• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک پیشنهاد سردبیر

کشف یک حفره امنیتی حساس در گوگل کروم

امیرحسین یونس نوشته شده توسط امیرحسین یونس
دوشنبه 11 تیر 1403 - 21:15
در پیشنهاد سردبیر, نرم افزار
گوگل کروم
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

گوگل در حال توسعه‌ی قابلیت Unrestricted WebUSB است که به وب‌اپلیکیشن‌های ایزوله اجازه می‌دهد تا از محدودیت‌های امنیتی API یا WebUSB گوگل کروم عبور کنند.

به‌گزارش تک‌ناک، گوگل در حال کار روی قابلیت جدیدی به نام Unrestricted WebUSB است که به وب‌اپلیکیشن‌های ایزوله‌ و مطمئن اجازه می‌دهد تا از محدودیت‌های امنیتی API به نام WebUSB عبور کنند. WebUSB ای‌پی‌آی جاوا‌اسکریپتی است که امکان دسترسی به دستگاه‌های USB متصل به کامپیوتر را برای وب‌سایت‌ها فراهم می‌کند.

بلیپینگ‌کامپیوتر می‌نویسد که با‌این‌حال، برای جلوگیری از دسترسی کدهای مخرب به اطلاعات حساس، برخی از کلاس‌های رابط در مشخصات WebUSB محافظت شده‌اند و امکان دسترسی مستقیم به آن‌ها از‌طریق وب‌سایت‌ها وجود ندارد. این کلاس‌های رابط شامل صدا، HID (دستگاه رابط انسان‌کامپیوتر)، حافظه‌ی انبوه، کارت هوشمند، ویدئو، دستگاه‌های صوتی‌وتصویری و کنترلر بی‌سیم هستند.

علاوه‌بر‌این، فهرستی از دستگاه‌های USB خاص در مشخصات WebUSB وجود دارد که با این API دردسترس نیستند. این دستگاه‌ها شامل کلیدهای امنیتی مختلفی مانند YubiKey و کلیدهای امنیتی گوگل Titan و کلیدهای امنیتی Feitian می‌شوند که برای احراز هویت دو‌مرحله‌ای به‌کار برده می‌شوند.

قابلیت Unrestricted WebUSB به وب‌اپلیکیشن‌های ایزوله‌ و مطمئن امکان می‌دهد تا با احتیاط بیشتر و در محیطی امن، به دستگاه‌ها و رابط‌های USB قبلاً محافظت‌شده دسترسی داشته باشند. در‌حال‌حاضر، گوگل قابلیت جدیدی به نام Unrestricted WebUSB را آزمایش می‌کند که به وب‌اپلیکیشن‌های ایزوله اجازه می‌دهد تا به این دستگاه‌ها و رابط‌های محدود‌شده دسترسی داشته باشند.

طبق گفته‌ی گوگل در به‌روزرسانی وضعیت کروم، مشخصات WebUSB فهرستی از دستگاه‌های آسیب‌پذیر و جدولی از کلاس‌های رابط محافظت‌شده را تعریف می‌کند که دسترسی به آن‌ها ازطریق WebUSB مسدود است. با این قابلیت وب‌اپلیکیشن‌های ایزوله که مجوز دسترسی به قابلیت سیاست مجوز USB-Unrestricted را دارند، می‌توانند به دستگاه‌های مسدود‌شده و کلاس‌های رابط محافظت‌شده دسترسی پیدا کنند.

وب‌اپلیکیشن‌های ایزوله برنامه‌هایی هستند که روی سرورهای زنده‌ی وب میزبانی نمی‌شوند؛ بلکه در بسته‌های وب (Web Bundles) گنجانده شده‌اند و ازطریق توسعه‌دهنده امضا و برای کاربران نهایی توزیع می‌شوند. اغلب شرکت‌ها این نوع وب‌اپلیکیشن‌ها را برای استفاده‌ی داخلی می‌سازند. برای اینکه این قابلیت کار کند، این وب‌اپلیکیشن‌ها باید مجوز استفاده از قابلیت USB-Unrestricted را داشته باشند.

زمانی‌که وب‌اپلیکیشن با این مجوز بخواهد به دستگاه USB دسترسی پیدا کند، سیستم ابتدا بررسی می‌کند که آیا این دستگاه در فهرست سیاه دستگاه‌های آسیب‌پذیر قرار دارد یا خیر. اگر در فهرست سیاه باشد، دسترسی به آن دستگاه معمولاً از فهرست مجاز حذف می‌شود. با‌این‌حال، این محدودیت برای وب‌اپلیکیشن‌های دارنده‌ی مجوز USB-Unrestricted دور زده می‌شود.

سیستم بررسی می‌کند که آیا دستگاه مدنظر در فهرست دستگاه‌های مجاز وب‌اپلیکیشن قرار دارد یا خیر و اگر نباشد، دسترسی به آن رد می‌شود. علاوه‌بر‌این، سیستم بررسی می‌کند که آیا رابط دسترسیِ استفاده‌شده به‌عنوان محافظت‌شده‌ علامت‌گذاری شده است یا خیر و اگر رابط محافظت‌شده و وب‌اپلیکیشن مجوز USB-Unrestricted را نداشته باشد، دسترسی به آن رد می‌شود.

قابلیت پیشنهادی گوگل به وب‌اپلیکیشن‌های ایزوله‌ و مطمئن امکان می‌دهد تا در محیطی ایمن به طیف وسیع‌تری از دستگاه‌های USB دسترسی داشته باشند و عملکردهای بیشتری ارائه دهند. به‌گفته‌ی گوگل، این قابلیت برای آزمایش در نسخه‌ی ۱۲۸ مرورگر کروم عرضه خواهد شد که انتظار می‌رود در آگوست ۲۰۲۴ منتشر شود.

برچسب‌ها: p6
امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

بیت‌کوین به رکورد تاریخی ۱۱۲٬۰۰۰ دلار رسید؛ کارشناسان می‌گویند رشد تازه آغاز شده است
اخبار ارز دیجیتال

بیت‌کوین به رکورد تاریخی ۱۱۲ هزار دلار رسید؛ آیا رشد تازه ای آغاز شده است؟

نوشته شده توسط مصطفی
19 تیر 1404
چین از رادار نامرئی جدیدی رونمایی کرد
پیشنهاد سردبیر

چین از رادار نامرئی جدید خود رونمایی کرد

نوشته شده توسط نرگس چالوک
19 تیر 1404
شلوغ ترین فرودگاه های حال حاضر جهان کدامند؟
پیشنهاد سردبیر

شلوغ ترین فرودگاه های حال حاضر جهان کدامند؟

نوشته شده توسط مجتبی علی مردانی
19 تیر 1404
رویداد گلکسی آنپکد سامسونگ
پیشنهاد سردبیر

همه محصولات رونمایی‌شده در رویداد گلکسی آنپکد سامسونگ

نوشته شده توسط امیرحسین یونس
18 تیر 1404
گلکسی واچ ۸
پیشنهاد سردبیر

معرفی ساعت‌های هوشمند سری گلکسی واچ 8 سامسونگ با دستیار هوش مصنوعی جمنای

نوشته شده توسط اسما کلهر
18 تیر 1404
خبر بعدی
شیائومی ۱۵

اطلاعات بیشتری از سری شیائومی ۱۵ فاش شد

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

بهترین اپلیکیشن‌ برای ارتباط بی‌سیم در شرایط قطع آنتن و وای‌فای

بهترین اپلیکیشن‌ برای ارتباط بی‌سیم در شرایط قطع آنتن و وای‌فای

27 خرداد 1404
مقایسه بهترین هاب های USB در سال 1404

مقایسه بهترین هاب های USB در سال 1404

8 تیر 1404

داغ‌ترین‌های روز

آزمایش موفق سامانه لیزری ضد موشک YILDIRIM ترکیه

آزمایش موفق سامانه لیزری ضد موشک YILDIRIM ترکیه

17 تیر 1404
معرفی برترین جنگنده نسل پنجم؛ ابزارهای برتری هوایی در نبردهای مدرن

۱۰ هواپیمای جنگنده برتر نسل پنجم حال حاضر دنیا

15 تیر 1404
دوربین گوشی های پرچمدار

مقایسه دوربین گوشی‌های پرچم‌دار 2025؛ بهترین کیفیت تصویر در دستان کدام برند است؟

15 تیر 1404
تبدیل ایرباس A400M به یک هیولای میدان نبرد با قابلیت‌های جدید

تبدیل ایرباس A400M به یک هیولای نظامی

18 تیر 1404
پهپاد Shahed MS001

پهپاد ایرانی‌روسی Shahed MS001 با تراشه انویدیا وارد میدان شد

16 تیر 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

چاپ سه‌بعدی تومورهای سرطانی برای انجام تحقیقات در مورد سرطان

چاپ سه‌بعدی تومورهای سرطانی برای انجام تحقیقات در مورد سرطان

19 تیر 1404
مدل جدید هوش مصنوعی Grok 4 رونمایی شد

مدل جدید هوش مصنوعی Grok 4 رونمایی شد

19 تیر 1404
بیت‌کوین به رکورد تاریخی ۱۱۲٬۰۰۰ دلار رسید؛ کارشناسان می‌گویند رشد تازه آغاز شده است

بیت‌کوین به رکورد تاریخی ۱۱۲ هزار دلار رسید؛ آیا رشد تازه ای آغاز شده است؟

19 تیر 1404
افشای همکاری پنهانی گوگل و سامسونگ در توسعه تراشه Tensor G5

افشای همکاری پنهانی گوگل و سامسونگ در توسعه تراشه Tensor G5

19 تیر 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir