Elektronika.lt
 2024 m. balandžio 27 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Balandžio 26 d. 20:22
Kaip skaitmeninė transformacija keičia dėstytojų darbą
Balandžio 26 d. 18:43
Palydovinis ryšys ir naujas įkrovimo būdas: kokių galių mūsų išmaniesiems suteiks „Android 15“ atnaujinimas?
Balandžio 26 d. 16:49
Automobiliuose vis dažniau naudojamos kameros, kurios pakeičia įprastinius veidrodėlius: kokie tokio sprendimo privalumai ir trūkumai?
Balandžio 26 d. 14:29
„Instagram“ ruošia kritikuojamą funkciją: leis realiu metu matyti draugų buvimo vietą
Balandžio 26 d. 12:41
Švarus telefonas veiks gerokai greičiau, ilgiau neišsikraus
Balandžio 26 d. 10:20
Naujieji „Audi“ įkraunami hibridai Q7 ir Q8 elektros režimu įveiks iki 90 km atstumą
Balandžio 26 d. 08:04
Išskirtinės JUNG naujienos svarbiausioje statybų verslui skirtoje parodoje „RESTA“
Balandžio 25 d. 20:47
Nuo asfalto nulipti drąsinantis elektrinis SUV: kaip gamintojai dėlioja šį pasjansą?
Balandžio 25 d. 18:22
Kosmoso agentūrai NASA Lietuvoje sukurtas palydovas pasiekė orbitą – testuos saulės bures
Balandžio 25 d. 16:36
AOC dovana turinio kūrėjams – tobula drobė tikroms spalvoms „Graphic Pro U3 Series“
FS 22 Tractors
Farming Simulator 19 Mods, FS 22 Maps, FS22 Mods
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS22 Trucks
VAT calculator
VAT number check, What is VAT, How much is VAT
Paskola internetu
Vartojimo paskola, paskola automobiliui, paskola būsto remontui
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS22 Mods
FS22 Harvesters, FS22 Tractors Mods, FS22 Maps Mods
FS22 Mods
FS22 Maps,
FS22 Harvesters,
FS22 Tractors
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
Sims 4 Mods
Sims 4 CC Clothes,
Sims 4 Hair CC,
Sims 4 Skill Cheat
Optic sight
Binoculars for hunting elk,
Best compact binoculars,
Riflescope hunting
Reklama
 Naujienos » Kompiuterija Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

Populiariausių naršyklių saugumo spraga apmulkins net pačius akyliausius

Publikuota: 2017-04-24 15:07
Tematika: Kompiuterija
Aut. teisės: ©15min, UAB
Inf. šaltinis: 15min.lt

Jeigu internetu naudojatės per naršykles „Chrome“, „Opera“ arba „Firefox“, privalote žinoti apie saugumo spragą, kuri gali apgauti net pačius akyliausius ir savo kibernetiniu saugumu labiausiai besirūpinančius žmones bei patekti į piktybinius puslapius, kurie atrodo lygiai, kaip tikri, tačiau yra programišių spąstai, rašo „Ars Technica“.

Saugumo spraga slypi tame, kaip naršyklės atvaizduoja tam tikrus simbolius, įrašytus į adreso eilutę. Pavyzdžiui, naršyklės „Chrome“ versijos, žemesnės nei 58 adreso eilutėje užrašas https://www.xn--80ak6aa92e.com/ buvo atvaizduojamas kaip https://www.apple.com. Tuo tarpu net ir naujausios „Firefox“ ir „Opera“ versijos ir toliau rodo klaidinantį lankomos svetainės adresą.

Populiariausių naršyklių saugumo spraga apmulkins net pačius akyliausius

Kaip galima suprasti iš čia pateikiamo ekrano atvaizdo, svetainė yra niekaip nesusijusi su įmone „Apple“. Tad jeigu interneto adresą xn—80ak6aa92e.com sugebėtų užregistruoti piktavaliai programišiai, jie galėtų pakankamai efektyviai platinti piktybinę programinę įrangą ir vogti prisijungimo duomenis iš lankytojų, į svetainę nukreiptų per nuorodas. Interneto programėlių kūrėjas Xudongas Zhengas, įkūręs grėsmę demonstruojančią svetainę, paaiškino, kaip veikia tokio tipo atakos.

