Siguria HTML5: A ia vlen të mbështetemi?

Në epokën e tanishme të kompjuterizuar, klientët online kanë rezultuar të jenë dukshëm më kërkues për natyrën e faqeve të internetit ose aplikacioneve që u nevojiten. Ata kanë filluar të shikojnë përvojën e thjeshtë të klientit si prioritet dhe HTML5 ka luajtur një rol kyç në arritjen e kësaj.

HTML 5 ka fuqizuar inxhinierët për të përmirësuar ndërfaqen e përdoruesit, pa kërcënimet e sigurisë që lidhen me module të tilla si Flash. Për të qenë jashtë rrezikut në çdo aspekt, programuesit kanë filluar t'i besojnë HTML 5 më shumë se kurrë. Zgjedhja e bërë në këtë mënyrë u vërtetua optimale pas dobësive të shpallura të Adobe Flash. Fillimisht HTML5 u duk se garantonte siguri më të spikatur dhe pika kryesore të zhvilluara më tej. Prandaj, niveli i faqeve që përdorin HTML5 shkoi deri në 70 përqind. Por a ia vlente vërtet kjo? Si jemi të sigurt se ky nuk ishte një vendim i keq?

Burimi: wikipedia

Duke hedhur një vështrim nga afër…

Nuk mund të mohohet fakti që HTML5 është një përmirësim i mahnitshëm, por ai ka problemet e veta të sigurisë. Pak muaj më parë, Operacionet Dixhitale dhe të Sigurisë Media Trustgrupi gjeti malware të ndryshëm që ngritën dyshime për sigurinë dhe besueshmërinë e HTML5. Ata zbuluan një malware që përdor JavaScript për të mbuluar veten dhe për të qëndruar brenda HTML5. Duke bërë këtë, ai është në gjendje të mbajë një distancë strategjike nga identifikimi dhe të joshë përdoruesit për të futur të dhënat e tyre. Ai i mbledh këto të dhëna më tej dhe ua përcjell hakerëve që e përdorin këtë për qëllime hakmarrëse. Një tjetër gjë që e bën këtë malware të jashtëzakonshëm është se ai ndahet në copa, duke e bërë të vështirë njohjen. Për më tepër, kjo po kalon me shpejtësi përmes reklamave dhe mediave. Nëse u besohet profesionistëve të sigurisë, atëherë kjo ka shkaktuar pothuajse 20 hakime të cilat ndikuan në shpërndarësit e mediave të internetit në të gjithë globin.

Lexoni gjithashtu: -

Si të zbuloni cenueshmërinë e sigurisë në sistemin tuaj Dobësitë e sigurisë të zbuluara në sistem janë shkaku kryesor i një sulmi dhe suksesi i tij, prandaj kompanitë duhet të...

Ky mund të merret si një nga shembujt më të spikatur se si projektuesit e malware janë vazhdimisht vigjilentë për metoda të reja, inovative për keqpërdorimin edhe të zbrazëtirave më të vogla në sistem. Megjithatë, kjo nuk është hera e parë kur HTML5 ishte nën sulm. Në vitin 2015, kur filloi Adobe Flash, analistët e sigurisë gjetën disa strategji që hakerët mund të përdornin për të shfrytëzuar kodin HTML5. Këto metoda përfshinin përdorimin e API-ve, të cilat përdorën komanda të ngjashme JavaScript " errësim-de-errësim ".

Vitin tjetër, ky malware u përdor për të ngrirë sistemet dhe për të marrë fshehurazi informacionin personal të klientit. Rastet e vitit aktual janë të ndryshme pasi nuk kërkojnë ndërveprim me përdorimet. Kjo përshkruan të mësuarit dhe të kuptuarit e hakerëve të cilët janë në një zbavitje të pafund për sulm masiv. Në mënyrë të vazhdueshme, asnjë version i malware HTML5 nuk është zbuluar ose hequr nga softueri antivirus. Pra, çështjet e sigurisë HTML5 mund të bëhen një dhimbje koke!

Burimi: solutionavenues.com

Ka më shumë për çështjet e sigurisë HTML5….

Rregullorja e Përgjithshme e Privatësisë së të Dhënave në Mbretërinë e Bashkuar dhe grupi i kontrolleve të sigurisë mbi Shtetet e Bashkuara kishin menduar t'u jepnin organizatave një lehtësim me zbatimin e GDPR për shkak të kësaj. Incidente të tilla si turbullimi i HTML ku kërcënimi nuk identifikohet menjëherë janë pak a shumë si një bombë e qetë që pret të shpërthejë.

Hakerët kanë një reputacion për të synuar palët e treta. Arsyeja pas kësaj është se ato kanë një konfigurim më të dobët të sigurisë dhe janë më të thjeshta për t'u depërtuar. Kur hakerët kalojnë, ata mund të hyjnë në sistemet e sigurta të klientit të pazbuluar. Një objektiv tjetër i lehtë janë reklamat në internet. Hakerët mund të përhapin malware në një numër të madh përdoruesish pa kompromentuar të gjithë faqen e internetit.

Burimi: webdesigningseo.com

Çfarë veprimesh mund të ndërmerren për ta kundërshtuar këtë?

Mënyra optimale që garanton sigurinë është duke vëzhguar në mënyrë efektive dhe këmbëngulëse të huajt, duke eksploruar dhe duke u kujdesur ndaj çdo kërcënimi ose anomalie. Kjo mund të arrihet duke kontrolluar vazhdimisht për palë të treta dhe kode të pamiratuara. Gjithashtu, organizatat duhet të ndajnë strategji të qarta dhe të ruajnë kushtet e sigurisë me shitësit e tyre.

Lexoni gjithashtu: -

Si të përdorni Windows Update dhe cilësimet e sigurisë... Lexoni këtë për të ditur se si të përdorni Windows Update dhe cilësimet e sigurisë në Windows 10 në mënyrë që të mund të kontrolloni...

Më në fund, organizatat duhet të përhapin një procedurë të shpejtë se si do të reagojnë ndaj një ndërprerjeje ose ndaj ndonjë veprimi të pamiratuar të shitësit kur të ndodhë. Përveç një plani të plotë riparimi së bashku me një marrëveshje për këshillimin e klientëve dhe shpalljen e episodit, kjo procedurë duhet të përfshijë përfundimin e shpejtë të çdo tregtari që vazhdon të shkelë strategjinë ose dispozitat pas vënies në shënim.

Kontrollorët do të hetojnë se çfarë lëvizjesh kanë bërë organizatat kundër hakerëve, sa shpejt njerëzit e arsimuar në përgjithësi dhe çfarë masash paraprake janë regjistruar para pushimit. Megjithëse këto mund të mos jenë metodat e vërteta të plota, ato patjetër do të sigurojnë që çështjet e sigurisë HTML5 të mos e shkatërrojnë biznesin tonë! Cilat janë pikëpamjet tuaja për këtë?