HTML5 öryggi: Er það þess virði að treysta á?

HTML5 öryggi: Er það þess virði að treysta á?

Á núverandi tölvutæku tímum hafa viðskiptavinir á netinu reynst vera umtalsvert meira að biðja um eðli vefsíðna eða forrita sem þeir þurfa. Þeir eru farnir að líta á straumlínulagaðri upplifun viðskiptavina sem forgangsverkefni og HTML5 hefur gegnt lykilhlutverki í því að ná þessu.

HTML 5 hefur verið að styrkja verkfræðinga til að bæta notendaviðmót, án öryggisógnanna sem tengjast einingum eins og Flash. Til að vera utan áhættu á öllum sviðum hafa forritarar byrjað að treysta HTML 5 meira en nokkru sinni fyrr. Valið sem þannig var gert reyndist ákjósanlegt eftir tilkynnta Adobe Flash veikleikana. Upphaflega virtist HTML5 tryggja meira áberandi öryggi og frekar þróað hápunktur. Þess vegna fór magn vefsvæða sem nýta HTML5 upp í 70 prósent. En var þetta virkilega þess virði? Hvernig erum við viss um að þetta hafi ekki verið slæm ákvörðun?

HTML5 öryggi: Er það þess virði að treysta á?

Heimild: Wikipedia

Skoðaðu betur…

Það er ekki að neita þeirri staðreynd að HTML5 er mögnuð uppfærsla, en það hefur sín eigin öryggisvandamál. Fyrir nokkrum mánuðum síðan The Media Trust Digital and Security Operationshópur fann ýmis spilliforrit sem vakti efasemdir um öryggi og áreiðanleika HTML5. Þeir uppgötvuðu spilliforrit sem notar JavaScript til að hylja sig og vera inni í HTML5. Með því að gera það er það fær um að halda stefnumótandi fjarlægð frá auðkenningu og lokka notendur til að slá inn gögn sín. Það safnar þessum gögnum frekar og sendir þau áfram til tölvuþrjóta sem nýta þau í hefndarskyni. Annað sem gerir þennan spilliforrit óvenjulegan er að hann brýtur sjálfan sig í sundur, sem gerir það erfitt að þekkja hann. Þar að auki fer þetta hratt í gegnum auglýsingar og fjölmiðla. Ef öryggissérfræðingum er treyst, þá hefur þetta valdið næstum 20 innbrotum sem höfðu áhrif á dreifingaraðila vefmiðla um allan heim.

Lestu líka: -

Hvernig á að greina öryggisveikleika í kerfinu þínu Öryggisveikleikar sem finnast í kerfinu eru undirrót árásar og velgengni hennar, því þurfa fyrirtæki að...

Þetta má taka sem eitt af áberandi dæminu um hvernig hönnuðir spilliforrita eru stöðugt vakandi fyrir nýjum, nýstárlegum aðferðum til að misnota jafnvel minnstu glufur í kerfinu. Hins vegar er þetta ekki í fyrsta skipti sem HTML5 var undir árás. Árið 2015, þegar Adobe Flash byrjaði, fundu öryggissérfræðingar nokkrar aðferðir sem tölvuþrjótar gætu notað til að nýta HTML5 kóða. Þessar aðferðir innihéldu notkun API, sem notuðu svipaðar „ obfuscation-de-obfuscation “ JavaScript skipanir.

Næsta ár var þessi spilliforrit notaður til að frysta kerfi og afla sér persónulegra upplýsinga viðskiptavina á leynilegan hátt. Tilvik yfirstandandi árs eru fjölbreytt þar sem þau þurfa engin samskipti við notkunina. Þetta lýsir lærdómi og skilningi tölvuþrjótanna sem eru í endalausri fjöldaárás. Engin útgáfa af HTML5 spilliforritinu hefur alltaf fundist eða fjarlægð með vírusvarnarhugbúnaði. Svo HTML5 öryggisvandamál gætu orðið höfuðverkur!

HTML5 öryggi: Er það þess virði að treysta á?

Heimild: solutionavenues.com

Það er meira um HTML5 öryggisvandamál ....

Almenn gagnaverndarreglugerð í Bretlandi og fullt af öryggiseftirliti yfir Bandaríkjunum höfðu hugsað sér að veita stofnunum smá léttir með innleiðingu GDPR vegna þessa. Atvik eins og HTML-skýring þar sem ógnin greinist ekki samstundis eru nokkurn veginn eins og hljóðlát sprengja sem bíður þess að kvikna.

Tölvuþrjótar hafa það orðspor að miða á þriðja aðila. Ástæðan á bak við þetta er sú að þeir eru með veikara öryggi uppsett og auðveldara er að síast inn. Þegar tölvuþrjótar komast í gegn geta þeir farið óséðir inn í öryggiskerfi viðskiptavinarins. Annað auðvelt skotmark eru auglýsingar á netinu. Tölvuþrjótar geta dreift spilliforritum til fjölda notenda án þess að skerða alla vefsíðuna.

HTML5 öryggi: Er það þess virði að treysta á?

Heimild: webdesigningseo.com

Hvaða aðgerðir er hægt að grípa til til að vinna gegn þessu?

