1. مهمان گرامی، جهت ارسال پست، دانلود و سایر امکانات ویژه کاربران عضو، ثبت نام کنید.
    بستن اطلاعیه

شناسايي 50 تهديد امنيتي در استاندارد جديد وب

شروع موضوع توسط byte ‏4/8/11 در انجمن هک و امنیت

  1. کاربر فوق حرفه ای

    تاریخ عضویت:
    ‏24/1/11
    ارسال ها:
    2,464
    تشکر شده:
    1,317
    امتیاز دستاورد:
    113
    حرفه:
    دانشجو
    آژانس امنيت اروپايي Enisa هشدار داد كه بسياري از استانداردهاي مدرن وب آسيب پذير هستند و به همين علت بايد از نو نوشته شوند.

    به گزارش فارس به نقل از بتانيوز، اين موسسه موفق به شناسايي بيش از 50 تهديد امنيتي در استاندارد جديد وب موسوم به HTML5 شده و اين در حالي است كه قرار است در آينده اين استاندارد به طور گسترده مورد توجه و استفاده قرار بگيرد.


    بر اساس گزارش ياد شده استانداردهاي تازه وب بايد قبل از نهايي شدن و استفاده عملي مجددا بازنويسي شوند، در غير اين صورت مشكلات اساسي براي كاربران اينترنت به وجود مي آيد. در اين گزارش همچنين 13 استاندارد جديد وب كه توسط كنسرسيوم W3C براي آينده اينترنت ابداع شده اند هم تجزيه و تحليل شده كه از جمله آنها مي توان به CORS، XHR و برنامه هاي تازه مكان يابي بر روي اينترنت و همين طور ابزارك هاي نوين اشاره كرد.


    يكي از مهم ترين ضعف هاي شناسايي شده در HTML5 امكان سرقت اطلاعات از طريق كليك هاي كاربران است. ضعف در سياست هاي كنترلي و مجوزهاي استفاده و كاربري از جمله ديگر مسائلي است كه در اين گزارش مورد اشاره قرار گرفته است. شركت هاي بزرگ حامي اين استاندارد از جمله گوگل، اپل و مايكروسافت هنوز واكنشي از خود نشان نداده اند.