Ασφάλεια HTML5: Αξίζει να βασιστούμε;

Στην τρέχουσα εποχή των υπολογιστών, οι διαδικτυακοί πελάτες έχουν αποδειχθεί ότι είναι πολύ πιο απαιτητικοί σχετικά με τη φύση των ιστοτόπων ή των εφαρμογών που χρειάζονται. Άρχισαν να αναζητούν τη βελτιστοποιημένη εμπειρία πελάτη ως προτεραιότητα και η HTML5 έχει παίξει βασικό ρόλο στην επίτευξη αυτού του στόχου.

Η HTML 5 έχει δώσει τη δυνατότητα στους μηχανικούς να βελτιώσουν τη διεπαφή χρήστη, χωρίς τις απειλές ασφαλείας που σχετίζονται με ενότητες όπως το Flash. Για να είναι εκτός κινδύνου από κάθε άποψη, οι προγραμματιστές έχουν αρχίσει να εμπιστεύονται την HTML 5 περισσότερο από ποτέ. Η επιλογή που έγινε με αυτόν τον τρόπο αποδείχθηκε η βέλτιστη μετά τα ανακοινωθέντα τρωτά σημεία του Adobe Flash. Αρχικά, η HTML5 φάνηκε να εγγυάται πιο σημαντική ασφάλεια και να έχει αναπτυχθεί περαιτέρω. Επομένως, το επίπεδο των τοποθεσιών που χρησιμοποιούν HTML5 ανέβηκε στο 70 τοις εκατό. Αλλά άξιζε πραγματικά αυτό; Πώς είμαστε σίγουροι ότι αυτή δεν ήταν μια κακή απόφαση;

Πηγή: wikipedia

Ρίχνοντας μια πιο προσεκτική ματιά…

Δεν υπάρχει αμφιβολία ότι η HTML5 είναι μια εκπληκτική αναβάθμιση, αλλά έχει τα δικά της προβλήματα ασφαλείας. Λίγους μήνες πριν The Media Trust Digital and Security Operationsομάδα βρήκε διάφορα κακόβουλα προγράμματα που εγείρουν αμφιβολίες σχετικά με την ασφάλεια και την αξιοπιστία της HTML5. Ανακάλυψαν ένα κακόβουλο λογισμικό που χρησιμοποιεί JavaScript για να καλύψει τον εαυτό του και να παραμείνει μέσα στην HTML5. Με αυτόν τον τρόπο, είναι σε θέση να διατηρήσει μια στρατηγική απόσταση από την αναγνώριση και να δελεάσει τους χρήστες να εισάγουν τα δεδομένα τους. Συλλέγει αυτά τα δεδομένα περαιτέρω και τα προωθεί σε χάκερ που τα χρησιμοποιούν για εκδικητικούς σκοπούς. Ένα άλλο πράγμα που κάνει αυτό το κακόβουλο λογισμικό εξαιρετικό είναι ότι σπάει σε κομμάτια, καθιστώντας δύσκολη την αναγνώριση. Επιπλέον, αυτό διασχίζεται γρήγορα μέσω της διαφήμισης και των μέσων ενημέρωσης. Εάν οι επαγγελματίες ασφάλειας είναι αξιόπιστοι, τότε αυτό έχει προκαλέσει σχεδόν 20 εισβολές που επηρέασαν τους διανομείς πολυμέσων ιστού σε όλο τον κόσμο.

Διαβάστε επίσης: -

Πώς να εντοπίσετε ευπάθειες ασφαλείας στο σύστημά σας Οι ευπάθειες ασφαλείας που εντοπίζονται στο σύστημα είναι η βασική αιτία μιας επίθεσης και η επιτυχία της, επομένως οι εταιρείες πρέπει να...

Αυτό μπορεί να ληφθεί ως ένα από τα πιο σημαντικά παραδείγματα του τρόπου με τον οποίο οι σχεδιαστές κακόβουλου λογισμικού παρακολουθούν συνεχώς νέες, καινοτόμες μεθόδους για την κακή χρήση ακόμη και των μικρότερων παραθυριών στο σύστημα. Ωστόσο, αυτή δεν είναι η πρώτη φορά που η HTML5 δέχθηκε επίθεση. Το 2015, όταν ξεκίνησε το Adobe Flash, οι αναλυτές ασφαλείας βρήκαν μερικές στρατηγικές που μπορούσαν να χρησιμοποιήσουν οι χάκερ για να εκμεταλλευτούν τον κώδικα HTML5. Αυτές οι μέθοδοι περιελάμβαναν τη χρήση API, τα οποία χρησιμοποίησαν παρόμοιες εντολές JavaScript « αποσκόπηση-αποσίμανση ».

Το επόμενο έτος, αυτό το κακόβουλο λογισμικό χρησιμοποιήθηκε για να παγώσει συστήματα και να αποκτήσει κρυφά τα προσωπικά στοιχεία του πελάτη. Οι περιπτώσεις του τρέχοντος έτους είναι ποικίλες καθώς δεν απαιτούν αλληλεπίδραση με τις χρήσεις. Αυτό απεικονίζει τη μάθηση και την κατανόηση των χάκερ που βρίσκονται σε ένα ατελείωτο ξεφάντωμα για μαζική επίθεση. Κατά συνέπεια, καμία έκδοση του κακόβουλου λογισμικού HTML5 δεν έχει εντοπιστεί ή καταργηθεί από λογισμικό προστασίας από ιούς. Έτσι, τα θέματα ασφάλειας HTML5 μπορεί να γίνουν πονοκέφαλος!

Πηγή: solutionavenues.com

Υπάρχουν περισσότερα σε ζητήματα ασφάλειας HTML5….

Ο Γενικός Κανονισμός Προστασίας Προσωπικών Δεδομένων στο Ηνωμένο Βασίλειο και οι σωρό έλεγχοι ασφαλείας στις Ηνωμένες Πολιτείες είχαν σκεφτεί να δώσουν στους οργανισμούς κάποια ανακούφιση με την εφαρμογή του GDPR εξαιτίας αυτού. Περιστατικά όπως η συσκότιση HTML όπου η απειλή δεν εντοπίζεται έγκαιρα είναι λίγο πολύ σαν μια σιωπηλή βόμβα που περιμένει να εκραγεί.

Οι χάκερ έχουν τη φήμη ότι στοχεύουν τρίτα μέρη. Ο λόγος πίσω από αυτό είναι ότι έχουν ασθενέστερη ρύθμιση ασφαλείας και είναι πιο εύκολο να διεισδύσουν. Όταν οι χάκερ περάσουν, μπορούν να εισέλθουν στα ασφαλή συστήματα του πελάτη χωρίς να εντοπιστούν. Ένας άλλος εύκολος στόχος είναι οι διαδικτυακές διαφημίσεις. Οι χάκερ μπορούν να διαδώσουν κακόβουλο λογισμικό σε μεγάλο αριθμό χρηστών χωρίς να θέσουν σε κίνδυνο ολόκληρο τον ιστότοπο.

Πηγή: webdesigningseo.com

Ποιες ενέργειες μπορούν να ληφθούν για να αντιμετωπιστεί αυτό;

Ο βέλτιστος τρόπος που διασφαλίζει την ασφάλεια είναι η αποτελεσματική και επίμονη παρατήρηση των ξένων, η εξερεύνηση και η αντιμετώπιση τυχόν απειλών ή ανωμαλιών. Αυτό μπορεί να επιτευχθεί ελέγχοντας συνεχώς για μη εγκεκριμένα τρίτα μέρη και κωδικό. Επίσης, οι οργανισμοί θα πρέπει να μοιράζονται σαφείς στρατηγικές και να τηρούν τους όρους ασφαλείας με τους πωλητές τους.

Διαβάστε επίσης: -

Πώς να χρησιμοποιήσετε το Windows Update και τις ρυθμίσεις ασφαλείας... Διαβάστε αυτό για να μάθετε πώς να χρησιμοποιείτε το Windows Update και τις ρυθμίσεις ασφαλείας στα Windows 10, ώστε να μπορείτε να ελέγξετε...

Επιτέλους, οι οργανισμοί πρέπει να διαδώσουν μια γρήγορη διαδικασία για το πώς θα αντιδράσουν σε ένα διάλειμμα ή σε οποιαδήποτε μη εγκεκριμένη ενέργεια πωλητή όταν συμβεί. Εκτός από ένα πλήρες σχέδιο αποκατάστασης μαζί με μια ρύθμιση για την παροχή συμβουλών στους πελάτες και την αναγγελία του επεισοδίου, αυτή η διαδικασία θα πρέπει να ενσωματώνει το άμεσο τέλος οποιουδήποτε εμπόρου που συνεχίζει να παραβιάζει τη στρατηγική ή τις διατάξεις μετά την καταχώριση.

Οι ελεγκτές θα διερευνήσουν ποιες κινήσεις έχουν κάνει οι οργανισμοί εναντίον των χάκερ, πόσο γρήγορα οι μορφωμένοι άνθρωποι γενικά και ποια προληπτικά μέτρα εγγράφηκαν πριν από το διάλειμμα. Αν και αυτές οι μέθοδοι μπορεί να μην είναι οι πλήρως αποδεδειγμένες μέθοδοι, σίγουρα θα διασφαλίσουν ότι τα ζητήματα ασφάλειας HTML5 δεν καταστρέφουν την επιχείρησή μας! Ποιες είναι οι απόψεις σας για αυτό;