کشف یک آسیب‌پذیری امنیتی تاثیرگذار در مرورگر کروم
تاریخ انتشار: ۲۹ دی ۱۴۰۱ | کد خبر: ۳۶۸۸۳۸۲۱
محققان در زمینه امنیت اطلاعات موفق شدند یک آسیب پذیری امنیتی خطرناک را در مرورگر کروم و سایر مرورگر‌های مبتنی بر پروژه کرومیوم پیدا کنند که حدود ۲.۵ میلیارد کاربر در سراسر جهان را تحت تأثیر قرار می‌دهد.
محققان شرکت Imperva گزارش داده اند که جدیت این آسیب‌پذیری در این واقعیت نهفته است که به هکر‌ها اجازه می‌دهد فایل‌های حساس کاربران از جمله: محتویات کیف پول ارز‌های دیجیتال و اعتبارنامه‌های ورود را به سرقت ببرند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
کروم و مرورگر‌های مبتنی بر پروژه مرورگر وب منبع باز Chromium در تعامل با باصطلاح لینک‌های نمادین در سیستم فایل‌ها از یک نقص رنج می‌برد.
این پیوندهای نمادین می‌توانند برای ایجاد میانبرها، تغییر مسیر فایل‌ها یا سازماندهی آنها با انعطاف بیشتر مفید باشند، اما اگر به درستی مدیریت نشوند، می‌توانند به آسیب پذیری برای هکر‌ها تبدیل شوند.
محققان افزودند: هر هکری می‌تواند یک محافظ کیف پول جعلی ارز دیجیتال و یک وب سایت ایجاد کند که از کاربران بخواهد کلید‌های بازیابی خود را دانلود کنند.
زمانی که قربانی این فایل‌ها را دانلود می‌کند، ممکن است لینک‌های نمادین یک فایل یا پوشه حساس در رایانه کاربر باشد و به دلیل نقص در مدیریت این فایل‌ها توسط مرورگر، ممکن است منجر به سرقت کیف پول‌های ارز دیجیتال و اطلاعات موجود در دستگاه شود.
قربانی کاملاً از این واقعیت غافل خواهد بود که داده‌های حساس او به خطر افتاده است، به ویژه آنکه بسیاری از کیف پول‌های رمزنگاری شده و سایر خدمات آنلاین از کاربران برای دسترسی به حساب‌هایشان نیاز به دانلود کلید‌های بازیابی دارند.
مهاجم با ارائه یک فایل فشرده حاوی یک پیوند نمادین به جای کلید‌های بازیابی واقعی، از این روش معمول استفاده خواهد کرد.
شایان ذکر است که این آسیب پذیری امنیتی اکنون تحت شناسه “CVE-۲۰۲۲-۳۶۵۶” ردیابی می‌شود و گوگل آن را با نسخه ۱۰۸ مرورگر کروم برطرف کرده است، بنابراین “Engineer Tech Blog” به شما توصیه می‌کند که آخرین نسخه کروم را نصب کنید.
منبع: thengineer.tech
باشگاه خبرنگاران جوان علمی پزشکی فناوریمنبع: باشگاه خبرنگاران
کلیدواژه: مرورگر کروم نقص فنی کیف پول دیجیتال آسیب پذیری کیف پول فایل ها
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.yjc.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «باشگاه خبرنگاران» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۶۸۸۳۸۲۱ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
بازار هیپنوتیزم در شبکه‌های اجتماعی/ هیپنوتیزم چیست و اصلا فایده‌ای هم دارد؟
هیپنوتیزم در واقع نوعی تلقین‌پذیری است و در وهله اول اگر فردی نخواهد نمی‌توان او را هیپنوتیزم کرد و در ثانی اگر فرد تمایل به هیپنوتیزم شدن را داشته باشد همه افراد امکان این موضوع را ندارند. افرادی که توانایی تلقین‌پذیری بالایی دارند معمولا به هیپنوتیزم بهتر پاسخ می‌دهند و تحقیقات نشان داده که تلقین‌پذیری یا هیپنوتیزم‌پذیری یک ویژگی ژنتیکی است.
