شرکت های گوگل و موزیلا به تازگی برای رفع آسیب پذیری هایی خطرناک در مرورگرهای کروم و فایرفاکس وصله های امنیتی عرضه کرده اند.
به گزارش خبرگزاری دانا به نقل از زددی نت، این آسیب پذیری ها به مهاجمان و هکرها امکان می دهد تا اسامی کاربری و تصاویر شناسه های افراد در فیس بوک را سرقت کنند و حتی از لایک های کاربران مطلع شوند.
نقص امنیتی یادشده مربوط به یکی از قابلیت های این دو مرورگر موسوم به Cascading Style Sheets (CSS) است که در قالب بخشی از استاندارد CSS۳ در سال ۲۰۱۶ معرفی شد.
آسیب پذیری مذکور باعث می شود تا داده های خصوصی کاربران در صورت بازدید از فیس بوک و ورود به این شبکه اجتماعی به سرقت رود.
مساله نگران کننده این است که مشکل مذکور تنها محدود به فیس بوک نیست و از این روش می توان برای سرقت اطلاعات از هر وب سایتی که نیاز به لاگین یا ورود نام کاربری و کلمه عبور دارد، استفاده کرد.
گوگل برای رفع این مشکل وصله ای را همراه با نسخه ۶۳ مرورگر کروم عرضه کرد و در نسخه های بعدی هم آسیب پذیری یادشده را برطرف کرد. موزیلا هم دو هفته قبل با عرضه وصله ای برای نسخه ۶۰ مرورگر فایرفاکس این مشکل را برطرف کرد. این مشکل در دو مرورگر Internet Explorer و Edgeمایکروسافت وجود ندارد.
نقص امنیتی یادشده مربوط به یکی از قابلیت های این دو مرورگر موسوم به Cascading Style Sheets (CSS) است که در قالب بخشی از استاندارد CSS۳ در سال ۲۰۱۶ معرفی شد.
آسیب پذیری مذکور باعث می شود تا داده های خصوصی کاربران در صورت بازدید از فیس بوک و ورود به این شبکه اجتماعی به سرقت رود.
مساله نگران کننده این است که مشکل مذکور تنها محدود به فیس بوک نیست و از این روش می توان برای سرقت اطلاعات از هر وب سایتی که نیاز به لاگین یا ورود نام کاربری و کلمه عبور دارد، استفاده کرد.
گوگل برای رفع این مشکل وصله ای را همراه با نسخه ۶۳ مرورگر کروم عرضه کرد و در نسخه های بعدی هم آسیب پذیری یادشده را برطرف کرد. موزیلا هم دو هفته قبل با عرضه وصله ای برای نسخه ۶۰ مرورگر فایرفاکس این مشکل را برطرف کرد. این مشکل در دو مرورگر Internet Explorer و Edgeمایکروسافت وجود ندارد.
