باحث أمني باكستاني يكشف ثغرة في متصفح كروم وفايرفوكس
مفكرة الإسلام : حصل الباحث الأمني الباكستاني “Rafay Baloch”، على مكافأة مشتركة بقيمة 5 آلاف دولار أمريكي مقابل اكتشافه وشرحه لثغرة موجودة في متصفح فايرفوكس وجوجل كروم تتعلق بكيفية تقديم عناوين مواقع الويب.
وتُمكن الثغرة الموجودة في شريط العناوين المهاجمين من خداع المستخدم ودفعه لزيارة موقع ضار على شبكة الإنترنت والذي يظهر على أنه موقع صحيح.
وكشف الباحث في تدوينة نشرها اليوم الأربعاء، على موقعه الشخصي بأنه يمكن استخدام الخلل لخداع المستخدمين ودفعهم إلى تزويد الموقع الضار بمعلومات حساسة، وذلك لأنه يظهر ضمن عنوان المتصفح وكأنه الموقع الصحيح المطلوب.
وتعمل الثغرة الموجودة في شريط العنوان ضمن المتصفح بسبب بعض اللغات التي تعرض اللغة من اليمين إلى اليسار مثل اللغة العربية، حيث يتم تقديم العناوين بشكل مختلف.
وأوضح الباحث أنه يمكن استعمال محرف محايد من اليمين إلى اليسار مثل محرف الشريطة المائلة “/” لقلب عنوان موقع الويب وليتم عرضه من اليمين إلى اليسار أيضاً.
وضرب الباحث مثالاً حيث يمكن على سبيل المثال عرض العنوان التالي1 في شريط المتصفح بشكل http://example.com/ا/127.0.0.1.
وتسمح هذه الطريقة بخداع المستخدم الذي يقوم بالضبط على الرابط الملغوم والذي قد يكون على شكل بريد إلكتروني أو تغريدة، وسيظهر للمستخدم بأنه يتوجه إلى موقع http://example.com إلا أن الموقع سيقوم بعرض المحتويات الموجودة في عنوان برتوكول الإنترنت IP.
وأضاف الباحث في تدوينته بأن شركتي فايرفوكس وجوجل ستقومان بتصحيح المشكلة في النسخة 53 من متصفح كروم والنسخة 48 من متصفح فايرفوكس.