خدمات سایت


متن کامل خبر

نقص امنیتی بحرانی گوگل کروم؛ مرورگر را همین حالا آپدیت کنید

آرشیو
گوگل از بروز نوعی آسیب‌پذیری بحرانی و خطرناک در مرورگر کروم خبر داده است. برای جلوگیری از هرگونه مشکل، بهتر است مرورگر خود را همین حالا به‌روزرسانی کنید.
1399/02/03 01:27:14 ب.ظ

گوگل هفته‌ی گذشته به‌روزرسانی جدیدی برای مرورگر کروم (Google Chrome) منتشر کرد. بر اساس اعلام رسمی خود گوگل، به‌روزرسانی موردبحث با هدف رفع نوعی نقص امنیتی بحرانی در دسترس قرار گرفته بود. با این‌حال امکان داشت در لحظه‌ی انتشار بیانیه‌ی مطبوعاتی همه‌ی کاربران آن را نبینند و به‌روزرسانی مرورگر را به ساعت‌ها بعد منتقل کنند. بنابراین در صورت انتشار جزئیات مربوط به آسیب‌پذیری، هکرها می‌توانستند از آن سوءاستفاده کنند.

گوگل نمی‌خواست افراد سودجو به بهره‌برداری از نقص امنیتی کروم بپردازند، بنابراین در آن زمان جزئیات کامل مربوط‌به آسیب‌پذیری جدید کروم را در دسترس قرار نداد. گوگل در آن زمان تنها گفته بود که باگ جدید کروم از نوع Use-After-Free (یا UAF) است که در ابزار تشخیص گفتار مرورگر، پدیدار شده.

پل داکلین، از محققان امنیتی مؤسسه‌ی Sophos، اخیرا گزارشی جدید منتشر کرده و در آن به بیان جزئیاتی درمورد نقص امنیتی کروم پرداخته است. بدین ترتیب بهتر از قبل می‌دانیم که نسخه‌ی ۸۱/۰/۴۰۴۴/۱۱۳ کروم برای سیستم‌های عامل ویندوز، مک و لینوکس، دقیقا چه مشکلی را رفع کرده است.
گوگل از آسیب‌پذیری کروم با برچسب «بحرانی» یاد می‌کند؛ یعنی هکر با اتکا بر آن می‌توان کدهای مخرب را از راه دور روی سیستم اجرا کند

بر اساس پست جدید منتشرشده از سوی داکلین در وبلاگ مؤسسه‌ی Sophos با نام NakedSecurity، باگ ایجادشده در کروم می‌توانست به هکرها امکان دهد با انجام برخی کارهای خاص، دیالوگ‌های بررسی موارد امنیتی کروم که از آن‌ها با نام دیالوگ «?Are you sure» یاد می‌شود را دور بزنند. درواقع کروم به‌هنگام بازدید کاربر از وب‌سایت‌هایی که ممکن است امنیت نداشته باشند، بررسی‌هایی امنیتی انجام می‌دهد و با پرسیدن سؤال «آیا مطمئن هستید؟» از کاربر می‌خواهد که بیشتر درمورد مراجعه به آن وب‌سایت فکر کند.

همچون بسیاری دیگر از باگ‌های Use-After-Free، مشکل امنیتی جدید کروم نیز احتمال دارد امکان تغییر کنترل جریان (Flow Control) برنامه‌های شما را در اختیار هکر قرار دهد. برای مثال هکر می‌تواند کدهایی مخرب و غیرقابل‌اعتماد از بیرون به درون حافظه تزریق و سپس با منحرف کردن مسیر پردازنده‌ی مرکزی (CPU)، کدها را روی آن به اجرا دربیاورد.

باگ‌های UAF وقتی رخ می‌دهند که اپلیکیشنی خاص به استفاده از بلوک‌های حافظه‌ی رمِ درحال اجرا، ادامه می‌دهد. در این حالت‌ها، حتی هنگامی که حافظه‌ی رم برخی بلوک‌ها را آزاد می‌کند، اپلیکیشن همچنان به استفاده از آن‌ها ادامه می‌دهد. حافظه‌ی رم به‌گونه‌ای برنامه‌ریزی شده است که در مواردی خاص برخی بلوک‌ها را برای اپلیکیشن‌های دیگر کنار بگذارد؛ اما هنگامی که اپلیکیشنی خاص بدون اجازه‌ی رم به استفاده از بلوک‌ها روی بیاورد، باگ UAF رخ می‌دهد.
باگ‌های UAF امکان تغییر کنترل جریان (Flow Control) برنامه‌های شما را در اختیار هکر قرار می‌دهند

رخداد این باگ چه آثار زیان‌باری به‌همراه می‌آورد؟ اپلیکیش‌های مخرب می‌توانند با بهره‌برداری از این اتفاق، بلوک‌هایی را که حافظه آزاد کرده است به تصاحب خود دربیاورند و کارهایی را بدون اطلاع کاربر انجام دهند که به سیستم او آسیب برساند. داکلین می‌گوید از آن‌جایی که گوگل از آسیب‌پذیری جدید کروم با برچسب «بحرانی» یاد می‌کند، احتمالا دارد که این آسیب‌پذیری از نوع RCE (مخفف Remote Code Execution به‌معنی اجرای کدها از راه دور) باشد. به‌بیان بهتر، هکرها می‌توانند با بهره‌برداری از باگ جدید کروم، برخی کدهای مخرب را از راه دور روی سیستم شما اجرا کنند بدون این‌که اخطاری روی صفحه ظاهر شود و خودتان بفهمید که آن کد در حال اجرا شدن است.

گوگل چند رو پیش در بیانیه‌ی خود نوشته بود که نسخه‌ی ۸۱/۰/۴۰۴۴/۱۱۳ کروم طی روزها یا هفته‌های آینده در دسترس قرار خواهد گرفت. درضمن به‌هنگام انتشار به‌روزرسانی، مرورگر به‌صورت خودکار برای بسیاری از کاربران دسکتاپ به نسخه‌ی جدید به‌روز خواهد شد. با این‌حال داکلین از کاربران درخواست کرده است که به‌صورت دستی مرورگر را به‌روزرسانی کنند.

به‌عنوان کاربر، چه کاری باید انجام دهیم؟

همین حالا روی منوی سه‌نقطه‌ی بالای صفحه کلیک کنید و وارد بخش Settings شوید. در بخش تنظیمات شاهد منویی عمودی در کنار صفحه خواهید بود که در آن باید روی گزینه‌ی About Chrome کلیک کنید. در صفحه‌ی جدید، کروم به‌صورت خودکار به‌دنبال به‌روزرسانی جدید می‌گردد و درصورت انتشار، آن را نصب می‌کند.
به‌طور معمول منوی سه‌نقطه‌ی بخش بالایی صفحه‌ی اصلی کروم، به‌هنگام انتشار به‌روزرسانی جدید به رنگی خاص مزین می‌شود. رنگ سبز نشان‌دهنده‌ی این است که یک به‌روزرسانی جدید دو روز پیش منتشر شده و شما هنوز آن را نصب نکرده‌اید؛ رنگ نارنجی به انتشار به‌روزرسانی در چهار روز گذشته اشاره می‌‌کند و در نهایت رنگ قرمز را داریم؛ مشاهده‌ی رنگ قرمز به این معنا است که به‌روزرسانی جدید کروم حداقل یک هفته‌ پیش منتشر و هنوز روی مرورگر شما نصب نشده است. درواقع اگر سه‌نقطه‌ی عمودی قسمت بالای کروم به هر رنگ دیگری به جز خاکستری مزین شده‌اند، حتما روی آن کلیک و به‌روزرسانی جدید را نصب کنید.

پس از مراجعه به بخش About Chrome اطمینان حاصل کنید که همچون اسکرین‌شات بالا، نسخه‌ی مرورگر به ۸۱/۰/۴۰۴۴/۱۱۳ به‌روز شده باشد. اگر هنوز نسخه‌ی مرورگر به ۸۱/۰/۴۰۴۴/۱۱۳ به‌روز نشده است، بدون شک کروم از شما درخواست خواهد کرد فورا مرورگر را به‌روزرسانی کنید. درضمن به‌دنبال دانلود به‌روزرسانی، باید مروگر را ببندید و مجددا باز کنید.
منبع : زومیت
به این خبر امتیاز بدهید :
کلمات کلیدی :
  • گوگل,
  • گوگل کروم,
هیچ نظری برای این خبر ثبت نشده است! اولین نفری باشید که نظری را ارسال می کند!
Captcha




علی بابا از کوچکترین رایانه ابری جهان با وزن 60 گرم رونمایی کرد image علی بابا از کوچکترین رایانه ابری جهان با وزن 60 گرم رونمایی کرد 1399/06/31

شرکت علی بابا از کوچکترین رایانه ابری شخصی با وزن 60 گرم با نام «Wuying» رونمایی کرد. این رایانه کوچک با ابعادی به اندازه کف دست، در قلب خود سیستم قدرتمندی دارد و می‌‌تواند به راحتی جایگزین سیستم‌های دسکتاپ امروزی شود.

امتیاز:
تعداد بازدید: 64

مشخصات فنی شارژر بی سیم سامسونگ Trio اعلام شد  image مشخصات فنی شارژر بی سیم سامسونگ Trio اعلام شد 1399/06/31

تریو، شارژر بی‌سیم سامسونگ است که به‌صورت هم‌زمان توانایی شارژ سه دستگاه را دارد. بر اساس اعلام رسمی، تریو می‌تواند گوشی‌های سامسونگ را با توان خروجی ۹ وات شارژ کند.

امتیاز:
تعداد بازدید: 35

سونی شایعه کاهش ظرفیت تولید پلی استیشن 5 را تکذیب کرد  image سونی شایعه کاهش ظرفیت تولید پلی استیشن 5 را تکذیب کرد 1399/06/26

سونی با رد شایعات در مورد میزان تولید پلی استیشن ۵ اعلام کرد که از زمان شروع تولید انبوه هیچ‌گونه کاهش ظرفیتی اعمال نشده است.

امتیاز:
تعداد بازدید: 86

میزبان فا ارائه دهنده بهترین سرویس های هاست در ایران image میزبان فا ارائه دهنده بهترین سرویس های هاست در ایران 1399/06/25

هاست به عنوان فضای وب اسیت از اهمیت بسیار بالایی برخوردار است و مواردی نظیر سرعت، امنیت و پایداری یک سایت، مستقیما به هاست مربوط می شود.

امتیاز:
تعداد بازدید: 102

اینستاگرام افزودن لینک به کپشن پست‌ها را با دریافت هزینه ممکن می‌کند؟ image اینستاگرام افزودن لینک به کپشن پست‌ها را با دریافت هزینه ممکن می‌کند؟ 1399/06/24

بسیاری از کاربران اینستاگرام منتظر ارائه ویژگی برای قرار دادن لینک درون کپشن پست‌های خود هستند. حالا طبق یک پتنت، شاید چنین قابلیتی به این شبکه اجتماعی اضافه می‌شود.

امتیاز:
تعداد بازدید: 73

قدرت سایبری ایران در رتبه چندم دنیا قرار دارد؟ image قدرت سایبری ایران در رتبه چندم دنیا قرار دارد؟ 1399/06/24

ارزیابی قدرت ملی سایبری کشورها براساس گزارش جدید دانشگاه هاروارد می گوید که ایران در رتبه ۲۳ دنیا قرار گرفته است.

امتیاز:
تعداد بازدید: 146

افزایش ۹۰۰ درصدی قیمت ماسک؛ آمازون به گران فروشی متهم شد image افزایش ۹۰۰ درصدی قیمت ماسک؛ آمازون به گران فروشی متهم شد 1399/06/23

به دنبال افزایش ۹۰۰ درصدی قیمت ماسک و سایر اقلام بهداشتی مورد نیاز در شرایط همه گیری کرونا، آمازون به افزایش ناعادلانه قیمت‌ها و گران فروشی متهم شد.

امتیاز:
تعداد بازدید: 109