به گزارش ایسنا، به نقل از خبرآنلاین، هیپنوتیزم در طول تاریخ بشر با اسم‌های متفاوت همواره وجود داشته و برای تسکین درد و درمان بیماری از آن استفاده می‌شده است. تقریبا در صد سال گذشته و با گسترش پژوهش‌های علمی تاثیر و نحوه کارکرد هیپنوتیزم مشخص‌تر شده است و در بسیاری از موارد از جمله اضطراب کاربردهای فراوانی دارد. اما با توجه به ماهیت رازآلوده و سحرانگیز آن بسیاری از اوقات توسط افراد سودجو از هیپنوتیزم به عنوان ابزاری برای صرفا کسب درآمد و شیادی استفاده می‌شود و عدم آگاهی مردم از این موضوع نیز راه را برای آنها هموار می‌سازد.
امروزه افرادی در فضای مجازی که البته برخی از آنها ظاهرا مدارک معتبری نیز دارند به دنبال درآمدزایی از هیپنوتیزم به هر طریقی هستند و ویدیوهایی از خود حین هیپنوتیزم فردی دیگر منتشر می‌کنند به گونه‌ای که انگار وی را مسخ کرده و از خود بی خود می‌کنند. حتی اگر این ویدیوهای واقعی باشند استفاده نمایشی از هیپنوتیزم خارج از چارچوب اخلاق حرفه‌ای این کار است و نباید انجام بگیرد.
تصورات جامعه از هیپنوتیزم همواره با آن چیزی که واقعا هیپنوتیزم است و انجام می‌دهد تفاوت داشته است. تاریخچه هیپنوتیزم بسیار طولانی و نحوه عملکرد آن بسیار پیچیده و علمی و است در اینجا سعی می‌کنیم به شکل مختصر مواردی که نیاز است هر کسی در مورد هیپنوتیزم بداند تا فریب این افراد را نخورد شرح دهیم.
هیپنوتیزم چیست؟
هیپنوتیزم را می‌توان به عنوان وضعیت آگاهی یا هوشیاری در بیداری در نظر گرفت که در آن توجه فرد از محیط نزدیک او جدا می‌شود و توسط تجربیات درونی مانند احساسات، شناخت و تجسم جذب می‌شود. القای هیپنوتیزمی شامل متمرکز کردن توجه و درگیری تخیلی تا آن جایی است که آنچه تخیل شده است واقعی به نظر برسد.
فرد متخصص و مراجع با استفاده و پذیرش تلقین‌ها یک واقعیت هیپنوتیزمی را می‌سازند. حالت‌های مسحورشدن روزمره بخشی از تجربه مشترک ما انسان‌ها هستند، مانند غرق شدن در یک کتاب خوب، رانندگی در یک مسیر آشنا بدون یادآوری آگاهانه، هنگام دعا یا مراقبه یا هنگام انجام یک فعالیت یکنواخت یا خلاقانه. آگاهی و هوشیاری ما از محیط پیرامون خود در مقابل آگاهی درونی، در یک پیوستار قرار دارد به طوری که در این حالت‌ها تمرکز فرد عمدتا درونی است اما لزوما تمام آگاهی بیرونی را از دست نمی‌دهد.
هیپنوتیزم چه فوایدی می‌تواند داشته باشد؟
هیپنوتیزم را می‌توان به عنوان یک حالت ذهن‌آگاهی تلقی کرد که فرد می‌تواند یاد بگیرد تا آگاهانه و عمدا برای یک هدف درمانی به آن دسترسی پیدا کند. سپس تلقین‌ها به صورت شفاهی یا با استفاده از تصویرسازی برای نتیجه دلخواه ارائه می‌شوند. این کار ممکن است برای کاهش اضطراب، دسترسی به آرامش و آسودگی، کمک به مدیریت عوارض جانبی داروها، کمک به کاهش درد یا علائم دیگر باشد. هیپنوتیزم برای افراد مضطرب می‌تواند تجربه مفیدی باشد.
با این حال، سودمندی اصلی حالت هیپنوتیزم افزایش تلقین‌پذیری و دسترسی به پیوندهای ذهن و بدن و پردازش‌های ناخودآگاه است. هیپنوتیزم به خودی خود یک درمان نیست اما می‌تواند ابزاری در نظر گرفته شود که فرایند بهبود روانی را تسهیل می‌کند. هیپنوتیزم غیرممکن‌ها را ممکن نمی‌کند اما می‌تواند به افراد کمک کند آنچه را که ممکن است برایشان امکان‌پذیر است باور کرده و تجربه کنند.
حالت‌های هیپنوتیزمی در طول تاریخ بشر با اسامی مختلف برای درمان استفاده می‌شده است. اما با توجه به ماهیت عجیب آن توسط عده‌ای به عنوان چیزی مرموز و جادویی به تصویر کشیده شده است. مطالعه هیپنوتیزم پیچیده است و عوامل زیادی مانند زمینه، انتظارات و شخصیت بر پاسخ هیپنوتیزم تاثیر می‌گذارند.
ما نیاز داریم که از کلمات برای فراخوانی تخیلات استفاده کنیم. برای ورود به حالت هیپنوتیزمی باید توجه را متمرکز کرد وراه‌های زیادی برای رسیدن به این هدف وجود دارد. شعله یک شمع یا صفحه کامپیوتر می‌تواند یک تمرکز بصری باشد. تمرکز شنوایی می‌تواند موسیقی یا آواز خواندن باشد و القا می‌تواند شامل آرام‌سازی عضلانی باشد.
آیا همه افراد هیپنوتیزم می‌شوند؟
خیلی اوقات در فیلم و سریال‌ها هیپنوتیزم این گونه به تصویر کشیده می‌شود که فردی که تخصص بالایی در این کار دارد فقط با زل زدن به چشم دیگری او را هیپنوتیزم کرده و تحت کنترل خود در می‌آورد. در اینجا باید بار دیگر اشاره کنیم که هیپنوتیزم در واقع نوعی تلقین‌پذیری است و در وهله اول اگر فردی نخواهد نمی‌توان او را هیپنوتیزم کرد و در ثانی اگر فرد تمایل به هیپنوتیزم شدن را داشته باشد همه افراد امکان این موضوع را ندارند. افرادی که توانایی تلقین‌پذیری بالایی دارند معمولا به هیپنوتیزم بهتر پاسخ می‌دهند و تحقیقات نشان داده که تلقین‌پذیری یا هیپنوتیزم‌پذیری یک ویژگی ژنتیکی است.
آیا تغییرات حاصل از هیپنوتیزم پایدار است؟
شواهد پژوهشی نشان می‌دهد که وقتی از هیپنوتیزم برای کاهش استرس یا درد استفاده می‌شود، تغییرات ایجاد شده بسیار کوتاه مدت و گاهی صرفا در حد چند ساعت است. و برای اینکه اثربخشی هیپنوتیزم در زندگی روزمره حس شود نیاز به تکرار و زمان زیادی دارد. نکته دیگر این که هیپنوتیزم به تنهایی درمان مشکلات روانی نیست و معمولا از آن در کنار انواع روان‌درمانی‌ها استفاده می‌شود.
در مجموع، امروزه هیپنوتیزم یک روش علمی برای کاهش درد و استرس و مشکلات روانی است که می‌تواند تا حدی موثر باشد اما هیپنوتیزم توانایی معجزه کردن ندارد. وقتی در رسانه‌های مختلف با تبلیغات هیپنوتیزم مانند « خود هیپنوتیزمی جذب عشق»، « فراموش کردن خاطرات گذشته با هیپنوتیزم» و امثال اینها مواجه می‌شوید در نظر داشته باشید که باید انتظارات و توقعات واقع‌بینانه از این رویکرد علمی داشته باشید چرا که باور کردن این تبلیغات سودجویانه صرفا منجر به ناامیدی و سرخوردگی بیشتر شما خواهد شد.
انتهای پیام
مدیررسانهای پرسپولیس: سپاهان به جای شکایت بیجا، عذرخواهی کند