В Chrome устранена уязвимость подмены домена

В Chrome устранена уязвимость подмены домена

В Chrome устранена уязвимость подмены домена

В среду Google выпустила Chrome 58 для Windows, Mac и Linux. В этом релизе устраняются 29 уязвимостей, включая проблему, которая делала пользователей уязвимыми к атаке подмены домена.

Напомним, что эту брешь обнаружил веб-разработчик Худонг Джэн (Xudong Zheng), ошибка заключается в использовании символов Unicode в именах доменов, обрабатываемых Punycode. Используя символы, которые могут выглядеть одинаково, но по-разному представлены в Punycode, злоумышленники могут подделывать легитимные сайты и использовать это в фишинговых атаках.

Эта уязвимость также была продемонстрирована исследователями Avanan в декабре 2016 года, когда они наткнулись на фишинг-атаки, нацеленные на пользователей электронной почты Office 365. 

«Используя символы Unicode, злоумышленники могут создать сайт, похожий на http: //www.pаypal.com/, но фактически имеющий адрес http: //www. xn--pypal-4ve.com/, таким образом они обходили антифишинговую защиту Office 365» - объясняют исследователи.

Google назвала эту уязвимость спуфинг URL в Omnibox, она получила идентификатор CVE-2017-5060. Обнаружение этой бреши принесло Худонгу Джэну 2 000 долларов.

Дуров назвал шифрование WhatsApp крупнейшим обманом пользователей

Основатель Telegram Павел Дуров жёстко высказался в адрес WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России), заявив, что разговоры о защищённости переписки в этом мессенджере — не более чем иллюзия. По его словам, функция шифрования в WhatsApp может оказаться «самым крупным мошенничеством в отношении потребителей в истории».

Об этом Дуров написал в своём телеграм-канале. Он заявил, что миллиарды пользователей якобы введены в заблуждение обещаниями полной конфиденциальности.

По его версии, несмотря на публичные заявления о защите сообщений, WhatsApp читает переписку пользователей и передаёт данные третьим сторонам.

 

На этом фоне Дуров отдельно подчеркнул позицию Telegram. По его словам, сервис никогда не позволял себе читать личные сообщения пользователей и не собирается делать этого в будущем. Он заверил, что для Telegram конфиденциальность переписки остаётся принципиальным вопросом.

Кроме того, основатель мессенджера сравнил подходы двух платформ к защите данных. По его мнению, Telegram использует более жёсткие правила в этой сфере, что помогает лучше защищать личную информацию и снижать риск утечек.

Напомним, на днях Дуров связал критику Telegram с попытками усилить цензуру и контроль в ЕС.

RSS: Новости на портале Anti-Malware.ru