• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک پیشنهاد سردبیر

کشف یک حفره امنیتی حساس در گوگل کروم

امیرحسین یونس نوشته شده توسط امیرحسین یونس
دوشنبه 11 تیر 1403 - 21:15 - به‌روزشده در سه‌شنبه 12 تیر 1403 - 09:02
در پیشنهاد سردبیر, نرم افزار
گوگل کروم
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

گوگل در حال توسعه‌ی قابلیت Unrestricted WebUSB است که به وب‌اپلیکیشن‌های ایزوله اجازه می‌دهد تا از محدودیت‌های امنیتی API یا WebUSB گوگل کروم عبور کنند.

به‌گزارش تک‌ناک، گوگل در حال کار روی قابلیت جدیدی به نام Unrestricted WebUSB است که به وب‌اپلیکیشن‌های ایزوله‌ و مطمئن اجازه می‌دهد تا از محدودیت‌های امنیتی API به نام WebUSB عبور کنند. WebUSB ای‌پی‌آی جاوا‌اسکریپتی است که امکان دسترسی به دستگاه‌های USB متصل به کامپیوتر را برای وب‌سایت‌ها فراهم می‌کند.

بلیپینگ‌کامپیوتر می‌نویسد که با‌این‌حال، برای جلوگیری از دسترسی کدهای مخرب به اطلاعات حساس، برخی از کلاس‌های رابط در مشخصات WebUSB محافظت شده‌اند و امکان دسترسی مستقیم به آن‌ها از‌طریق وب‌سایت‌ها وجود ندارد. این کلاس‌های رابط شامل صدا، HID (دستگاه رابط انسان‌کامپیوتر)، حافظه‌ی انبوه، کارت هوشمند، ویدئو، دستگاه‌های صوتی‌وتصویری و کنترلر بی‌سیم هستند.

علاوه‌بر‌این، فهرستی از دستگاه‌های USB خاص در مشخصات WebUSB وجود دارد که با این API دردسترس نیستند. این دستگاه‌ها شامل کلیدهای امنیتی مختلفی مانند YubiKey و کلیدهای امنیتی گوگل Titan و کلیدهای امنیتی Feitian می‌شوند که برای احراز هویت دو‌مرحله‌ای به‌کار برده می‌شوند.

قابلیت Unrestricted WebUSB به وب‌اپلیکیشن‌های ایزوله‌ و مطمئن امکان می‌دهد تا با احتیاط بیشتر و در محیطی امن، به دستگاه‌ها و رابط‌های USB قبلاً محافظت‌شده دسترسی داشته باشند. در‌حال‌حاضر، گوگل قابلیت جدیدی به نام Unrestricted WebUSB را آزمایش می‌کند که به وب‌اپلیکیشن‌های ایزوله اجازه می‌دهد تا به این دستگاه‌ها و رابط‌های محدود‌شده دسترسی داشته باشند.

طبق گفته‌ی گوگل در به‌روزرسانی وضعیت کروم، مشخصات WebUSB فهرستی از دستگاه‌های آسیب‌پذیر و جدولی از کلاس‌های رابط محافظت‌شده را تعریف می‌کند که دسترسی به آن‌ها ازطریق WebUSB مسدود است. با این قابلیت وب‌اپلیکیشن‌های ایزوله که مجوز دسترسی به قابلیت سیاست مجوز USB-Unrestricted را دارند، می‌توانند به دستگاه‌های مسدود‌شده و کلاس‌های رابط محافظت‌شده دسترسی پیدا کنند.

وب‌اپلیکیشن‌های ایزوله برنامه‌هایی هستند که روی سرورهای زنده‌ی وب میزبانی نمی‌شوند؛ بلکه در بسته‌های وب (Web Bundles) گنجانده شده‌اند و ازطریق توسعه‌دهنده امضا و برای کاربران نهایی توزیع می‌شوند. اغلب شرکت‌ها این نوع وب‌اپلیکیشن‌ها را برای استفاده‌ی داخلی می‌سازند. برای اینکه این قابلیت کار کند، این وب‌اپلیکیشن‌ها باید مجوز استفاده از قابلیت USB-Unrestricted را داشته باشند.

زمانی‌که وب‌اپلیکیشن با این مجوز بخواهد به دستگاه USB دسترسی پیدا کند، سیستم ابتدا بررسی می‌کند که آیا این دستگاه در فهرست سیاه دستگاه‌های آسیب‌پذیر قرار دارد یا خیر. اگر در فهرست سیاه باشد، دسترسی به آن دستگاه معمولاً از فهرست مجاز حذف می‌شود. با‌این‌حال، این محدودیت برای وب‌اپلیکیشن‌های دارنده‌ی مجوز USB-Unrestricted دور زده می‌شود.

سیستم بررسی می‌کند که آیا دستگاه مدنظر در فهرست دستگاه‌های مجاز وب‌اپلیکیشن قرار دارد یا خیر و اگر نباشد، دسترسی به آن رد می‌شود. علاوه‌بر‌این، سیستم بررسی می‌کند که آیا رابط دسترسیِ استفاده‌شده به‌عنوان محافظت‌شده‌ علامت‌گذاری شده است یا خیر و اگر رابط محافظت‌شده و وب‌اپلیکیشن مجوز USB-Unrestricted را نداشته باشد، دسترسی به آن رد می‌شود.

