دشتى
11-26-2006, 05:20 PM
طلال سلامة
تتعرض متصفحات الويب (Browsers)، التابعة للشركات العملاقة كما "مايكروسوفت" و"موزيللا" لفجوات أمنية، تشتد خطورتها يوماً تلو الآخر. وما يحصل في الحقيقة هو أن كلمات السر (Passwords) المخزنة في تلك المتصفحات، على كافة أنواعها، يمكن نسخها الى خادمات كمبيوتر خارجية من دون أن ينتبه المستعمل على ماذا يحصل، في هذه الأثناء. فالمعلومة تنتقل من الكمبيوتر الشخصي سراً.
هكذا، تضعف دفاعاتنا بصورة تدريجية تجاه القرصنة التي تقف ورائها المنظمات الإجرامية. وهناك برمجة صغيرة تتفشى بصورة ملحوظة على الشبكة العنكبوتية، قادرة على سرقة أسماء المرور (Usernames) وكلمات السر الخاصة بالمستعملين الذين يزورون بانتظام بعض مواقع الويب ويدخلون محتوياتها عبر الاكتتاب في خدماتها. علماً بأن آلية الدخول هذه معروفة باسم (RCSR)، أو (Reverse Cross-Site Request).
وبانتظار طرح النسخ الأحدث من متصفحات الويب هذه، بالأحرى "فايرفوكس" و"إنترنت اكسبلورير"، كل ما يمكننا فعله هو تعطيل الخيار
(password manager) الذي نجده في قائمة خيارات المتصفح، أو (options).
تتعرض متصفحات الويب (Browsers)، التابعة للشركات العملاقة كما "مايكروسوفت" و"موزيللا" لفجوات أمنية، تشتد خطورتها يوماً تلو الآخر. وما يحصل في الحقيقة هو أن كلمات السر (Passwords) المخزنة في تلك المتصفحات، على كافة أنواعها، يمكن نسخها الى خادمات كمبيوتر خارجية من دون أن ينتبه المستعمل على ماذا يحصل، في هذه الأثناء. فالمعلومة تنتقل من الكمبيوتر الشخصي سراً.
هكذا، تضعف دفاعاتنا بصورة تدريجية تجاه القرصنة التي تقف ورائها المنظمات الإجرامية. وهناك برمجة صغيرة تتفشى بصورة ملحوظة على الشبكة العنكبوتية، قادرة على سرقة أسماء المرور (Usernames) وكلمات السر الخاصة بالمستعملين الذين يزورون بانتظام بعض مواقع الويب ويدخلون محتوياتها عبر الاكتتاب في خدماتها. علماً بأن آلية الدخول هذه معروفة باسم (RCSR)، أو (Reverse Cross-Site Request).
وبانتظار طرح النسخ الأحدث من متصفحات الويب هذه، بالأحرى "فايرفوكس" و"إنترنت اكسبلورير"، كل ما يمكننا فعله هو تعطيل الخيار
(password manager) الذي نجده في قائمة خيارات المتصفح، أو (options).