„Punycode“ simbolių transformavimo būdas leidžia užregistruoti interneto svetaines, kurių adresas užrašomas naudojant standartinėje klaviatūroje neegzistuojančius simbolius. Jis veikia individualias svetainių žymes, užrašytas vien ASCII simboliais, konvertuodamas į platesnį simbolių spektrą turintį „Unicode“ formatą.

Pavyzdžiui, adresas „xn--s7y.co“ atitinka adresą „短.co“. Vertinant iš saugumo pusės, svetainės su „Unicode“ adresais kelia saugumo problemų, nes kai kurie „Unicode“ simboliai vizualiai sunkiai atskiriami nuo įprastinių ASCII simbolių. Pavyzdžiui, galima registruoti interneto adresą „xn—pple-43d.com“, kuris taip pat yra ekvivalentiškas „apple.com“. Iš pirmo žvilgsnio to tikrai nepastebėsite, tačiau šis „аpple.com“ yra užrašytas naudojant raidę „а“ iš kirilicos (simbolio kodas U+0430), o ne ASCII simbolį „a“ (simbolio kodas U+0061).

Laimei, tinkamai atnaujintos naršyklės turi mechanizmus, leidžiančius riboti interneto adresų homografinių formų atakų sėkmingumą. „Google Chrome“ interneto adresų svetainė nurodo sąlygas, kurioms esant adresai bus užrašomi savo „gimtąja“ „Unicode“ forma. Trumpai tariant, „Unicode“ formatas nuo vartotojo bus paslėptas, jeigu svetainės adrese yra simbolių iš kelių skirtingų kalbų. Todėl jeigu į naujausią „Chrome“ naršyklės adreso eilutę nukopijuotumėte šį „аpple.com“ adresą, turėtumėte jį matyti kaip „xn—pple-43d.com“ ir bus smarkiai sumažinta grėsmė, kad neatskirsite jo nuo paprastojo „apple.com“. Bet net ir šis apsaugos nuo homografinių atakų mechanizmas „Chrome“, „Firefox“ ir „Opera“ naršyklėse nesuveikia, jeigu visi adrese panaudoti simboliai pakeičiami panašiai atrodančiais simboliais iš kitos kalbos (bet ne iš kelių skirtingų kalbų). Todėl „аррӏе.com“adresas (užrašytas vien kirilicos simboliais), kuris ASCII formate atrodo kaip „xn—80ak6aa92e.com“ prasprūsta pro filtrus.

Dėl šriftų, kuriuos naudoja naršyklės „Chrome“ ir „Firefox“, ir tikrasis, ir kirilicos raidėmis užrašytas adresai vizualiai yra identiški, todėl be specialių veiksmų – įmonės URL ar SSL sertifikato patikrinimo – neįmanoma pasakyti, kad adresas yra netikras. Pasitikrinti interneto svetainės adreso užrašymo būdą galima naudojantis šia nesudėtinga programėle. „Safari“ ir keletas kitų rečiau naudojamų naršyklių yra atsparios šiai saugumo spragai. Šis klausimas sukėlė ganėtinai audringas diskusijas „Mozilla“ naršyklės kūrėjų forume. Kol kas pagrindiniai šios naršyklės kūrėjai laikosi pozicijos, kad nekeis įprastinio naršyklės veikimo susidūrus su adresais, transformuojamais per „Punycode“. Mat toks „pakeitimas sugadintų visų ne lotynų kalbos raidėmis užrašytų interneto adresų išvaizdą“, – rašė vienas iš „Mozilla“ autorių, Gervase'as Markhamas. „Tai nėra labai naudinga žmonėms ir šalims, naudojantiems ne tik lotynų abėcėlės raides. Norime, kad internete vienodai būtų elgiamasi su visomis kalbomis ir rašmenimis“, – teigė jis.

