• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک پیشنهاد سردبیر

کشف یک حفره امنیتی حساس در گوگل کروم

امیرحسین یونس نوشته شده توسط امیرحسین یونس
دوشنبه 11 تیر 1403 - 21:15 - به‌روزشده در سه‌شنبه 12 تیر 1403 - 09:02
در پیشنهاد سردبیر, نرم افزار
گوگل کروم
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

گوگل در حال توسعه‌ی قابلیت Unrestricted WebUSB است که به وب‌اپلیکیشن‌های ایزوله اجازه می‌دهد تا از محدودیت‌های امنیتی API یا WebUSB گوگل کروم عبور کنند.

به‌گزارش تک‌ناک، گوگل در حال کار روی قابلیت جدیدی به نام Unrestricted WebUSB است که به وب‌اپلیکیشن‌های ایزوله‌ و مطمئن اجازه می‌دهد تا از محدودیت‌های امنیتی API به نام WebUSB عبور کنند. WebUSB ای‌پی‌آی جاوا‌اسکریپتی است که امکان دسترسی به دستگاه‌های USB متصل به کامپیوتر را برای وب‌سایت‌ها فراهم می‌کند.

بلیپینگ‌کامپیوتر می‌نویسد که با‌این‌حال، برای جلوگیری از دسترسی کدهای مخرب به اطلاعات حساس، برخی از کلاس‌های رابط در مشخصات WebUSB محافظت شده‌اند و امکان دسترسی مستقیم به آن‌ها از‌طریق وب‌سایت‌ها وجود ندارد. این کلاس‌های رابط شامل صدا، HID (دستگاه رابط انسان‌کامپیوتر)، حافظه‌ی انبوه، کارت هوشمند، ویدئو، دستگاه‌های صوتی‌وتصویری و کنترلر بی‌سیم هستند.

علاوه‌بر‌این، فهرستی از دستگاه‌های USB خاص در مشخصات WebUSB وجود دارد که با این API دردسترس نیستند. این دستگاه‌ها شامل کلیدهای امنیتی مختلفی مانند YubiKey و کلیدهای امنیتی گوگل Titan و کلیدهای امنیتی Feitian می‌شوند که برای احراز هویت دو‌مرحله‌ای به‌کار برده می‌شوند.

قابلیت Unrestricted WebUSB به وب‌اپلیکیشن‌های ایزوله‌ و مطمئن امکان می‌دهد تا با احتیاط بیشتر و در محیطی امن، به دستگاه‌ها و رابط‌های USB قبلاً محافظت‌شده دسترسی داشته باشند. در‌حال‌حاضر، گوگل قابلیت جدیدی به نام Unrestricted WebUSB را آزمایش می‌کند که به وب‌اپلیکیشن‌های ایزوله اجازه می‌دهد تا به این دستگاه‌ها و رابط‌های محدود‌شده دسترسی داشته باشند.

طبق گفته‌ی گوگل در به‌روزرسانی وضعیت کروم، مشخصات WebUSB فهرستی از دستگاه‌های آسیب‌پذیر و جدولی از کلاس‌های رابط محافظت‌شده را تعریف می‌کند که دسترسی به آن‌ها ازطریق WebUSB مسدود است. با این قابلیت وب‌اپلیکیشن‌های ایزوله که مجوز دسترسی به قابلیت سیاست مجوز USB-Unrestricted را دارند، می‌توانند به دستگاه‌های مسدود‌شده و کلاس‌های رابط محافظت‌شده دسترسی پیدا کنند.

وب‌اپلیکیشن‌های ایزوله برنامه‌هایی هستند که روی سرورهای زنده‌ی وب میزبانی نمی‌شوند؛ بلکه در بسته‌های وب (Web Bundles) گنجانده شده‌اند و ازطریق توسعه‌دهنده امضا و برای کاربران نهایی توزیع می‌شوند. اغلب شرکت‌ها این نوع وب‌اپلیکیشن‌ها را برای استفاده‌ی داخلی می‌سازند. برای اینکه این قابلیت کار کند، این وب‌اپلیکیشن‌ها باید مجوز استفاده از قابلیت USB-Unrestricted را داشته باشند.

زمانی‌که وب‌اپلیکیشن با این مجوز بخواهد به دستگاه USB دسترسی پیدا کند، سیستم ابتدا بررسی می‌کند که آیا این دستگاه در فهرست سیاه دستگاه‌های آسیب‌پذیر قرار دارد یا خیر. اگر در فهرست سیاه باشد، دسترسی به آن دستگاه معمولاً از فهرست مجاز حذف می‌شود. با‌این‌حال، این محدودیت برای وب‌اپلیکیشن‌های دارنده‌ی مجوز USB-Unrestricted دور زده می‌شود.

سیستم بررسی می‌کند که آیا دستگاه مدنظر در فهرست دستگاه‌های مجاز وب‌اپلیکیشن قرار دارد یا خیر و اگر نباشد، دسترسی به آن رد می‌شود. علاوه‌بر‌این، سیستم بررسی می‌کند که آیا رابط دسترسیِ استفاده‌شده به‌عنوان محافظت‌شده‌ علامت‌گذاری شده است یا خیر و اگر رابط محافظت‌شده و وب‌اپلیکیشن مجوز USB-Unrestricted را نداشته باشد، دسترسی به آن رد می‌شود.

قابلیت پیشنهادی گوگل به وب‌اپلیکیشن‌های ایزوله‌ و مطمئن امکان می‌دهد تا در محیطی ایمن به طیف وسیع‌تری از دستگاه‌های USB دسترسی داشته باشند و عملکردهای بیشتری ارائه دهند. به‌گفته‌ی گوگل، این قابلیت برای آزمایش در نسخه‌ی ۱۲۸ مرورگر کروم عرضه خواهد شد که انتظار می‌رود در آگوست ۲۰۲۴ منتشر شود.

برچسب‌ها: p6
امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

بازی موبایلی تام و جری را استودیوی سعودی می‌سازد
بازی موبایل

یک استودیوی سعودی بازی موبایلی تام و جری را می‌سازد

نوشته شده توسط امیرحسین یونس
24 شهریور 1404
رقابت گوشی‌های اپل و سامسونگ
پیشنهاد سردبیر

آیفون 16 و گلکسی A16 پرفروش‌ترین گوشی‌های دنیا شدند

نوشته شده توسط امیرحسین یونس
24 شهریور 1404
HyperOS 3 روی ۸۰ دستگاه شیائومی
پیشنهاد سردبیر

شیائومی آزمایش HyperOS 3 مبتنی‌بر اندروید 16 را روی 80 دستگاه آغاز کرد

نوشته شده توسط اسما کلهر
24 شهریور 1404
شیائومی ۱۶ را فراموش کنید؛ Xiaomi 17 برای رقابت با آیفون ۱۷ می‌آید
پیشنهاد سردبیر

شیائومی 16 را فراموش کنید؛ شیائومی 17 برای رقابت با آیفون 17 می‌آید

نوشته شده توسط اسما کلهر
24 شهریور 1404
جوایز امی و اپل تی‌وی پلاس
پیشنهاد سردبیر

اپل جایزه بهترین فیلم کمدی امی 2025 را برد

نوشته شده توسط اسما کلهر
24 شهریور 1404
خبر بعدی
شیائومی ۱۵

اطلاعات بیشتری از سری شیائومی ۱۵ فاش شد

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

آذرآنلاین آذرآنلاین آذرآنلاین

پیشنهادی

بهترین ربات تریدر ارز دیجیتال

معرفی بهترین ربات تریدر ارز دیجیتال ( ۵ ربات برتر سال ۲۰۲۵)

26 مرداد 1404 - به‌روزشده در 27 مرداد 1404
تایید داروی تزریقی خانگی آلزایمر توسط FDA

تایید داروی تزریقی خانگی آلزایمر توسط FDA

13 شهریور 1404

داغ‌ترین‌های روز

سیم کارت eSIM

راهنمای کامل سیم کارت eSIM؛ نسل آینده سیم‌کارت‌های بدون شیار فیزیکی

23 شهریور 1404
نخستین نمایش هم‌زمان دو فروند بمب‌افکن رادارگریز B-21 Raider

نخستین نمایش هم‌زمان دو فروند بمب‌افکن رادارگریز B-21 Raider انجام شد

22 شهریور 1404
مایکروسافت ISO رسمی ویندوز 11 نسخه 25H2 را منتشر کرد

مایکروسافت ISO رسمی ویندوز 11 نسخه 25H2 را منتشر کرد

20 شهریور 1404 - به‌روزشده در 21 شهریور 1404
بهترین لپ‌تاپ‌های ایسوس از ۲۰ تا ۳۰ میلیون تومان (راهنمای خرید ۱۴۰۴)

بهترین لپ‌تاپ‌های ایسوس از ۲۰ تا ۳۰ میلیون تومان (راهنمای خرید ۱۴۰۴)

23 شهریور 1404
بررسی سامسونگ A17

بررسی گوشی سامسونگ A17 ؛ میان‌رده ای جدید با ارزش خرید بالا

23 شهریور 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

مهندس خلاق ویپ یک‌بارمصرف را به وب‌سرور کاربردی تبدیل کرد

مهندس خلاق ویپ یک‌بارمصرف را به وب‌سرور کاربردی تبدیل کرد

24 شهریور 1404
آمریکا و چین به توافق اولیه بر سر تیک‌تاک دست یافتند

آمریکا و چین به توافق اولیه بر سر تیک‌تاک دست یافتند

24 شهریور 1404
مدیر T-Mobile جعبه‌های آیفون ایر و سری ۱۷ را پیش از عرضه رسمی فاش کرد

جعبه‌ آیفون ۱۷ و ایر پیش‌از عرضه رسمی فاش شد

24 شهریور 1404
بازی موبایلی تام و جری را استودیوی سعودی می‌سازد

یک استودیوی سعودی بازی موبایلی تام و جری را می‌سازد

24 شهریور 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir