Chrome 77 iyo Firefox 70 waxay joojin doonaan calaamadaynta shahaadooyinka xaqiijinta ee la dheereeyey

Google go'aan ayuu qaatay iska dhaaf calaamadaynta gaarka ah ee shahaadooyinka heerka EV (Xaqiijin Ballaaran) Chrome. Haddii markii hore goobaha leh shahaadooyin la mid ah magaca shirkadda ay xaqiijisay xarunta caddaynta lagu soo bandhigay barta ciwaanka, hadda goobahan la soo bandhigi doono tusaha isku midka ah ee isku xirnaanta aaminka ah sida shahaadooyinka leh xaqiijinta gelitaanka domainka.

Laga bilaabo Chrome 77, macluumaadka ku saabsan isticmaalka shahaadooyinka EV ayaa lagu soo bandhigi doonaa oo keliya liiska hoos u-hoosaadka ee muuqda marka aad gujiso astaanta isku xirka aaminka ah. Sannadkii 2018, Apple waxay samaysay go'aan la mid ah browserka Safari waxayna ku hirgelisay siidaynta iOS 12 iyo macOS 10.14. Aan dib u xasuusanno in shahaadooyinka EV ay xaqiijiyaan cabbirrada aqoonsiga ee la sheegay oo ay u baahan yihiin xarun shahaado si ay u xaqiijiso dukumentiyada xaqiijinaya lahaanshaha domainka iyo joogitaanka jirka ee milkiilaha kheyraadka.

Daraasad Google ah ayaa lagu ogaaday in tusaha hore loogu isticmaalay shahaadooyinka EV uusan siinin ilaalinta la filayo isticmaalayaasha kuwaas oo aan fiiro gaar ah u yeelan faraqa u dhexeeya oo aan isticmaalin marka ay go'aan ka gaarayaan gelitaanka xogta xasaasiga ah ee goobaha. Ku qaatay Google waxbarashada waxay muujisay in 85% isticmaalayaasha aan laga joojinin inay galaan aqoonsigooda joogitaanka barta ciwaanka URL "accounts.google.com.amp.tinyurl.com" halkii "accounts.google.com", haddii boggu muujiyo interface goobta caadiga ah ee Google.

Si loo dhiirigeliyo kalsoonida goobta inta badan isticmaalayaasha, waxay ku filnayd kaliya in bogga laga dhigo mid la mid ah asalka. Natiijo ahaan, waxaa lagu soo gabagabeeyay in tilmaamayaasha amniga ee wanaagsan aysan waxtar lahayn, waxaana mudan in diiradda la saaro abaabulka wax-soo-saarka digniinta cad ee dhibaatooyinka. Tusaale ahaan, nidaam la mid ah ayaa dhawaan loo isticmaalay isku xirka HTTP kuwaas oo si cad loogu calaamadiyay inay yihiin kuwo aan ammaan ahayn.

Isla mar ahaantaana, macluumaadka lagu soo bandhigay shahaadooyinka EV waxay qaadataa meel aad u badan oo ku taal barta ciwaanka, waxay u horseedi kartaa jahawareer dheeraad ah marka lagu arko magaca shirkadda ee interface browser, iyo sidoo kale jebiya mabda'a dhexdhexaadnimada alaabta iyo waxaa loo isticmaalaa phishing. Tusaale ahaan, maamulka shahaadada Symantec ayaa siisay shahaado EV shirkadda "Aqoonsiga La Xaqiijiyay,"Magaca kaas oo marin habaabinaya isticmaalayaasha, gaar ahaan marka magaca dhabta ah ee goobta dadwaynaha aanu ku haboonayn barta ciwaanka:

Intaa waxaa dheer: Horumarinta Firefox aqbalay xal la mid ah oo si gaar ah uma qoondayn doono shahaadooyinka EV ee kaydka ciwaanka laga bilaabo sii deynta Firefox 70. Firefox 70 sidoo kale waxaa jiri doona bedelay muujinta borotokoolka HTTPS iyo HTTP ee barta ciwaanka.

Source: opennet.ru