Phone City Magazine

 Breaking News
សេចក្តីជូនដំណឹង : សម្រាប់ការអញ្ជើញចូលរួមកម្មវិធីសម្ពោធនាៗ សូមទំនាក់ទំនងទៅកាន់លេខ 010 97 35 45។ ពេលនេះប្រិយមិត្តទាំងអស់របស់ ទស្សនាវដ្តី ទីក្រុងពត៌មានវិទ្យា និងទីក្រុងទូរស័ព្ទ អាចអានទស្សនាវដ្តីទីក្រុងពត៌មានវិទ្យា និងទីក្រុងទូរស័ព្ទនៅលើស្មាតហ្វូនរបស់អ្នកបានដោយសេរី។ សូមចូលទៅកាន់ App Store និងវាយពាក្យថា IT City Magazine ឬចូលទៅកាន់គេហទំព័រ www.itcity.com.kh/dl/download ដើម្បីទាញយកទស្សនាវដ្តី FREE! ផ្សាយពាណិជ្ជកម្មជាមួយទស្សនារដ្តីទីក្រុងទូរស័ព្ទ និងទីក្រុងពត៌មានវិទ្យាដោយឥតគិតថ្លៃ ។ ទំនាក់ទំនងផ្សាយពាណិជ្ជកម្មៈ 010 97 35 45 / 010 67 67 67

🔀 កំហុសឆ្គងដែលមិនទាន់ Patch នៅលើកម្មវិធី UC Browser Apps អនុញ្ញាតអោយហេគឃ័រធ្វើការវាយប្រហារ Phishing

June 12
09:34 am 2019
Like and Share this page:

អ្នកប្រមាញ់កំហុសមួយរកឃើញនិងបើកចំហព័ត៌មានលម្អិតនៃភាពងាយរងគ្រោះលើការក្លែងបន្លំរបាអាសយដ្ឋានកម្មវិធីរុករកដែលមិនទាន់ជួសជុលដែលប៉ះពាល់ដល់កម្មវិធី UC Browser របស់ចិនដ៏ពេញនិយមនិង UC Browser Mini សម្រាប់ Android ។បង្កើតឡើងដោយក្រុមហ៊ុន UCWeb ដែលជាកម្មសិទ្ធិរបស់ក្រុមហ៊ុន Alibaba កម្មវិធី UC Browser គឺជាកម្មវិធីរុករកចល័តដ៏ពេញនិយមបំផុតមួយជាពិសេសនៅក្នុងប្រទេសចិននិងឥណ្ឌាដែលមានអ្នកប្រើប្រាស់យ៉ាងច្រើនលើសពីពាក់កណ្តាលពាន់លាននៃអ្នកប្រើប្រាស់ទូទាំងពិភពលោក។

យោងតាមអ្នកស្រាវជ្រាវសន្តិសុខ Arif Khan ចែករំលែកជាមួយ The Hacker Newsថា ភាពងាយរងគ្រោះនេះស្ថិតនៅក្នុងរបៀបដែលចំណុចប្រទាក់អ្នកប្រើនៅលើកម្មវិធីរុករកទាំងពីរដោយដោះស្រាយលក្ខណៈពិសេស បើមិនដូច្នេះទេដែលត្រូវរចនាឡើងដើម្បីធ្វើឱ្យប្រសើរឡើងនូវបទពិសោដន៍ស្វែងរករបស់អ្នកប្រើ Google។ភាពងាយរងគ្រោះដែលមិនទាន់កំណត់អត្តសញ្ញាណ CVE ណាមួយអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារបញ្ជាខ្សែអក្សរ URL ដែលបង្ហាញនៅក្នុងរបារអាសយដ្ឋានដែលអនុញ្ញាតឱ្យគេហទំព័រព្យាបាទបង្កើតជាគេហទំព័រស្របច្បាប់មួយចំនួន។

ភាពងាយរងគ្រោះប៉ះពាល់ដល់កម្មវិធីរុករក UC Browser ចុងក្រោយបំផុត ១២.១១.២.១១៨៤ ដែលបច្ចុប្បន្នកំពុងត្រូវប្រើប្រាស់ដោយអ្នកប្រើប្រាស់ជាង ៥០០លាននាក់ និង UC Browser Mini ជំនាន់ ១២.១០.១.១១៩២ ដែលមានអ្នកប្រើជាង ១០០លាននាក់។ នេះបើយោងតាម Google Play Store។ទោះបីជាកំហុសនេះគឺស្រដៀងគ្នាទៅនឹង Khan មួយដែលរកឃើញកាលពីខែមុននៅក្នុងកម្មវិធីរុករក MI ដែលត្រូវដំឡើងរួចជាស្រេចនៅលើស្មាតហ្វូន Xiaomi និងកម្មវិធីរុករក Mint ក៏ដោយ ក៏ទំព័រក្លែងក្លាយប្រើភាពងាយរងគ្រោះដែលរកឃើញថ្មីៗនៅក្នុងកម្មវិធី UC Browser នៅតែទុកឱ្យសូចនាករមួយចំនួនដែលអ្នកប្រើប្រាស់ប្រុងប្រយ័ត្នអាចមើលឃើញ។

នៅពេលអ្នកប្រើស្វែងរកអ្វីមួយនៅលើ "google.com" ដោយប្រើកម្មវិធី UC Browsers កម្មវិធីរុករកនឹងដកដែនចេញពីរបារអាសយដ្ឋានដោយស្វ័យប្រវត្តិហើយសរសេរវាឡើងវិញដើម្បីបង្ហាញខ្សែសំណួរស្វែងរកទៅអ្នកប្រើ។Arif រកឃើញថាលិបិក្រមផ្គូផ្គងដែលប្រើដោយ UC Browsers គឺមិនគ្រប់គ្រាន់ហើយអាចត្រូវរំលោភបំពានដោយអ្នកវាយប្រហារដោយគ្រាន់តែបង្កើតដែនរងនៅលើដែនរបស់ពួកគេផ្ទាល់ដូចជា www.google.com.phishing-site.com?q=www.facebook.com, បោកបញ្ឆោតកម្មវិធីរុករកឱ្យគិតថាតំបន់បណ្ដាញដែលផ្តល់ឱ្យគឺ" www.google.com "ហើយស្វែងរកសំណួរគឺ " www.facebook.com "។

ភាពងាយរងគ្រោះក្លែងបន្លំរបារអាសយដ្ឋាន URL អាចត្រូវប្រើដើម្បីងាយស្រួលបន្លំអ្នកប្រើកម្មវិធី Browser ដោយធ្វើឱ្យពួកគេគិតថាកំពុងមើលគេហទំព័រដែលជឿទុកចិត្តនៅពេលដែលពួកគេកំពុងប្រើជាមួយគេហទំព័របន្លំ។Arif ពន្យល់នៅលើប្លក់ថា "ការពិតក្បួន regex របស់ពួកគេគ្រាន់តែផ្គូផ្គងខ្សែអក្សរ URL ឬ URL ដែលអ្នកប្រើណាមួយកំពុងព្យាយាមចូលមើលលំនាំបញ្ជីស ប៉ុន្តែគ្រាន់តែពិនិត្យមើលថាតើ URL ចាប់ផ្តើមដោយខ្សែអក្សរដូចជា www.google.com អាចឱ្យអ្នកវាយប្រហារចៀសវាងការពិនិត្យរបស់ regex នេះឬអត់ដោយគ្រាន់តែប្រើដែនរងនៅលើដែនរបស់គាត់ដូចជា www.google.com.blogspot.com និងភ្ជាប់ឈ្មោះដែនគោលដៅ (ដែលគាត់ចង់បង្កើត) ទៅជាផ្នែកសំណួរនៃដែនរងនេះដូចជា ?q=www.facebook.com, "។

មិនដូចកំហុសឆ្គងកម្មវិធីរុករករបស់ Xiaomi ភាពងាយរងគ្រោះរបស់ UC browsers មិនអនុញ្ញាតឱ្យអ្នកវាយប្រហារបន្លំសូចនាករ SSL ដែលជាកត្តាមូលដ្ឋាននិងសំខាន់ដែលអ្នកប្រើពិនិត្យដើម្បីកំណត់គេហទំព័រក្លែងក្លាយឬស្របច្បាប់។សារព័ត៌មាន The Hacker News ផ្ទៀងផ្ទាត់ភាពងាយរងគ្រោះដោយឯករាជ្យនិងអាចបញ្ជាក់ថាវាដំណើរការលើកំណែចុងក្រោយបំផុតនៃកម្មវិធីរុករកអ៊ីនធឺរណិតទាំងពីរដែលអាចរកនៅពេលសរសេរ។

តើអ្វីដែលគួរឱ្យចាប់អារម្មណ៍? អ្នកស្រាវជ្រាវក៏លើកឡើងផងដែរថា កំណែចាស់និងកំណែផ្សេងទៀតរបស់ UC Browser និង UC Browser Mini មិនប៉ះពាល់ដល់ភាពងាយរងគ្រោះនៃភាពងាយរងគ្រោះរបស់របារអាសយដ្ឋាន URL នេះទេដែលបង្ហាញថា "លក្ខណៈពិសេសថ្មីអាចត្រូវបន្ថែមទៅកម្មវិធីរុករកនេះដែលអាចបង្កបញ្ហានេះ។ "Khan រាយការណ៍ពីភាពងាយរងគ្រោះដល់ក្រុមការងារសន្តិសុខរបស់ UC Browser កាលពីជាងមួយសប្តាហ៍មុន ប៉ុន្តែក្រុមហ៊ុនមិនដោះស្រាយបញ្ហានេះនៅឡើយទេហើយគ្រាន់តែដាក់ស្ថានភាពមិនអើពើលើរបាយការណ៍របស់គាត់។

UC Browser គឺស្ថិតនៅក្នុងព័ត៌មាននេះកាលពីជាងមួយខែមុននៅពេលអ្នកស្រាវជ្រាវរកឃើញលក្ខណៈពិសេស "បង្កប់" ដែលលាក់នៅក្នុងកម្មវិធី Android របស់ខ្លួនដែលអាចត្រូវទាញយកដោយអ្នកវាយប្រហារដើម្បីទាញយកនិងប្រតិបត្តិកូដពីចម្ងាយនៅលើទូរស័ព្ទ Android និងប្លន់ពួកគេ។

image

image

Like and Share this page:

Related Posts


Comments

ជួយគាំទ្រយើងនៅក្នុង Facebook

ព័ត៌មានពេញ​និយម​ប្រចាំ​សប្ដាហ៍

ទិញលក់ ទំនិញ ពេញ​និយម​ប្រចាំ​សប្ដាហ៍

ចំនួនអ្នកចូលទស្សនា

Today : 4953
Yesterday : 8452
This Month : 216851
Last Month : 238742
Total Visitor : 17435266