Varnost HTML5: ali se je vredno zanesti nanjo?

V sedanji računalniški dobi se je izkazalo, da spletni odjemalci bistveno bolj povprašujejo glede narave spletnih mest ali aplikacij, ki jih potrebujejo. Začeli so iskati poenostavljeno izkušnjo odjemalca kot prednostno nalogo in HTML5 je imel ključno vlogo pri doseganju tega.

HTML 5 je inženirjem omogočil izboljšanje uporabniškega vmesnika brez varnostnih groženj, povezanih z moduli, kot je Flash. Da bi bili izven tveganja v vseh pogledih, so programerji začeli zaupati HTML 5 bolj kot kdaj koli prej. Tako narejena izbira se je po napovedanih ranljivostih Adobe Flash izkazala za optimalno. Sprva se je zdelo, da HTML5 zagotavlja vidnejšo varnost in nadalje razvija poudarke. Zato se je raven spletnih mest, ki uporabljajo HTML5, dvignila na 70 odstotkov. Toda ali je bilo to res vredno? Kako smo prepričani, da to ni bila slaba odločitev?

Vir: wikipedia

Ogled pobliže …

Ni mogoče zanikati dejstva, da je HTML5 neverjetna nadgradnja, vendar ima svoje varnostne težave. Nekaj ​​mesecev nazaj The Media Trust Digital and Security Operationsskupina je našla različno zlonamerno programsko opremo, ki je vzbujala dvome o varnosti in zanesljivosti HTML5. Odkrili so zlonamerno programsko opremo, ki uporablja JavaScript, da se prikrije in ostane znotraj HTML5. S tem lahko vzdržuje strateško distanco od identifikacije in privabi uporabnike, da vnesejo svoje podatke. Te podatke dodatno zbira in jih posreduje hekerjem, ki jih uporabljajo v maščevalne namene. Druga stvar, zaradi katere je ta zlonamerna programska oprema izjemna, je, da se razbije na koščke, zaradi česar jo je težko prepoznati. Poleg tega se to hitro širi skozi oglaševanje in medije. Če zaupate varnostnim strokovnjakom, je to povzročilo skoraj 20 vdorov, ki so vplivali na distributerje spletnih medijev po vsem svetu.

Preberite tudi: -

Kako odkriti varnostno ranljivost v vašem sistemu Varnostne ranljivosti, odkrite v sistemu, so glavni vzrok napada in njegovega uspeha, zato morajo podjetja ...

To lahko vzamemo kot enega najvidnejših primerov, kako so oblikovalci zlonamerne programske opreme nenehno pozorni na nove, inovativne metode za zlorabo tudi najmanjših vrzeli v sistemu. Vendar to ni prvič, da je bil HTML5 napaden. Leta 2015, ko se je začel Adobe Flash, so varnostni analitiki odkrili nekaj strategij, ki bi jih hekerji lahko uporabili za izkoriščanje kode HTML5. Te metode so vključevale uporabo API-jev, ki so uporabljali podobne ukaze JavaScript » obfuscation-de-obfuscation «.

Naslednje leto je bila ta zlonamerna programska oprema uporabljena za zamrznitev sistemov in tajno pridobivanje osebnih podatkov stranke. Primeri tekočega leta so raznoliki, saj ne zahtevajo interakcije z uporabo. To prikazuje učenje in razumevanje hekerjev, ki se neskončno trudijo za množične napade. Protivirusna programska oprema dosledno ni zaznala ali odstranila nobene različice zlonamerne programske opreme HTML5. Zato lahko varnostne težave HTML5 postanejo glavobol!

Vir: solutionavenues.com

Varnostnih težav HTML5 je še več….

Splošna uredba o zasebnosti podatkov v Združenem kraljestvu in kopica varnostnih kontrol nad Združenimi državami sta zaradi tega razmišljala o tem, da bi organizacijam omogočila nekaj olajšanja pri izvajanju GDPR. Incidenti, kot je prikrivanje HTML-ja, kjer grožnja ni takoj prepoznana, so bolj ali manj podobni tihi bombi, ki čaka, da eksplodira.

Hekerji imajo sloves ciljanja na tretje osebe. Razlog za to je, da imajo šibkejšo varnost in jih je lažje infiltrirati. Ko hekerji pridejo skozi, lahko neopaženi vstopijo v varne sisteme stranke. Druga lahka tarča so spletni oglasi. Hekerji lahko širijo zlonamerno programsko opremo na veliko število uporabnikov, ne da bi pri tem ogrozili celotno spletno mesto.

Vir: webdesigningseo.com

Katere ukrepe je mogoče sprejeti za preprečevanje tega?

Najboljši način, ki zagotavlja varnost, je učinkovito in vztrajno opazovanje zunanjih, raziskovanje in skrb za morebitne grožnje ali nenormalnosti. To je mogoče doseči z nenehnim preverjanjem neodobrenih tretjih oseb in kode. Prav tako bi morale organizacije s svojimi prodajalci deliti jasne strategije in spoštovati varnostne pogoje.

Preberite tudi: -

Kako uporabljati Windows Update in varnostne nastavitve ... Preberite to, če želite izvedeti, kako uporabljati Windows Update in varnostne nastavitve v sistemu Windows 10, da lahko nadzirate ...

Končno morajo organizacije razporediti hiter postopek, kako se bodo odzvale na prekinitev ali kakršno koli neodobreno dejanje prodajalca, ko se to zgodi. Razen popolnega načrta sanacije skupaj z dogovorom za svetovanje strankam in napovedovanje epizode, bi moral ta postopek vključevati takojšen konec katerega koli trgovca, ki še naprej krši strategijo ali določbe po tem, ko je bil sprejet.

Nadzorniki bodo raziskali, kakšne poteze so organizacije naredile proti hekerjem, kako hitro so izobraženi na splošno in kakšni previdnostni ukrepi so bili uvedeni pred odmorom. Čeprav to morda niso popolne metode, bodo zagotovo zagotovile, da varnostne težave HTML5 ne bodo uničile našega poslovanja! Kakšni so vaši pogledi na to?