Naršyklės „Chrome“ naudotojams rekomenduojama kuo skubiau atsinaujinti iki 58 versijos, „Firefox“ naudotojai, nenorintys apsigauti, adreso eilutėje turėtų įrašyti tekstą „about:config“, sutikti su parodytu įspėjimu. O atsidariusiame lange į paieškos eilutę įrašyti „punycode“. Ekrane turėtumėte pamatyti eilutę „network.IDN_show_punycode“. Dvigubu pelės paspaudimu žodį „false“ pakeiskite į „true“. Po tokio pakeitimo „Firefox“ visus simbolius rodys „bukais ASCII“ rašmenimis, kas reiškia, kad negražiai matysite ir adresus, kuriuose turėtų matytis išskirtiniai lietuviški rašmenys – ą, č, ę, ė ir kt. Kita vertus, nepakliūsite ir į klaidingus adresus prakišinėti ketinančių programišių pinkles.

„Microsoft Edge“ ir „Internet Explorer“ naršyklėms ši saugumo spraga taip pat nebūdinga – bent jau kol jose nėra kirilicos pagrindo kalbų palaikymo. Daugiau apie šią saugumo spragą galima paskaityti kibernetinio saugumo bendrovės „McAfee“ tinklaraštyje.


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
„Acer“ pristatė nešiojamą „Nitro 14“ žaidimų kompiuterį

„Acer“ kuriami „Nitro“ serijos nešiojami kompiuteriai dažniausiai pasižymi ganėtinai patrauklia kaina, o už tai siūlo galingas specifikacijas. Ne išimtis yra ir naujasis „Acer Nitro 14“, kuris pasiūlys dėmesio vertas specifikacijas, o taip pat ir neįprastą paties kompiuterio formą.

Pavojuje atsidūrė daugiau nei du milijardai žmonių: „Google“ siunčia kritinį perspėjimą

„Google Chrome“ naršyklė yra pati populiariausia opcija ne tik kompiuteriuose, bet ir išmaniuose telefonuose. Tačiau tai nepadeda išvengti saugumo rizikų, o dabar „Google“ perspėja visus šios naršyklės naudotojus, kurie privalo nedelsiant įsidiegti naujausią programėlės versiją.

„Google“ netrukus nutrauks dar vienos paslaugos palaikymą: nuspręsta pašalinti vieną iš „Google One“ prenumeratos teikiamų privalumų

JAV technologijų milžinė „Google“ dažnai pristato įvairiausius produktus, kurie sulaukia didžiulio susidomėjimo. Dar ne taip seniai bendrovė pasiūlė ir VPN paslaugą, kuri yra prieinama su „Google One“ prenumeratos planais. Tačiau tai netrukus baigsis.

2024 m. balandis
2024-04-24 19:29
„Microsoft“ pristatė DI įrankį, priverčiantį nuotraukas judėti
2024-04-21 19:49
Ilgai reklamuota „Windows 11“ naujovė skaičiuoja paskutines savo dienas
2024-04-19 21:08
Testuojama nauja „Windows“ funkcija, kuri daugeliui primins elementariausią reklamą
2024-04-19 19:21
Pristatytas „Huawei MateBook X Pro 2024“ nešiojamas kompiuteris
2024-04-19 07:07
Lietuva tapo europinio Kalbos technologijų aljanso nare
2024-04-18 19:02
Naujausius „Google“ sukurtus dirbtinio intelekto įrankius bus galima naudoti nemokamai
2024-04-18 18:29
„Adobe“ pristatė „Acrobat AI Assistant“ skirtą sudėtingiems dokumentams analizuoti
2024-04-18 15:29
„Microsoft“ perspėja apie itin pavojingą virusą
2024-04-17 21:06
„Windows 11“ platformos veikimas siutina ne tik naudotojus: „Microsoft“ sulaukė kritikos net ir iš buvusio darbuotojo
2024-04-17 09:28
„Redmi“ pristatė nebrangų planšetinį kompiuterį „Pad Pro“
2024-04-16 13:44
„Google“ pristato mokamą „Chrome Enterprise Premium“ naršyklę su išplėstinėmis funkcijomis
2024-04-15 07:01
WD pristatė nešiojamąjį 368 TB SSD – sveria 13 kg ir komplektuojamas su ridenamu lagaminu
Daugiau...Paieška archyve




Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

„Deinavos baldai“ — šeimos baldai


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
Farming Simulator 2019 Mods, FS22 Mods, FS22 Maps
farmingsimulator19mods.fr
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama