، سرگرمی، موسیقی، و ...

وب:خطر جدی استفاده از Autofill فرم ها در مرورگرها

۱۳۹۵/۱۰/۲۳ 7 بازدید
وب:خطر جدی استفاده از Autofill فرم ها در مرورگرها
کد مطلب : 409028


حملات سایبری و دزدیده شدن اطلاعات کاربران با نفوذ اینترنت در زندگی روزمره کاربران روز به روز گسترش یافته است. یکی از این حملات حمله های Phishing نام دارد که از طریق سیستم Autofill مرورگرهای مجهز به این سیستم و ورد اطلاعات توسط کاربر در جعبه های متنی تعبیه شده بر روی صفحات وب سایت ها انجام می شود.


به گزارش جام‌جم آنلاین به نقل از کلیک، قابلیت مدیریت Autofill در مرورگرها می تواند باعث لو رفتن اطلاعات کاربران شود. این اطلاعات در واقع توسط جعبه های متنی که توسط Phisher ها به صورت مخفی بر روی وب سایت ها قرار می گیرند دزدیده می شوند.


یکی از هکرها و توسعه دهندگان معروف وب اخیراً با انجام مطالعاتی دریافته است که بسیاری از مرورگرهای وب مانند کروم، سافاری و اپرا در کنار برخی از پلاگین ها و Utility ها مانند لاست پس، می توانند به عنوان ابزاری برای دسترسی به اطلاعات کاربری کاربران با استفاده از سیستم ها Autofill مورد حمله Phisherها قرار گیرند.


حملات phishing از جمله حمله های اینترنتی بسیار ساده است اما با وجود سادگی می تواند بسیار گسترده و در عین حال قربانیان زیادی داشته باشد. بر اساس مطالعات انجام شده وسط این هکر معروف، وقتی کاربر اقدام به وارد کردن اطلاعات خود مانند نام و آدرس پست الکترونیک خود در جعبه های متنی می شود، سیستم Autofill، برای کمک به کاربر و جلوگیری از وارد کردن اطلاعات تکراری به صورت خودکار شروع به پر کردن بخش های تکراری جعبه های متنی می کند حتی زمانی که این جعبه های متنی مخصوص ورود اطلاعات مشخص نباشند.


این به این معنی است که وقتی کاربر اطلاعات خود را از طریق همین جعبه های متنی در یک وب سایت وارد می کند، سیستم Autofill در واقع می تواند اطلاعات حساس را ثبت کرده و از طرفی با تائید کاربر آن ها را به صورت همیشگی در خود ثبت می کند. سیستم Autofill در مرورگر کروم، که به صورت خودکار فعال می شود، اطلاعاتی مثل آدرس ایمیل، شماره تلفن، آدرس پستی، نام سازمان، اطلاعات مربوط به کارت های اعتباری و سایر اطلاعات را ثبت و ضبط می کند.


این محقق به منظور روشن شدن مطلب وب سایتی طراحی کرده است که جعبه های متنی که کاربر باید اطلاعاتی مثل نام و آدرس ایمیل خود را در آن وارد کند علاوه بر این جعبه های متنی یکسری جعبه های متنی دیگری نیز وجود دارد که از دید کاربر مخفی هستند. این جعبه های متنی نیز به محض ورود اطلاعات توسط کاربر به صورت خودکار پر می شوند.


این مشکل برای مرورگر Firfox وجود ندارد و می توان گفت این مرورگر از این لحاظ بسیار امن است. در واقع این مرورگر هنوز مجهز به سیستم Autofill نیست و به همین دلیل هکرهای و Phisher ها نمی توانند از طریق این مرورگر با استفاده از حملات Phishing به اطلاعات کاربران دسترسی داشته باشند. متخصصان اعلام کرده اند در حال حاضر در حال کار بر روی طراحی سیستم Autofill بسیار پیشرفته و ایمن برای این مرورگر هستند.


خوشبختانه حملات Phishing در حال حاضر تنها از طریق وارد کردن اطلاعات از سوی کاربر در جعبه های متنی تعبیه شده در وب سایت ها به صورت آنلاین و همچنین استفاده از سیستم Autofill مرورگرها امکان پذیر است. در صورتی که کاربر در مورد این حملات آگاهی کافی داشته باشد می تواند با انجام برخی از تمهیدات از دزدیده شدن اطلاعات خود توسط هکرها جلوگیری کنند اما بسیاری از کاربران نیز وجود دارند که در مورد این حملات و نحوه دزدیده شدن اطلاعاتشان آگاهی کافی ندارند و به همین دلیل مورد حمله هکرها قرار می گیرند.







