گرد آوری توسط گروه فن آوری اطلاعات پایگاه اینترنتی خبری ممتاز نیوز
| اوایل هفته، ابزار LinkedIn Intro برای برنامه های کاربردی ایمیل آیفون انتشار یافت. این پلاگین اطلاعات پروفایل LinkedIn اشخاص را به ایمیل آن ها الصاق می کند. شرکت امنیتی Bishop Fox در یک پست وبلاگی نوشت: انتقال ایمیل های ارسالی و دریافتی از طریق سرور LinkedIn می تواند منجر به حملات ""man-in-the-middle شود.معرفی منابع داده تازه به یک محیط مملو از مسائل امنیتی مانند ایمیل برای مهاجمان یک آرزو است. به گزارش ایتنا از مرکز ماهر، استفاده از ابزار Intro، پایگاه اینترنتی LinkedIn را به یک هدف شیرین برای مهاجمان آنلاین تبدیل می کند. این پایگاه اینترنتی خط مشی امنیتی خود را با رمزگذاری نگهداری می کند و هر تکه داده با کلیدی رمزگذاری می گردد که برای کاربر و دستگاه آن یکتا است. خود سرورها امن شده و به منظور جلوگیری از دسترسی غیرمجاز به صورت ۲۴ ساعته مانیتورینگ می شوند. Livitt اظهار داشت: مشکلی که وجود دارد آن است که LinkedIn به منظور تغییر دادن و الصاق اطلاعات پروفایل کاربر به ایمیلآن، ایمیل ها را رمزگشایی می کند. Bruce Schneier متخصص امنیت گفت: بعضی از ناظران معتقدند که ابزار Intro مسائل امنیتی تازهی را به وجود نمی آورد. آن ها معتقدند که عملکرد LinkedIn مانند بسیاری از ارائه دهندگان خدمات ابر مانند گوگل، یاهو، AOL می باشد. آن ها بر این باورند که باید به این ارائه دهندگان اعتماد کرد. سال قبل شرکت LinkedIn متحمل یک نشت داده عمده در پایگاه داه رمزهای عبور خود شد و میلیون ها رمز عبور درهم سازی شده به صورت آنلاین بر روی یک فروم روسی قرار گرفت.Livitt گفت: استفاده از ابزار Intro را به هیچ یک از کلاینت ها پیشنهاد نمی کنم. |  |
ایتنا – آخرین عناوین ::
باز نشر: پورتال خبری ممتاز نیوز www.momtaznews.com