یک آسیب‌پذیری بزرگ گوگل افشا شد

[ad_1]

وب‌سایت سایبربان: تحقیقات اخیر نشان می‌دهد، صفحه‌ی ورود گوگل، منجر به دانلود خودکار بدافزارها در سیستم کاربر می‌شود.

 

محقق امنیت بریتانیایی، آیدان وودز (Aidan Woods)، در آخرین تحقیقات خود متوجه شده که صفحه‌ی ورود گوگل (Google's login page)، به هکرها اجازه می‌دهد به‌طور خودکار، بدافزارهای خود را روی سیستم کاربر دانلود کنند. به گفته‌ی این محقق، این آسیب‌پذیری با کلیک روی گزینه‌ی Sign In آغاز می‌شود.

این مشکل امنیتی به دلیل استفاده‌ی گوگل از 'continue=[link]'، به‌عنوان پارامتر در آدرس صفحه (page URL) برای انتقال کاربر به صفحه‌ی تأیید هویت، اعلام شده است. البته خود گوگل نیز از این موضوع نگران بوده و این پارامتر را تنها برای صفحه‌ی google.com خود استفاده کرده است.

این در حالی است که این کارشناس متوجه شده که این مشکل گوگل بر drive.google.com و docs.google.com نیز تأثیر داشته است.

یک هکر هوشمند می‌تواند بدافزار خود را روی گوگل درایو یا گوگل داکس بارگذاری کند و از آدرس آن در داخل صفحه‌ی ورود گوگل استفاده کند. در این حالت زمانی که فردی این لینک را در ایمیل خود دریافت کند، آن را همانند آدرس واقعی صفحه‌ی ورود گوگل، می‌پندارد.

زمانی که کاربر روی گزینه‌ی ورود کلید کند، به‌طور خودکار بدافزار روی سیستم دانلود می‌شود. از سویی دیگر، اگر هکر فایل خود را "Login_Challenge.exe" یا "Two-Factor-Authentication.exe" نام‌گذاری کند، می‌تواند کاربران حرفه‌تر را نیز به نصب بدافزار ترغیب کند.

این متخصص بریتانیایی ادعا می‌کند، این موضوع را به گوگل گزارش داده است، اما گروه امنیتی گوگل توجهی به پیام‌های او نکرده‌اند.

[ad_2]
لینک منبع

لینک منبع :یک آسیب‌پذیری بزرگ گوگل افشا شد

یک آسیب‌پذیری بزرگ گوگل افشا شد - برترین ها www.bartarinha.ir/fa/news/379885/یک-آسیب‌پذیری-بزرگ-گوگل-افشا-شد 31 آگوست 2016 ... محقق امنیت بریتانیایی، آیدان وودز (Aidan Woods)، در آخرین تحقیقات خود متوجه شده که صفحه‌ی ورود گوگل (Google's login page)، به هکرها اجازه می‌دهد ... یک آسیب‌پذیری بزرگ گوگل افشا شد | امروز آنلاین www.emruzonline.com/1395/.../یک-آسیب‌پذیری-بزرگ-گوگل-افشا-شد/ 31 آگوست 2016 ... محقق امنیت بریتانیایی، آیدان وودز (Aidan Woods)، در آخرین تحقیقات خود متوجه شده که صفحه‌ی ورود گوگل (Google's login page)، به هکرها اجازه می‌دهد ... یک آسیب پذیری بزرگ گوگل افشا شد - برترین ها | خبر فارسی khabarfarsi.com/u/24514834 31 آگوست 2016 ... یک آسیب پذیری بزرگ گوگل افشا شد. وب سایت سایبربان: تحقیقات اخیر نشان می دهد، صفحه ی ورود گوگل، منجر به دانلود خودکار بدافزارها در ... یک آسیب‌پذیری بزرگ گوگل افشا شد | جمهوریت vista.ir/news/30325278/یک-آسیب‌پذیری-بزرگ-گوگل-افشا-شد‎Cachedتحقیقات اخیر نشان می‌دهد، صفحه‌ی ورود گوگل، منجر به دانلود خودکار بدافزارها در سیستم کاربر می‌شود. یک آسیب‌پذیری بزرگ گوگل افشا شد | برترینها vista.ir/news/30324919/یک-آسیب‌پذیری-بزرگ-گوگل-افشا-شد‎Cachedتحقیقات اخیر نشان می‌دهد، صفحه‌ی ورود گوگل، منجر به دانلود خودکار بدافزارها در سیستم کاربر می‌شود. یک آسیب‌پذیری بزرگ گوگل افشا شد - محبوب ها mahboobha.ir/.../یک-آسیب‌پذیری-بزرگ-گوگل-افشا-شد/.../استخدام-زیگزالدوز-و-راسته-دوز-و-کارگر-ساده-خانم-در-کرج گروه تجزیه و تحلیل خطرات سایبری گوگل، آسیب پذیری مهمی را در ویندوز افشا کرد. این نقص بسیار خاص بوده و به مهاجمین اجازه می دهد با بهره گیری از رخنه سیستمی ... یک آسیب‌پذیری بزرگ گوگل افشا شد | جستجو wesria.net/search/یک-آسیب‌پذیری-بزرگ-گوگل-افشا-شد This site may harm your computer. [ad_1] وب‌سایت سایبربان: تحقیقات اخیر نشان می‌دهد، صفحه‌ی ورود گوگل، منجر به . خ .ر ب.زارها در سیستم کاربر می‌شود. محقق امنیت بریتانیایی، آیدان وودز (aidan ... گوگل باز هم آبروی مایکروسافت را برد - کلیک | نبض فناوری و اطلاعات click.ir/1395/12/04/google-unveiled-microsoft-new-vulnerability/‎Cachedدر پی ناتوانی مایکروسافت در رفع یک نقص در ویندوز، گوگل به صورت عمومی آن را ... پس از این که مایکروسافت در رفع یک آسیب پذیری در ویندوز با شکست مواجه شد، گوگل یک بار دیگر با افشای ... GPU مستقل اپل، یک جهش بزرگ در گرافیک آیفون ۸ ... یک آسیب پذیری بزرگ گوگل افشا شد - رهتا www.rahta.com/q/یک_آسیب_پذیری_بزرگ_گوگل_افشا_شد صاحب‌خبر - به گزارش جمهوریت، محقق امنیت بریتانیایی، آیدان وودز (Aidan Woods)، در آخرین تحقیقات خود متوجه شده که صفحه‌ی ورود گوگل (Google's login page)، به ... یک آسیب پذیری بزرگ گوگل افشا شد - onvansho onvansho.ir/result/یک-آسیب-پذیری-بزرگ-گوگل-افشا-شد.html به‌تازگی یک آسیب‌پذیری خطرناک در مردمیانی افشا شد از حساب گوگل . اسناد جدید ویکی لیکس نشان از آسیب پذیری امنیتی محصولات آسیب پذیری افشا شده یک 3gs ...