Teknoloji

Google dolandırıcılığı kolaylaştıran bir Chrome açığını kapatıyor

Google dolandırıcılığı kolaylaştıran bir Chrome açığını kapatıyor
Haberleri Kaçırma! Teknoblog'u Google Arama'da tercihli kaynağın yap ve En Çok Okunan Haberler'de bizi daha sık gör.
Tercihli Kaynak Ekle

google chromeGüçlü şifrenin çevrim içi güvenliği garanti etmediği, daha önce çeşitli vesilelerle görülmüştü. Bazen özel olarak hazırlanmış bir e-posta insanların dijital yaşamlarını kötü niyetli kişilerin ellerine teslim etmek için yeterli olabiliyor. E-posta servisleri, dolandırıcılık temalı e-postaları gelen kutularına ulaşmadan engellemek için önemli bir mesai harcıyor. Ancak bazı yıllanmış teknikler kullanıcılar için yönlendirildikleri hedefin meşru olup olmadığını anlamayı zorlaştırıyor. Microsoft Edge ve Apple’ın internet tarayıcısı Safari, daha önce bu tarz saldırıları önleyebilecek bir açığı kapatmıştı. Google Chrome da yakında benzer bir adım atmaya hazırlanıyor.

Punycode adını taşıyan araç sayesinde dolandırıcılar tıpkı gerçek bir web sitesi gibi görünen alan adları oluşturabiliyor. Yazılım mühendisi Xudong Zheng, bu durumu bir kavram ispatıyla açıklıyor. Örneğin, x.apple.com adresi kullanıcıları iPhone, iPad veya Mac satılan bir çevrim içi mağaza yerine “https://www.xn--80ak6aa92e.com” şeklinde bir adrese yönlendirebiliyor.

“xn” ön eki, Chrome gibi tarayıcılara alan adının ASCII uyumlu bir şifreleme kullandığını söylüyor. Böylelikle geleneksellerden farklı bir alfabe kullanan ülkelerden gelen şirketler ve kullanıcılar, A’dan Z’ye kadar uzanan karakterlerin bulunduğu alan adlarına sahip olabiliyor. Ancak karakterin işlemeleri yerel dilde yapılıyor. Böylelikle “xn--s7y.co” şeklindeki bir adres, tarayıcı üzerinde Çince yazılmış biçimde görülebiliyor. Bu yolla dolandırıcılar da kullanıcıları tuzağa düşürebilecek internet siteleri oluşturabiliyor.

Google Chrome açığı kapatacak güncellemeyi yakında tüm kullanıcılara ulaştıracak

Söz konusu açık, 20 Ocakta Google ve Mozilla’ya bildirilmişti. Google Chrome’un 59. sürümüyle birlikte açığı kapatıyor. Hâli hazırda beta versiyonu indirilebilen sürümün yakında tüm kullanıcılara ulaştırılması bekleniyor. Mozilla ise özel bir yama yayınlayıp yayınlamama konusunda hâlâ kararsız görünüyor.

Günün Öne Çıkan Fırsatları

Grundig 75 GQ 700A 75\" 190 Ekran 4K Ultra HD Google Smart  QLED TV
Grundig 75 GQ 700A 75\" 190 Ekran 4K Ultra HD Google Smart  QLED TV
Satın Al
MSI CYBORG 15 A13UC-2087XTR Intel Core i5 13420H 16GB 512GB SSD RTX3050 Freedos 15.6\" FHD 144Hz Taşınabilir Bilgisayar
MSI CYBORG 15 A13UC-2087XTR Intel Core i5 13420H 16GB 512GB SSD RTX3050 Freedos 15.6\" FHD 144Hz Taşınabilir Bilgisayar
Satın Al
Samsung Windfree Premium AR60F12C1KW/SK A++ 12000 Btu Inverter Duvar Tipi Klima
Samsung Windfree Premium AR60F12C1KW/SK A++ 12000 Btu Inverter Duvar Tipi Klima
Satın Al
Arçelik 9120 Dmx 1200 Devir 9 kg Çamaşır Makinesi
Arçelik 9120 Dmx 1200 Devir 9 kg Çamaşır Makinesi
Satın Al
Beko 970471 MB Üstten Donduruculu Buzdolabı
Beko 970471 MB Üstten Donduruculu Buzdolabı
Satın Al
Duracell 18W Araç Şarj Aleti Çakmaklık Type-C PD + USB-A – Çift Çıkışlı Hızlı Şarj Cihazı
Duracell 18W Araç Şarj Aleti Çakmaklık Type-C PD + USB-A – Çift Çıkışlı Hızlı Şarj Cihazı
Satın Al
Tümünü Gör Daralt
Tüm Fırsatları Gör

Teknoblog'un satış ortaklıkları vardır. Bunlar, editoryal içeriği etkilemez, ancak Teknoblog, satış ortaklığı bağlantıları üzerinden satın alınan ürünler için komisyon kazanabilir.

Teknoblog artık WhatsApp'taGünün en iyi teknoloji fırsatları ve kaçırmamanız gereken büyük haberler, telefonunuza gelsin.
Kanala Katıl