تاریخ:
درخت بدون برگ خرما داد؛ اتفاق عجیب در یک روستای ایران 
درس هشتاد و چهار
خونریزی قلبی شماره 2 کشف شد
OAuth/ اُآذ یک قرارداد باز است که به کاربران خدمات اینترنتیِ بکارگیرندهٔ آن اجازه میدهد اطلاعات کاربریشان را بدون نیاز به دادن گذرواژه و نام کاربری، به صورت امن، با خدمات دیگر به اشتراک بگذارند.
حفره جدید کشف شده توسط کارشناسان امنیتی حکایت از خونریزی قلبی شماره ۲ روی اینترنت دارد.
به گزارش خبرآنلاین، حفره کشف شده روی پروتکل امنیتی OAuth ۲.۰ و OpenID است که توسط دانشجوی دوره دکترا در دانشگاه سنگاپور یافت شده است.
بر این اساس وانگ جینگ از دانشگاه تکنولوژی حفره ای را پیدا کرده که هکرها از طریق آن می توانند تکنیک های فیشینگ را پیاده سازی کرده و بدون اینکه کاربر متوجه شود، اطلاعات کاربر را سرقت کند.
مشکل واقعی اینجاست که این باگ نرم افزاری به جنایتکاران سایبری اجازه می دهد تا از سایتهای واقعی و قانونی پاپ آپ های فیشینگ را روی ماشین قربانی اجرا کند.
همچنین با تکنیک های جعل دامنه fake domain هکرها می توانند اطلاعات ریز کاربران هنگام لاگین کردن را بدست آورده و با مهندسی معکوس دومین هایی مانند فیس بوک، گوگل، یاهو ، لینکداین، پی پال و مایکروسافت را ساخته و قربانی با رفتن روی این سایتهای جعلی اطلاعات کاربران را به سرقت برند.
طبق تحقیقات اولیه دانشجوی سنگاپوری ورود به فیس بوک آسان نبوده اما گوگل و مایکروسافت آسیب پذیر هستند.
خونریزی قلبی شماره ۱ یا همان Heartbleed بزرگترین حفره امنیتی در اینترنت شناخته شده و اینک خونریزی قلبی شماره ۲ می رود تا ضربه ای دیگر به اینترنت وارد سازد.
OAuth/ اُآذ یک قرارداد باز است که به کاربران خدمات اینترنتیِ بکارگیرندهٔ آن اجازه میدهد اطلاعات کاربریشان را بدون نیاز به دادن گذرواژه و نام کاربری، به صورت امن، با خدمات دیگر به اشتراک بگذارند.
OpenID/ اُپنآیدی یک سامانه single sign-on یا شناسایی یگانه است. با استفاده از وبگاههای پشتیبان از اُپنآیدی، کاربران وب نیازی به خاطر سپردن نشانههای رایج شناسایی مانند نام کاربری و گذرواژه نخواهند داشت. به جای آن، تنها به ثبت نام در یک وبگاهِ «ارائه هویت» نیاز خواهند داشت.
از آنجایی که اپنآیدی نامتمرکز است، هر وبگاه دیگری میتواند از نرمافزارهای اپنآیدی به عنوان یک روش برای ورود کاربران خود استفاده کند؛ اپنآیدی مسئله را بدون اینکه به هیچ وبگاه مرکزی برای تایید هویت دیجیتالی اعتماد کند بر طرف کرده است.
به گزارش خبرآنلاین، حفره کشف شده روی پروتکل امنیتی OAuth ۲.۰ و OpenID است که توسط دانشجوی دوره دکترا در دانشگاه سنگاپور یافت شده است.
بر این اساس وانگ جینگ از دانشگاه تکنولوژی حفره ای را پیدا کرده که هکرها از طریق آن می توانند تکنیک های فیشینگ را پیاده سازی کرده و بدون اینکه کاربر متوجه شود، اطلاعات کاربر را سرقت کند.
مشکل واقعی اینجاست که این باگ نرم افزاری به جنایتکاران سایبری اجازه می دهد تا از سایتهای واقعی و قانونی پاپ آپ های فیشینگ را روی ماشین قربانی اجرا کند.
همچنین با تکنیک های جعل دامنه fake domain هکرها می توانند اطلاعات ریز کاربران هنگام لاگین کردن را بدست آورده و با مهندسی معکوس دومین هایی مانند فیس بوک، گوگل، یاهو ، لینکداین، پی پال و مایکروسافت را ساخته و قربانی با رفتن روی این سایتهای جعلی اطلاعات کاربران را به سرقت برند.
طبق تحقیقات اولیه دانشجوی سنگاپوری ورود به فیس بوک آسان نبوده اما گوگل و مایکروسافت آسیب پذیر هستند.
خونریزی قلبی شماره ۱ یا همان Heartbleed بزرگترین حفره امنیتی در اینترنت شناخته شده و اینک خونریزی قلبی شماره ۲ می رود تا ضربه ای دیگر به اینترنت وارد سازد.
OAuth/ اُآذ یک قرارداد باز است که به کاربران خدمات اینترنتیِ بکارگیرندهٔ آن اجازه میدهد اطلاعات کاربریشان را بدون نیاز به دادن گذرواژه و نام کاربری، به صورت امن، با خدمات دیگر به اشتراک بگذارند.
OpenID/ اُپنآیدی یک سامانه single sign-on یا شناسایی یگانه است. با استفاده از وبگاههای پشتیبان از اُپنآیدی، کاربران وب نیازی به خاطر سپردن نشانههای رایج شناسایی مانند نام کاربری و گذرواژه نخواهند داشت. به جای آن، تنها به ثبت نام در یک وبگاهِ «ارائه هویت» نیاز خواهند داشت.
از آنجایی که اپنآیدی نامتمرکز است، هر وبگاه دیگری میتواند از نرمافزارهای اپنآیدی به عنوان یک روش برای ورود کاربران خود استفاده کند؛ اپنآیدی مسئله را بدون اینکه به هیچ وبگاه مرکزی برای تایید هویت دیجیتالی اعتماد کند بر طرف کرده است.
لینک کوتاه: کپی لینک
بیک؛ خودکاری که ۳ کیلومتر خط مینویسد لیست ۳۰ رفتار خطرناکی که ایرانیان هر روز انجام میدهند ۵ سؤالی که آدمهای حسود زیاد میپرسند کوفتهای متفاوت از ترکیه؛ راز خوشمزگی «کادین بودو کوفته» چیست؟ + طرز تهیه کادین بودو کوفته عجیبترین کارهایی که دیکتاتورهای مشهور انجام دادهاند طرز تهیه سوغورمه کباب؛ این کباب ترکی با بادمجان کبابی غوغا میکند کشورها را با لقبهای عجیب و جذابشان بشناسید؛ از «سرزمین آتش و یخ» تا «بام جهان» بلندترین قلهها در هر یک از ۷ قاره جهان (+ اینفوگرافیک) داستان رزا شانینا؛ تکتیرانداز زن ارتش سرخ که «وحشت پنهان پروس شرقی» لقب گرفت (+عکس) ریختن سرکه در ماشین لباسشویی؛ ترفند کاربردی یا اشتباه پرهزینه؟ ایرانیان بیشتر در چه ماهی به دنیا میآیند؟!(+اینفوگرافیک) خانه را با آشپزخانهای همیشه تمیز، شاداب کنید چرا بعضی مردان زنان مطلقه را برای ازدواج انتخاب میکنند؟؛ واقعیتی که کمتر دربارهاش حرف میزنیم استرس مزمن چگونه ویژگیهای شخصیتی ما را تغییر میدهد؟ داستان کریستینا شِربِک؛ زنی که جیمز باند از روی زندگی آن ساخته شد!