دوشنبه, ۱۴ خرداد, ۱۴۰۳ / 3 June, 2024
عدم نمایش صحیح URL ها در Microsoft IE
مرورگر میکروسافت (IE) URL ها را در بعضی موارد بصورت کامل نمایش نمیدهد. این مطلب میتواند باعث شود تا نفوذگر ، کاربران کامپیوتر را به اشتباه ، وادار به ورود اطلاعات حساس (مانند کلمه های عبور) نماید.
توضیحات
مرورگر وب شرکت میکروسافت (IE) آدرس صفحه جاری را در Address Bar نمایش میدهد. در واقع کاربران توقع دارند تا آنچه در Address Bar نمایش می یابد دقیقا منبع صفحه جاری باشد که بدان اطمینان دارند. اما IE در صورتی که بعضی حروف غیر قابل چاپ در URL موجود باشد ، کل URL را به صورت صحیح و کاملی نمایش نمیدهد. فرمت کلی URL به شکل زیر است:
<userinfo>@<host>:<port>
حال اگر در داخل فیلد userinfo حروف غیر قابل چاپی وجود داشته باشد ، IE فقط userinfo را نمایش میدهد اما عملا صفحه موجود در host:port را به کاربر نشان میدهد.
بنابراین نفوذگر ممکن است داخل userinfo را با آدرس یک URL مورد اعتماد کاربر پر کند اما عملا در قسمت host:port آدرس سایت مورد نظر خودش را قرار دهد. سایت مورد نظر نفوذ گر ممکن است سپس کاربر را (با توجه به جلب اعتماد او از طریق آدرس معتبر) وادار به ورود اطلاعات شخصی (مانند نام کاربری و کلمه عبور ...) خود نماید. این سری عملیات خرابکارانه تحت عنوان "phishing" شناخته میشود.
تاثیرات
نفوذگر ممکن است کاربر را (از طریق این شکاف امنیتی) متقاعد کند که در حال مشاهده یک سایت عادی و مورد اعتماد است در حالی که کاربر عملا در حال مشاهده سایت خود نفوذگر می باشد. سپس نفوذگر میتواند با استفاده از تکنیکهای مهندسی اجتماعی به اطلاعات شخصی کاربر دست یابد.
راه حل
اعمال وصله امنیتی مربوط به IE:
MS۰۴-۰۰۴
تایپ دستی URL ها:
سعی کنید به جای کلیک کردن ساده بر روی URL های موجود در منابع غیر قابل اعتماد (مانند Email یا PM) آنها را مستقیما در Address Bar تایپ کنید.
نمایندگی زیمنس ایران فروش PLC S71200/300/400/1500 | درایو …
پیچ و مهره پارس سهند
تعمیر جک پارکینگ
خرید بلیط هواپیما
دورههای مدیریتی دانشگاه تهران
انتخابات ریاست جمهوری امام خمینی انتخابات انتخابات ریاست جمهوری 1403 انتخابات ریاست جمهوری چهاردهم محمود احمدی نژاد ایران وزارت کشور ستاد انتخابات کشور علی لاریجانی ریاست جمهوری انتخابات ریاست جمهوری ۱۴۰۳
تهران سیل هواشناسی آتش سوزی شهرداری تهران پلیس فضای مجازی دستگیری آموزش و پرورش سازمان هواشناسی قتل سلامت
گمرک قیمت دلار بازار خودرو دولت سیزدهم قیمت طلا خودرو بانک مرکزی برق قیمت خودرو ایران خودرو مسکن بازنشستگان
امام خمینی (ره) تلویزیون سینمای ایران رسانه ملی سینما عربستان تئاتر شعر احسان علیخانی
دانشگاه آزاد اسلامی فناوری دانش بنیان
رژیم صهیونیستی غزه آمریکا اسرائیل جنگ غزه چین روسیه لبنان ترکیه جو بایدن دونالد ترامپ یمن
پرسپولیس فوتبال استقلال رئال مادرید لیگ برتر باشگاه پرسپولیس لیگ برتر ایران لیگ قهرمانان اروپا مس رفسنجان لیگ برتر فوتبال ایران باشگاه استقلال جواد نکونام
همراه اول اپل هوش مصنوعی مریخ فیبر نوری ایلان ماسک تلگرام ناسا
استرس ویتامین خودکشی سیگار بارداری سازمان غذا و دارو قهوه بیماری قلبی