Google Chrome כדי לפצח אתרים המריגלים אחר המכשירים הביתיים שלך
2 דקות לקרוא
פורסם ב
שתף את המאמר הזה
שפר את המדריך הזה
קרא את דף הגילויים שלנו כדי לגלות כיצד תוכל לעזור ל-MSPoweruser לקיים את צוות העריכה קראו עוד
הערות עיקריות
- Google Chrome יוסיף תכונת אבטחה חדשה המגנה על התקני רשת ביתית.
- התכונה עוקבת אחר בקשות לאתר הנגישות למכשירים מקומיים, ומבטיחה מקור והרשאה מאובטחים.
- מטרתו למנוע מאתרים זדוניים לנצל נקודות תורפה במכשירים מקומיים.
- כרגע במצב "אזהרה בלבד", השקה צפויה ב-Chrome 123/124 עבור אנדרואיד ושולחן עבודה.
גוגל מפתחת תכונת אבטחה חדשה עבור Chrome, זמין כעת ב-Windows ב-ARM, כדי להגן על מכשירים המחוברים לרשת הביתית או הפרטית שלך. נכון לעכשיו, במצב "אזהרה בלבד", תכונה זו תנטר את בקשות האתר המנסות לגשת למכשירים המקומיים שלך ותוודא שהן מקורן במקורות מאובטחים ומורשים על ידי מכשיר היעד.
לפני שאתר א' מנווט לאתר ב' אחר ברשת הפרטית של המשתמש, תכונה זו עושה את הפעולות הבאות:
1. בודק אם הבקשה בוצעה מהקשר מאובטח
2. שולח בקשת בדיקה מוקדמת, ובודק האם B מגיב עם כותרת שמאפשרת גישה לרשת פרטית.
יוזמה זו נובעת מהצורך למנוע מאתרים זדוניים לנצל נקודות תורפה במכשירים השוכנים ברשת המקומית שלך, שלעתים קרובות מניחים שלא ניתן להגיע אליהם מהאינטרנט הרחב יותר. על ידי יישום בדיקות אלה, Google שואפת:
- חסום ניסיונות גישה לא מורשית: התכונה תבדוק בקפידה את בקשות האתר המבקשות גישה למכשירים המקומיים שלך, ותוודא שהן לגיטימיות ומורשות.
- שפר את אבטחת הרשת הכוללת: שכבת הגנה נוספת זו מחזקת את עמדת האבטחה של הרשת הביתית שלך, ומפחיתה סיכונים פוטנציאליים הקשורים לגישה לא מורשית.
בעוד בשלב הבדיקות שלה, התכונה צפויה להיות מיושמת במלואה בגרסאות Chrome 123 או 124 עבור פלטפורמות אנדרואיד ושולחן עבודה. במהלך תקופת הבדיקה הזו, התכונה תפעל במצב "אזהרה בלבד", ותציג התראות בכלי המפתחים כדי להודיע למפתחים ולהכין אותם לאכיפה הקרובה.
הבדיקות הנ"ל נעשות כדי להגן על הרשת הפרטית של המשתמש. מכיוון שתכונה זו היא מצב "אזהרה בלבד", איננו נכשלים בבקשות אם אחת מהבדיקות נכשלת. במקום זאת, תוצג אזהרה ב-DevTools, כדי לעזור למפתחים להתכונן לאכיפה הקרובה.
תכונת האבטחה החדשה הזו מגוגל מייצגת צעד חיובי לקראת הגנה על מכשירים המחוברים לרשת הביתית שלך. על ידי טיפול יזום בנקודות תורפה אפשריות ומניעת ניסיונות גישה לא מורשית, גוגל פועלת ליצירת חווית גלישה מאובטחת יותר עבור המשתמשים שלה.
עוד כאן.