Besta leiðin til að tryggja öryggi er með því að fylgjast með utanaðkomandi aðilum á áhrifaríkan og viðvarandi hátt, kanna og hlúa að hvers kyns ógnum eða óeðlilegum hætti. Þetta er hægt að ná með því að athuga stöðugt fyrir ósamþykktum þriðja aðila og kóða. Einnig ættu stofnanir að deila skýrum aðferðum og viðhalda öryggisskilyrðum með seljendum sínum.

Lestu líka: -

Hvernig á að nota Windows Update og öryggisstillingar... Lestu þetta til að vita hvernig á að nota Windows Update og öryggisstillingar í Windows 10 svo þú getir stjórnað...

Loksins þurfa stofnanir að breiða út fljótlegan málsmeðferð um hvernig þau bregðast við hléi eða ósamþykktum aðgerðum seljanda þegar það gerist. Annað en fulla úrbótaáætlun ásamt fyrirkomulagi til að ráðleggja viðskiptavinum og tilkynna þáttinn, ætti sú aðferð að fela í sér skjóta endalok hvers kaupmanns sem heldur áfram að brjóta stefnu eða ákvæði í kjölfar þess að vera tekinn eftir.

Stjórnendur munu kanna hvaða ráðstafanir samtök hafa gert gegn tölvuþrjótunum, hversu fljótt menntað fólk almennt er og hvaða varúðarráðstafanir voru gerðar fyrir hlé. Þó að þetta séu kannski ekki fullsönnunaraðferðirnar, munu þær örugglega tryggja að HTML5 öryggisvandamál séu ekki að taka viðskipti okkar niður! Hverjar eru þínar skoðanir á þessu?


Hvernig á að þvinga Google Chrome til að sýna alltaf allar vefslóðir

Hvernig á að þvinga Google Chrome til að sýna alltaf allar vefslóðir

Chrome, sjálfgefið, sýnir þér ekki alla vefslóðina. Þér er kannski sama um þessi smáatriði, en ef þú þarft af einhverjum ástæðum að birta alla vefslóðina, nákvæmar leiðbeiningar um hvernig á að láta Google Chrome birta alla vefslóðina á veffangastikunni.

Hvernig á að fá gamla Reddit aftur

Hvernig á að fá gamla Reddit aftur

Reddit breytti hönnun sinni enn og aftur í janúar 2024. Endurhönnunin er hægt að sjá af notendum skjáborðsvafra og þrengir að aðalstraumnum á sama tíma og tenglar eru til staðar.

Hvernig á að afrita efni úr kennslubókum með Google Lens

Hvernig á að afrita efni úr kennslubókum með Google Lens

Að slá uppáhalds tilvitnunina þína úr bókinni þinni á Facebook er tímafrekt og fullt af villum. Lærðu hvernig á að nota Google Lens til að afrita texta úr bókum yfir í tækin þín.

Fljótleg leiðarvísir um hvernig á að búa til áminningar á Google Home

Fljótleg leiðarvísir um hvernig á að búa til áminningar á Google Home

Áminningar hafa alltaf verið aðal hápunktur Google Home. Þeir gera líf okkar örugglega auðveldara. Við skulum fara í stutta skoðunarferð um hvernig á að búa til áminningar á Google Home svo að þú missir aldrei af því að sinna mikilvægum erindum.

Lagfærðu DNS heimilisfang netþjóns fannst ekki í Chrome

Lagfærðu DNS heimilisfang netþjóns fannst ekki í Chrome

Stundum, þegar þú ert að vinna í Chrome, geturðu ekki fengið aðgang að ákveðnum vefsíðum og færð upp villuna „Laga DNS vistfang netþjóns fannst ekki í Chrome“. Hér er hvernig þú getur leyst málið.

Netflix: Breyta lykilorði

Netflix: Breyta lykilorði

Hvernig á að breyta lykilorðinu þínu á Netflix streymisvídeóþjónustunni með því að nota valinn vafra eða Android app.

Hvernig á að slökkva á endurheimtunarsíðum í Microsoft Edge

Hvernig á að slökkva á endurheimtunarsíðum í Microsoft Edge

Ef þú vilt losna við endurheimta síður skilaboðin á Microsoft Edge skaltu einfaldlega loka vafranum eða ýta á Escape takkann.

Hvað er djúptenging?

Hvað er djúptenging?

Djúptenging er vinsæl tilvísunartækni notenda. Lærðu um djúptengingar hér til að nota þær til að auka umferð á vefsíðuna þína eða app.

Hvað er AR Cloud?

Hvað er AR Cloud?

AR er næsta stóra hlutur internetsins fyrir skemmtun, vinnu eða viðskipti. Lærðu AR ský í smáatriðum til að verða upplýstur notandi.

Hvernig á að nota Microsoft Edge Drop eins og atvinnumaður

Hvernig á að nota Microsoft Edge Drop eins og atvinnumaður

Notaðu Microsoft Edge Drop og deildu skrám og skilaboðum auðveldlega á milli tækja með því að fylgja þessum byrjendavænu skrefum.