قابلیت پیشنهادی گوگل به وب‌اپلیکیشن‌های ایزوله‌ و مطمئن امکان می‌دهد تا در محیطی ایمن به طیف وسیع‌تری از دستگاه‌های USB دسترسی داشته باشند و عملکردهای بیشتری ارائه دهند. به‌گفته‌ی گوگل، این قابلیت برای آزمایش در نسخه‌ی ۱۲۸ مرورگر کروم عرضه خواهد شد که انتظار می‌رود در آگوست ۲۰۲۴ منتشر شود.

برچسب‌ها: p6
امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

ماشین لباسشویی شیائومی با هوش مصنوعی و HyperOS رونمایی شد
پیشنهاد سردبیر

ماشین لباسشویی شیائومی با هوش مصنوعی و HyperOS رونمایی شد

نوشته شده توسط امیرحسین یونس
27 شهریور 1404
این مولکول باعث کاهش وزن می شود
پیشنهاد سردبیر

این مولکول باعث کاهش وزن می شود

نوشته شده توسط ساینا چمنی
27 شهریور 1404
توسعه یک ابزار انقلابی برای درمان فشار خون بالا
پیشنهاد سردبیر

توسعه یک ابزار انقلابی برای درمان فشار خون بالا

نوشته شده توسط ساینا چمنی
27 شهریور 1404
خورشید وارد دوره تازه ای از فعالیت‌های شدید و غیرمنتظره شده است
پیشنهاد سردبیر

خورشید وارد دوره تازه ای از فعالیت‌های شدید و غیرمنتظره شده است

نوشته شده توسط ساینا چمنی
27 شهریور 1404
گوگل با جمنای تاریخ‌ساز شد: کسب مدال طلا در معتبرترین رقابت برنامه‌نویسی جهان
پیشنهاد سردبیر

گوگل با جمنای تاریخ‌ساز شد؛ کسب مدال طلا در معتبرترین رقابت برنامه‌نویسی جهان

نوشته شده توسط اسما کلهر
26 شهریور 1404 - به‌روزشده در 27 شهریور 1404
خبر بعدی
شیائومی ۱۵

اطلاعات بیشتری از سری شیائومی ۱۵ فاش شد

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

آذرآنلاین آذرآنلاین آذرآنلاین

پیشنهادی

۵ محصول نوآورانه و دانش بنیان ایرانی معرفی شد

۵ محصول نوآورانه و دانش بنیان ایرانی معرفی شد

25 شهریور 1404
آیفون ۱۷ پرو و پرو مکس

مشخصات فنی آیفون 17 پرو و پرو مکس فاش شد

12 شهریور 1404 - به‌روزشده در 13 شهریور 1404

داغ‌ترین‌های روز

تحلیل قیمت دوج‌کوین؛ نشانه‌ها از احتمال جهش پادشاه میم‌کوین‌ها تا سطح ۰.۳۰ دلار

تحلیل قیمت دوج‌کوین؛ نشانه‌ها از احتمال جهش پادشاه میم‌کوین‌ها تا سطح ۰.۳۰ دلار

23 شهریور 1404
قیمت HDD و SSD به‌دلیل افزایش تقاضای مراکز داده برای هوش مصنوعی در ماه‌های آینده تا ۳۰ درصد رشد خواهد کرد.

هوش مصنوعی قیمت HDD و SSD را تا ۳۰ درصد بالا می برد

25 شهریور 1404
HyperOS 3 روی ۸۰ دستگاه شیائومی

شیائومی آزمایش HyperOS 3 مبتنی‌بر اندروید 16 را روی 80 دستگاه آغاز کرد

24 شهریور 1404 - به‌روزشده در 25 شهریور 1404
سیم کارت eSIM

راهنمای کامل سیم کارت eSIM؛ نسل آینده سیم‌کارت‌های بدون شیار فیزیکی

23 شهریور 1404
راهنمای خرید مودم 1404؛ انتخاب بهترین مودم برای اینترنت خانگی و حرفه‌ای

راهنمای خرید مودم ۱۴۰۴ ؛ انتخاب بهترین مودم برای اینترنت خانگی و حرفه‌ای

23 شهریور 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

شیائومی ردمی 15C 5G با تراشه Dimensity 6300 و باتری ۶۰۰۰ میلی‌آمپری معرفی شد

ردمی 15C 5G شیائومی با تراشه دیمنسیتی ۶۳۰۰ و باتری ۶۰۰۰ میلی‌آمپرساعتی معرفی شد

27 شهریور 1404
نسخه بتای QPR2 2 اندروید ۱۶

گوگل انتشار نسخه بتای QPR2 2 اندروید ۱۶ را تأیید کرد

27 شهریور 1404
طراحی Liquid Glass در iOS 26 کاربران را دچار سرگیجه و خستگی چشم کرده است

طراحی Liquid Glass در iOS 26 کاربران را دچار سرگیجه و خستگی چشم کرده است

27 شهریور 1404
گوگل و پی‌پال با همکاری چندساله، تجارت عامل‌محور را توسعه می‌دهند

همکاری گوگل و پی‌پال مسیر خرید عامل‌محور را هموار می‌کند

27 شهریور 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir