វិធីសាមញ្ញមួយដើម្បីរៀបចំការវាយប្រហារដោយបន្លំត្រូវបានរកឃើញនៅក្នុងកំណែចល័តរបស់ Google Chrome

ការបោះពុម្ពឯកទេសមួយចំនួន ជូនដំណឹង អំពីវិធីសាស្រ្តថ្មីនៃការវាយប្រហារក្លែងបន្លំដែលសំដៅលើអ្នកប្រើប្រាស់កម្មវិធីរុករក Chrome នៅលើឧបករណ៍ចល័ត។ អ្នកអភិវឌ្ឍន៍ James Fisher បានរកឃើញការកេងប្រវ័ញ្ចនៃកម្មវិធីរុករកតាមអ៊ីនធឺណិតដ៏សាមញ្ញមួយដែលអាចបញ្ឆោតអ្នកប្រើប្រាស់ឱ្យបង្ខំពួកគេឱ្យចូលទៅកាន់ទំព័រក្លែងក្លាយ។ ហើយនេះតម្រូវឱ្យមានតិចតួច។

ចំនុចនោះគឺថានៅក្នុងកំណែចល័តរបស់ Chrome នៅពេលអ្នករមូរចុះក្រោមអេក្រង់ របារអាសយដ្ឋានត្រូវបានលាក់។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកវាយប្រហារអាចបង្កើតរបារអាសយដ្ឋានក្លែងក្លាយ ដែលនឹងមិនបាត់រហូតដល់អ្នកប្រើប្រាស់ចូលទៅកាន់គេហទំព័រមួយផ្សេងទៀត។ ហើយវាអាចជាក្លែងក្លាយ ឬបង្កឱ្យមានការទាញយកកូដព្យាបាទ។ វាក៏អាចធ្វើទៅបានដើម្បីជំនួសរបារអាសយដ្ឋានពិតប្រាកដនៅពេលរមូរឡើង។

វិធីសាស្រ្តរបស់ Fisher គឺផ្តោតលើ Chrome ហើយគ្រាន់តែជាភស្តុតាងនៃគំនិតសម្រាប់ពេលនេះ ប៉ុន្តែតាមទ្រឹស្តី វាអាចបង្ហាញរបារអាសយដ្ឋានក្លែងក្លាយសម្រាប់កម្មវិធីរុករកផ្សេងៗ និងសូម្បីតែធាតុអន្តរកម្ម។ ម្យ៉ាងវិញទៀត ក្រុមហេគឃ័រអាចបង្កើតគេហទំព័រក្លែងក្លាយដែលគួរឱ្យជឿជាក់ទាំងស្រុង ដែលមើលទៅស្រដៀងនឹងគេហទំព័រពិត។

ប្រព័ន្ធផ្សព្វផ្សាយបានទាក់ទងទៅ Google រួចហើយ ដើម្បីសុំការបំភ្លឺ ប៉ុន្តែរហូតមកដល់ពេលនេះ មិនទាន់មានការអត្ថាធិប្បាយណាមួយពីក្រុមហ៊ុនស្វែងរកយក្សនោះទេ។ ទោះជាយ៉ាងណាក៏ដោយ វាមិនទាន់ច្បាស់ថាតើមានអ្នកវាយប្រហារប៉ុន្មាននាក់ដែលកំពុងប្រើប្រាស់វិធីសាស្រ្តនេះរួចហើយ។ ចំណាំថារបារអាសយដ្ឋានពិតប្រាកដអាចត្រូវបានខ្ទាស់ ដើម្បីកុំឱ្យវាបាត់នៅពេលរមូរ។ ទោះបីជានេះមិនមែនជា panacea ក៏ដោយ វានឹងនៅតែអនុញ្ញាតឱ្យអ្នកប្រាប់ថាតើមានការប៉ុនប៉ងបង្កើតខ្សែឬអត់។

វាក៏មិនច្បាស់ដែរថានៅពេលណាដែលការការពារសមស្របប្រឆាំងនឹងការបរាជ័យបែបនេះនឹងលេចឡើង។ ភាគច្រើនទំនងជាវានឹងត្រូវបានអនុវត្តនៅក្នុងកំណែកម្មវិធីរុករកនាពេលអនាគត។

ប្រភព: 3dnews.ru