Ana Sayfa » Yazılım » Google dolandırıcılığı kolaylaştıran bir Chrome açığını kapatıyor

Google dolandırıcılığı kolaylaştıran bir Chrome açığını kapatıyor

google chromeGüçlü şifrenin çevrim içi güvenliği garanti etmediği, daha önce çeşitli vesilelerle görülmüştü. Bazen özel olarak hazırlanmış bir e-posta insanların dijital yaşamlarını kötü niyetli kişilerin ellerine teslim etmek için yeterli olabiliyor. E-posta servisleri, dolandırıcılık temalı e-postaları gelen kutularına ulaşmadan engellemek için önemli bir mesai harcıyor. Ancak bazı yıllanmış teknikler kullanıcılar için yönlendirildikleri hedefin meşru olup olmadığını anlamayı zorlaştırıyor. Microsoft Edge ve Apple’ın internet tarayıcısı Safari, daha önce bu tarz saldırıları önleyebilecek bir açığı kapatmıştı. Google Chrome da yakında benzer bir adım atmaya hazırlanıyor.

Punycode adını taşıyan araç sayesinde dolandırıcılar tıpkı gerçek bir web sitesi gibi görünen alan adları oluşturabiliyor. Yazılım mühendisi Xudong Zheng, bu durumu bir kavram ispatıyla açıklıyor. Örneğin, x.apple.com adresi kullanıcıları iPhone, iPad veya Mac satılan bir çevrim içi mağaza yerine “https://www.xn--80ak6aa92e.com” şeklinde bir adrese yönlendirebiliyor.

“xn” ön eki, Chrome gibi tarayıcılara alan adının ASCII uyumlu bir şifreleme kullandığını söylüyor. Böylelikle geleneksellerden farklı bir alfabe kullanan ülkelerden gelen şirketler ve kullanıcılar, A’dan Z’ye kadar uzanan karakterlerin bulunduğu alan adlarına sahip olabiliyor. Ancak karakterin işlemeleri yerel dilde yapılıyor. Böylelikle “xn--s7y.co” şeklindeki bir adres, tarayıcı üzerinde Çince yazılmış biçimde görülebiliyor. Bu yolla dolandırıcılar da kullanıcıları tuzağa düşürebilecek internet siteleri oluşturabiliyor.

Google Chrome açığı kapatacak güncellemeyi yakında tüm kullanıcılara ulaştıracak

Söz konusu açık, 20 Ocakta Google ve Mozilla’ya bildirilmişti. Google Chrome’un 59. sürümüyle birlikte açığı kapatıyor. Hâli hazırda beta versiyonu indirilebilen sürümün yakında tüm kullanıcılara ulaştırılması bekleniyor. Mozilla ise özel bir yama yayınlayıp yayınlamama konusunda hâlâ kararsız görünüyor.

YORUMLARINIZI BEKLİYORUZ

Lütfen yorumunuzu giriniz!
Lütfen isminizi buraya giriniz

Oppo A91 İncelemesi

Oppo markasını giderek daha fazla duyuyoruz ve bunu Reno serisine olduğu kadar A serisine de borçluyuz. Şirket özellikle son bir yıldır A serisini farklı...

Turkcell’den 2020 yarı yıl performansı, dijital servisler büyüyor

Turkcell, 2020 yılının geride kalan ilk 6 ayıyla ilgili finans raporunu paylaştı. Telekom operatöründen yapılan açıklamaya göre Turkcell Grubu, Turkcell Grubu, 2020 yılının ilk...

Fortnite Google Play Store’dan kaldırıldı, Epic Google’ı mahkemeye verdi

Fortnite, Apple App Store'un ardından Android uygulama mağazası Google Play Store'dan da kaldırıldı. Epic Games, dün Fortnite oyununun iOS ve Android versiyonlarında kullanılabilen ve...

F1 İspanya GP 2020: Saat kaçta, nasıl canlı izlenir?

Bu hafta ikinci defa art arda gelen üç F1 yarışının heyecanını yaşıyoruz. Geçen iki hafta sonunda Silverstone'da yapılan yarışları iki farklı pilot ve iki...

Huawei FreeBuds 3i İncelemesi

Huawei FreeBuds 3i Huawei Online Mağaza'da incele ve satın al SATIN AL Tam kablosuz kulaklık isteyenler için seçenekler artıyor. Üstelik gürültü engelleme özelliğini barındıran seçenekleri de giderek...

Xbox Series X çıkış tarihi ile ilgili yeni bir ipucu

Microsoft, Xbox Series X'in kasım ayında satışa çıkacağı bilgisini bu hafta içinde paylaşmıştı. Ancak anlaşılan o ki, şirket piyasaya çıkış için 6 Kasım tarihini...

Video: Samsung Galaxy Note 20 Ultra Kutusundan Çıkıyor (Ön İnceleme)

Samsung Galaxy Note 20 Ultra, 5 Ağustos'taki Samsung Unpacked etkinliğinde tanıtılan başlıca cihazlar arasında yer aldı. Eylül ayının hemen başında Türkiye'de satışa çıkmasını beklediğimiz...

BUNLAR DA İLGİNİZİ ÇEKEBİLİR

Epic Games’ın Google’a yönelik OnePlus suçlaması

Google'ın Fortnite'ı Play Store'dan kaldırmasından sonra Epic Games, Apple'a açtığı davanın bir benzerini Google'a da açtı. Epic'in şikayetinde dikkat çeken ilginç bir detay da...

Gelecek Wear OS güncellemesi daha fazla hız ve özellik getirecek

Wear OS gelecek önemli güncellemesini bu sonbaharda alacak. Bu güncelleme çok yakında beklediğimiz Android 11 kadar gösterişli olmasa da, Google'ın henüz giyilebilir işletim sistemini...

Google Chrome uygulamaları için sunulan destek uzatıldı

Google bir süre daha Chrome uygulamalarının kullanılmasına izin veriyor. Şirket pazartesi günü yayınladığı açıklamada, yazılımlara yönelik desteğin bitişi için planlanan takvimin uzatıldığı kaydedildi. Eğer Chrome...

Apple’dan Stadia ve xCloud servisleriyle ilgili App Store açıklaması

Microsoft'un bulut tabanlı oyun servisi xCloud 15 Eylül tarihinde yurt dışında faaliyete geçiyor. Ancak lansmana haftalar kala Microsoft, iOS platformu üzerinde testleri askıya aldı....

Google Pixel serisine katlanabilir telefon eklemeyi planlıyor

Google'ın internete sızan bir şirket içi belgesi, şirketin önümüzdeki yılın son çeyreğinde katlanabilir ekranlı bir telefon çıkarmayı planladığını gösteriyor. 9to5Google sitesi tarafından paylaşılan belgeye...

Google Pixel 5 ve 4a 5G’nin çıkış tarihi için dikkat çeken sızıntı

Google, Pixel 5 ve Pixel 4a 5G telefonlarının varlığını kısa süre önce duyurmuş ve telefonların çıkışı için sonbaharı işaret etmişti. Google Fransa blogunda yer...

Bilgilendirici ve kaliteli teknoloji videoları için Teknoblog YouTube kanalına abone olun