شنبه, ۱۵ اردیبهشت, ۱۴۰۳ / 4 May, 2024
مجله ویستا
عدم نمایش صحیح URL ها در Microsoft IE
مرورگر میکروسافت (IE) URL ها را در بعضی موارد بصورت کامل نمایش نمیدهد. این مطلب میتواند باعث شود تا نفوذگر ، کاربران کامپیوتر را به اشتباه ، وادار به ورود اطلاعات حساس (مانند کلمه های عبور) نماید.
● توضیحات
مرورگر وب شرکت میکروسافت (IE) آدرس صفحه جاری را در Address Bar نمایش میدهد. در واقع کاربران توقع دارند تا آنچه در Address Bar نمایش می یابد دقیقا منبع صفحه جاری باشد که بدان اطمینان دارند. اما IE در صورتی که بعضی حروف غیر قابل چاپ در URL موجود باشد ، کل URL را به صورت صحیح و کاملی نمایش نمیدهد. فرمت کلی URL به شکل زیر است:
<userinfo>@<host>:<port>
حال اگر در داخل فیلد userinfo حروف غیر قابل چاپی وجود داشته باشد ، IE فقط userinfo را نمایش میدهد اما عملا صفحه موجود در host:port را به کاربر نشان میدهد.
بنابراین نفوذگر ممکن است داخل userinfo را با آدرس یک URL مورد اعتماد کاربر پر کند اما عملا در قسمت host:port آدرس سایت مورد نظر خودش را قرار دهد. سایت مورد نظر نفوذ گر ممکن است سپس کاربر را (با توجه به جلب اعتماد او از طریق آدرس معتبر) وادار به ورود اطلاعات شخصی (مانند نام کاربری و کلمه عبور ...) خود نماید. این سری عملیات خرابکارانه تحت عنوان "phishing" شناخته میشود.
● تاثیرات
نفوذگر ممکن است کاربر را (از طریق این شکاف امنیتی) متقاعد کند که در حال مشاهده یک سایت عادی و مورد اعتماد است در حالی که کاربر عملا در حال مشاهده سایت خود نفوذگر می باشد. سپس نفوذگر میتواند با استفاده از تکنیکهای مهندسی اجتماعی به اطلاعات شخصی کاربر دست یابد.
● راه حل
▪ اعمال وصله امنیتی مربوط به IE: MS۰۴-۰۰۴
▪ تایپ دستی URL ها:
سعی کنید به جای کلیک کردن ساده بر روی URL های موجود در منابع غیر قابل اعتماد (مانند Email یا PM) آنها را مستقیما در Address Bar تایپ کنید.
منبع : گروه امداد امنیت کامپیوتری ایران
نمایندگی زیمنس ایران فروش PLC S71200/300/400/1500 | درایو …
دریافت خدمات پرستاری در منزل
pameranian.com
پیچ و مهره پارس سهند
تعمیر جک پارکینگ
خرید بلیط هواپیما
دولت سیستان و بلوچستان چین انتخابات مجلس شورای اسلامی دولت سیزدهم حسن روحانی جنگ نیکا شاکرمی رهبر انقلاب معلمان مجلس
سیل هواشناسی ایران تهران آتش سوزی باران سازمان هواشناسی اصفهان شهرداری تهران پلیس قوه قضاییه معلم
خودرو قیمت خودرو قیمت دلار تورم مسکن قیمت طلا بازار خودرو سهام عدالت دلار حقوق بازنشستگان ایران خودرو بانک مرکزی
صدا و سیما مهران غفوریان تلویزیون ساواک سریال موسیقی بی بی سی سینمای ایران عفاف و حجاب دفاع مقدس
هوش مصنوعی
رژیم صهیونیستی اسرائیل فلسطین غزه جنگ غزه آمریکا روسیه ترکیه حماس اوکراین انگلیس نوار غزه
فوتبال پرسپولیس استقلال لیگ برتر سپاهان باشگاه استقلال علی خطیر باشگاه پرسپولیس بازی تراکتور جواد نکونام لیگ قهرمانان اروپا
آیفون اپل ناسا گوگل صاعقه سوئیس تماس تصویری عکاسی تلفن همراه
کبد چرب فشار خون طول عمر