منبع : jamejamonline.ir جام جم آنلاین لینک مطلب در سایت منبع

نویسندگی در مجله اینترنتی کهلیک برای همه آزاد است، کافیست عضو شوید و دانسته هایتان را با سایرین به اشتراک بگذارید :

برای عضویت در مجله اینترنتی کهلیک کنید

دیدگاه ها(0)

دیدگاه خود را ثبت کنید:

گردآوری توسط کهلیک
نویسنده : گردآوری توسط کهلیک
پر بازدیدها

[کنسول] دانلود Call of Duty: Black Ops III XBOX 360, PS3 - بازی ندای وظیفه: بلک اپس ۳ برای ایکس باکس 360 و پلی استیشن 3

دانلود اهنگ

دانلود فیلم

اخبار ایران

[کتاب] دانلود No Starch Press Ebooks Collection - مجموعه کتاب های انتشارات نو استارچ

[نرم افزار] دانلود Telerik UI for PHP + JSP 2016.1.112 Commercial Edition - دانلود کامپوننت های تلریک برای پی اچ پی و جاوا اسکریپت

[موبایل] دانلود Pinball HD Collection - بازی موبایل پین بال

[نرم افزار] دانلود Unity Professional v5.3.0f4 + Standard Asset Pack x64 - نرم افزار ساخت بازی

[گرافیک] فونت ایران سنس ۴ - Iran Sans 4 - پرطرفدارترین فونت فارسی در سال ۹۴

[نرم افزار] دانلود AFT Arrow v6.0.1100 - نرم افزار مدل سازی و تجزیه و تحلیل دینامیک سیالات و تراکم جریان لوله

[صوت] دانلود مجموعه سخنرانی های محمود معظمی

اخبار فناوری:مقایسه گلکسی اس 7 اج و آیفون 6 اس پلاس + رای گیری

خودرو:دانگ فنگ H30، محصول جدید ایران خودرو

شهید «محمد سخن‌دان» به شهدای مدافع حرم پیوست+عکس

اخبار دیدگاه:روش تربیتی موعظه؛ چالش‌ها و آسیب‌ها با تأکید بر آموزه‌های قرآنی

[نرم افزار] دانلود Pepakura Designer v4.0.0 - نرم افزار طراحی و ساخت الگوهای چند وجهی از مدل های سه بعدی

[نرم افزار] دانلود AIR Music Vacuum Pro v1.0.7 - پلاگین سینت سایزر برای ساخت صدای آنالوگ

[صوت] دانلود تمامی آلبوم های لئو روجاس - Leo Rojas Discography

جامعه:تعرفه خدمات تشخیصی و درمانی بخش دولتی و غیردولتی ابلاغ شد/ پزشک عمومی؛ ۲۲ هزار تومان

[موبایل] دانلود Stickman Battlefields - بازی موبایل نبرد استیکمن

جدیدترین ها

دانش:آدرس غلط برای حل مشکل آلودگی هوا

دانش:آغاز سالی نکو برای فالکون‌ها

شهرستان ها:آخرین جزئیات واژگونی اتوبوس در رفسنجان/هویت جانباختگان مشخص نیست

فرهنگی:عاشق دنیای کودکان هستم

[بازی] دانلود Satellite Command - بازی مدیریت ماهواره

[آموزش] دانلود CBT Nuggets PowerShell Reference Training - آموزش کامل مرجع پاورشل

اخبار فناوری:تصمیم اپل برای ساخت آیفون 8 با نمایشگر OLED باعث به تکاپو افتادن دیگر سازندگان تلفن های همراه شده است

اخبار فناوری:لیست تمام گوشی های سامسونگ که آپدیت اندروید نوقا را دریافت خواهند کرد

اخبار دیدگاه:راه حل مسئله فلسطین نابودی اسرائیل است

اخبار دیدگاه:جای خالی چیزی به نام منافع ملی

اخبار دیدگاه:فرایند جامعه پذیری دانشگاهی دانشجویان دکتری

اخبار دیدگاه:دونالد ترامپ و مرگ نومحافظه‌کاری

اخبار دیدگاه:دولت مبنای اولویت‌بندی اقتصادی کشور در خرید هواپیمای ایرباس را بیان کند

اخبار دیدگاه:عوامل زمینه ساز پایبندی به اخلاق پژوهش در میان دانشجویان تحصیلات تکمیلی

اخبار دیدگاه:یک فدایی اسلام

اخبار دیدگاه:رابطه سرمایه‌‌‌‌ فرهنگی و سرمایه اجتماعی با میزان آگاهی دانشجویان از فرهنگ دانشگاهی

اخبار استانها:فعالیت گروه جهادی شهید ستوده در مناطق محروم خاش

اخبار استانها:تقویت سیما و منظر شهری؛ مهم‌ترین مؤلفه‌ شهر نمونه گردشگری در دماوند

اخبار ورزشی:شکورزاده:زمان ما اگر می‌باختیم در رختکن می‌خوابیدیم تا مردم بروند/این تیم بزرگ نیست،حتی من هم سرمربی‌اش نمی‌شوم!

اخبار ورزشی:به یاد مرد با اخلاق فوتبال ایران/ یک سال از پرواز احدی گذشت