• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک پیشنهاد سردبیر

کشف یک حفره امنیتی حساس در گوگل کروم

امیرحسین یونس نوشته شده توسط امیرحسین یونس
دوشنبه 11 تیر 1403 - 21:15
در پیشنهاد سردبیر, نرم افزار
گوگل کروم
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

گوگل در حال توسعه‌ی قابلیت Unrestricted WebUSB است که به وب‌اپلیکیشن‌های ایزوله اجازه می‌دهد تا از محدودیت‌های امنیتی API یا WebUSB گوگل کروم عبور کنند.

به‌گزارش تک‌ناک، گوگل در حال کار روی قابلیت جدیدی به نام Unrestricted WebUSB است که به وب‌اپلیکیشن‌های ایزوله‌ و مطمئن اجازه می‌دهد تا از محدودیت‌های امنیتی API به نام WebUSB عبور کنند. WebUSB ای‌پی‌آی جاوا‌اسکریپتی است که امکان دسترسی به دستگاه‌های USB متصل به کامپیوتر را برای وب‌سایت‌ها فراهم می‌کند.

بلیپینگ‌کامپیوتر می‌نویسد که با‌این‌حال، برای جلوگیری از دسترسی کدهای مخرب به اطلاعات حساس، برخی از کلاس‌های رابط در مشخصات WebUSB محافظت شده‌اند و امکان دسترسی مستقیم به آن‌ها از‌طریق وب‌سایت‌ها وجود ندارد. این کلاس‌های رابط شامل صدا، HID (دستگاه رابط انسان‌کامپیوتر)، حافظه‌ی انبوه، کارت هوشمند، ویدئو، دستگاه‌های صوتی‌وتصویری و کنترلر بی‌سیم هستند.

علاوه‌بر‌این، فهرستی از دستگاه‌های USB خاص در مشخصات WebUSB وجود دارد که با این API دردسترس نیستند. این دستگاه‌ها شامل کلیدهای امنیتی مختلفی مانند YubiKey و کلیدهای امنیتی گوگل Titan و کلیدهای امنیتی Feitian می‌شوند که برای احراز هویت دو‌مرحله‌ای به‌کار برده می‌شوند.

قابلیت Unrestricted WebUSB به وب‌اپلیکیشن‌های ایزوله‌ و مطمئن امکان می‌دهد تا با احتیاط بیشتر و در محیطی امن، به دستگاه‌ها و رابط‌های USB قبلاً محافظت‌شده دسترسی داشته باشند. در‌حال‌حاضر، گوگل قابلیت جدیدی به نام Unrestricted WebUSB را آزمایش می‌کند که به وب‌اپلیکیشن‌های ایزوله اجازه می‌دهد تا به این دستگاه‌ها و رابط‌های محدود‌شده دسترسی داشته باشند.

طبق گفته‌ی گوگل در به‌روزرسانی وضعیت کروم، مشخصات WebUSB فهرستی از دستگاه‌های آسیب‌پذیر و جدولی از کلاس‌های رابط محافظت‌شده را تعریف می‌کند که دسترسی به آن‌ها ازطریق WebUSB مسدود است. با این قابلیت وب‌اپلیکیشن‌های ایزوله که مجوز دسترسی به قابلیت سیاست مجوز USB-Unrestricted را دارند، می‌توانند به دستگاه‌های مسدود‌شده و کلاس‌های رابط محافظت‌شده دسترسی پیدا کنند.

وب‌اپلیکیشن‌های ایزوله برنامه‌هایی هستند که روی سرورهای زنده‌ی وب میزبانی نمی‌شوند؛ بلکه در بسته‌های وب (Web Bundles) گنجانده شده‌اند و ازطریق توسعه‌دهنده امضا و برای کاربران نهایی توزیع می‌شوند. اغلب شرکت‌ها این نوع وب‌اپلیکیشن‌ها را برای استفاده‌ی داخلی می‌سازند. برای اینکه این قابلیت کار کند، این وب‌اپلیکیشن‌ها باید مجوز استفاده از قابلیت USB-Unrestricted را داشته باشند.

زمانی‌که وب‌اپلیکیشن با این مجوز بخواهد به دستگاه USB دسترسی پیدا کند، سیستم ابتدا بررسی می‌کند که آیا این دستگاه در فهرست سیاه دستگاه‌های آسیب‌پذیر قرار دارد یا خیر. اگر در فهرست سیاه باشد، دسترسی به آن دستگاه معمولاً از فهرست مجاز حذف می‌شود. با‌این‌حال، این محدودیت برای وب‌اپلیکیشن‌های دارنده‌ی مجوز USB-Unrestricted دور زده می‌شود.

سیستم بررسی می‌کند که آیا دستگاه مدنظر در فهرست دستگاه‌های مجاز وب‌اپلیکیشن قرار دارد یا خیر و اگر نباشد، دسترسی به آن رد می‌شود. علاوه‌بر‌این، سیستم بررسی می‌کند که آیا رابط دسترسیِ استفاده‌شده به‌عنوان محافظت‌شده‌ علامت‌گذاری شده است یا خیر و اگر رابط محافظت‌شده و وب‌اپلیکیشن مجوز USB-Unrestricted را نداشته باشد، دسترسی به آن رد می‌شود.

قابلیت پیشنهادی گوگل به وب‌اپلیکیشن‌های ایزوله‌ و مطمئن امکان می‌دهد تا در محیطی ایمن به طیف وسیع‌تری از دستگاه‌های USB دسترسی داشته باشند و عملکردهای بیشتری ارائه دهند. به‌گفته‌ی گوگل، این قابلیت برای آزمایش در نسخه‌ی ۱۲۸ مرورگر کروم عرضه خواهد شد که انتظار می‌رود در آگوست ۲۰۲۴ منتشر شود.

برچسب‌ها: p6
امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

سیستم هشدار زمین‌لرزه اندروید، موفق و مؤثر
اپلیکیشن موبایل

سیستم هشدار زمین‌لرزه اندروید نمره قبولی گرفت

نوشته شده توسط اسما کلهر
27 تیر 1404
آیفون ۱۷ ایر با نمایشگر ۶.۶ اینچی و نرخ نوسازی ۱۲۰ هرتز معرفی می‌شود
پیشنهاد سردبیر

آیفون ۱۷ ایر با نمایشگر ۶.۶ اینچی معرفی می‌شود

نوشته شده توسط اسما کلهر
27 تیر 1404
همراه اول برای ثبت جهانی دره خرم‌آباد به‌مردم لرستان هدیه داد
اینترنت و شبکه

همراه اول برای ثبت جهانی دره خرم‌آباد به‌مردم لرستان هدیه داد

نوشته شده توسط آگهی ها
27 تیر 1404
هدفون Bone Conduction شیائومی
اسپیکر و هدفون

با هدفون ضدآب شیائومی در اعماق استخر موسیقی گوش کنید

نوشته شده توسط امیرحسین یونس
27 تیر 1404
احتمال واترمارک شدن تصاویر تولیدشده توسط ChatGPT؛ گزینه‌ای برای ذخیره بدون علامت نیز در راه است
اخبار هوش مصنوعی

واترمارک تصاویر ChatGPT در راه است؛ پایان تصاویر بدون امضا؟

نوشته شده توسط امیرحسین یونس
27 تیر 1404
خبر بعدی
شیائومی ۱۵

اطلاعات بیشتری از سری شیائومی ۱۵ فاش شد

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

رشد سریع نقدینگی جهانی (M2) چه معنایی برای بیت‌کوین و بازار رمزارزها دارد؟

رشد سریع نقدینگی جهانی (M2) چه معنایی برای بیت‌کوین و بازار رمزارزها دارد؟

10 تیر 1404
ارتقاء جنگنده میگ‑۲۹ در ایران؛ بازگشت پرقدرت به میدان نبرد

ارتقاء جنگنده میگ‑۲۹ در ایران؛ بازگشت پرقدرت به میدان نبرد

21 تیر 1404

داغ‌ترین‌های روز

۳۱ گوشی شیائومی به‌روزرسانی Android 16 را دریافت نخواهند کرد

31 گوشی شیائومی به‌روزرسانی اندروید 16 را دریافت نخواهند کرد

24 تیر 1404
پرواز موفق پهپاد هیدروژنی Z1 با قابلیت رادارگریزی

پرواز موفق پهپاد هیدروژنی Z1 با قابلیت رادارگریزی

26 تیر 1404
مقایسه شیائومی نوت 13 و نوت 14

مقایسه شیائومی نوت 13 و نوت 14 ؛ اقتصادی‌ترین میان‌رده‌های شیائومی

22 تیر 1404
قابلیت‌های جدید ویندوز ۱۱

از منو استارت تازه تا جست‌وجوی هوشمند؛ با قابلیت‌های جدید ویندوز ۱۱ آشنا شوید

25 تیر 1404
بازگشت ژیان با موتور الکتریکی به جاده ها تا سال 2027

بازگشت ژیان با موتور الکتریکی به جاده ها تا سال 2027

25 تیر 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

سیستم هشدار زمین‌لرزه اندروید، موفق و مؤثر

سیستم هشدار زمین‌لرزه اندروید نمره قبولی گرفت

27 تیر 1404
آیفون ۱۷ ایر با نمایشگر ۶.۶ اینچی و نرخ نوسازی ۱۲۰ هرتز معرفی می‌شود

آیفون ۱۷ ایر با نمایشگر ۶.۶ اینچی معرفی می‌شود

27 تیر 1404
پردازنده Arrow Lake 2.0 اینتل

پردازنده Arrow Lake 2.0 اینتل بدون NPU جدید وارد بازار می‌شوند

27 تیر 1404
هشدار اقتصاددان آمریکایی: حباب هوش مصنوعی از سقوط دات‌کام هم خطرناک‌تر است

هشدار اقتصاددان آمریکایی: حباب هوش مصنوعی حتی از دات‌کام خطرناک‌تر است!

27 تیر 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir