کد خبر:۴۰۱۵۲۰
انتشار نسخه جدید موزیلا برای رفع یک حفره امنیتی بحرانی
موزیلا فایرفاکس با ارائه اصلاحیه‌ای جدید یک رخنه رمزگذاری وب را که قادر بود تا وب‌سایت‌های مخرب بررسی صحت گواهینامه‌ها را دور بزنداصلاح کرد.
به گزارش خبرنگار علمی «خبرگزاری دانشجو»، هفته گذشته، شرکت موزیلا مرورگر فایرفاکس نسخه ۳۷.۰ را معرفی کرد. این نسخه از پروتکل HTTP/2 و استاندارد Internet که باعث می‌شود ارتباطات وب حتی زمانی‌که HTTPS استفاده نمی‌شود رمزگذاری شوند پشتیبانی می‌کند.
یکی از ویژگی های آن HTTP Alternative Services است که به عنوان Alt-Svc شناخته می‌شود و یک رمزگذاری انتها به انتها را بین صفحات الزام می‌کند.
ارتباطات Alt-Svc با رایانه یا دستگاه تلفن همراه، یک مسیر جایگزین را برای دسترسی به صفحات وب پیشنهاد می‌دهد. امنیت این روش مانند HTTPS نیست اما بهتر از روش HTTP است.
متاسفانه در حالیکه آخرین به روز رسانی‌های فایرفاکس برای ارتقاء امنیت طراحی شده بود، مشکل بحرانی جدیدی نیز شناسایی شد که به محققان اجازه داد تا راهی را بیابند که درصورتیکه یک وب سرور بازدیدکنندگان را از طریق سیستم HTTP/2 هدایت کند بتوانند بررسی صحت گواهینامه‌ها را دور زنند.
در راهنمایی امنیتی اولیه موزیلا این رخنه امنیتی در رده امنیتی بحرانی قرار گرفت.این مشکل باعث می‌شود تا مهاجمان بتوانند بررسی صحت گواهینامه SSL را دور زنند. در نتیجه هشدارهای مربوط به نامعتبر بودن گواهینامه‌ها نشان داده نمی‌شود و هکر می‌تواند به طور بالقوه از یک حمله MitM استفاده کند و داده‌ها را به سرقت ببرد یا بدافزاری را بر روی سیستم نصب کند.
در گزارش تیم Sophos Naked آمده است که این مشکل پس از شناسایی به سرعت رفع شده است. هم چینن این تیم اشاره کرد که پروتکل HTTPS/2 هنوز به مرحله نهایی نرسیده است و به طور گسترده مورد استفاده قرار نمی‌گیرد.
شرکت موزیلا هر ۶ هفته مرورگر فایرفاکس را به روز رسانی می‌کند. فایرفاکس برای رفع این مشکل به طور خودکار به نسخه ۳۷.۰.۱ ارتقاء می‌یابد یا کاربران می‌توانند به صورت دستی مرورگر خود را به آخرین نسخه به روز رسانی کنند.
لینک کپی شد
گزارش خطا
۰
ارسال نظر
*شرایط و مقررات*
خبرگزاری دانشجو نظراتی را که حاوی توهین است منتشر نمی کند.
لطفا از نوشتن نظرات خود به صورت حروف لاتین (فینگیلیش) خودداری نمايید.
توصیه می شود به جای ارسال نظرات مشابه با نظرات منتشر شده، از مثبت یا منفی استفاده فرمایید.
با توجه به آن که امکان موافقت یا مخالفت با محتوای نظرات وجود دارد، معمولا نظراتی که محتوای مشابهی دارند، انتشار نمی یابد.