گوگل چندی پیش از پروژه‌ی کد بازی به نام صفر” رونمایی کرده بود که به صورت خودکار مرورگرهای معروف را از نظر امنیتی کنکاش کرد و در نهایت ۳۱ باگ امنیتی را در بین این مرورگرها یافت که مرورگر سافاریِ کمپانی اپل در این بین بدترین آمار را به خود اختصاص داد.

جزییات باگ های یافت شده در مرورگرها

اگر به آپدیت‌های ماهانه اپل نگاهی بندازیم، همیشه اسم پچ‌های امنیتی سافاری به چشم می‌خورد که قرار است باگ‌های موجود را رفع کند، اما انگار موفق نبوده.

ابزاری که گوگل برای این کار استفاده کرده  Domato نام دارد که در کنار ۱۷ باگ امنیتی سافاری، تعداد بسیار کم‌تری هم در کروم، اج یا اینترنت اکسپلورر پیدا کرده است. Domato به گونه‌ای طراحی شده که در DOM یا موتور Document Object Model”  مرورگرهایی همچون سافاری، کروم، اج و … که از آن استفاده می‌کند بگردد.

نکته اینجاست که این تحقیق نشان می‌دهد که موتور DOM خود یکی از بزرگ‌ترین مراکز باگ‌های امنیتی در مرورگرها محسوب می‌شود. مخصوصا اینکه یکی از حملات انجام شده در ماه‌های گذشته از همین طریق و به واسطه باگ‌هایی اینچنینی انجام شده است.

مرورگرهایی که از موتور DOM استفاده می کنند

روند انجام این تحقیق به این صورت بوده که کد مربوطه به صورت اتفاقی بر روی مرورگرها اجرا می‌شده تا نشان دهد آن کد باعث  مشکل می‌شود یا نه. این کار در مورد هرکدام از موارد مورد آزمایش قرار گرفته حدود ۱۰۰ میلیون بار به انجام رسیده است. با توجه به اینکه انجام این کار بر روی یک دستگاه می‌توانست تا مدت‌ها به طول بیانجامد، برای این کار از سرویس‌های ابری گوگل بهره برده شده.


مشخصات

تبلیغات

محل تبلیغات شما

آخرین مطالب این وبلاگ

محل تبلیغات شما محل تبلیغات شما

آخرین وبلاگ ها

برترین جستجو ها

آخرین جستجو ها

مهریاب Abby دانلود آهنگ قدیمی روژیات Cassie دیزل ژنراتور در این سایت قصد ارائه آموزش در مورد ویندوز 7 را داریم طراحی کاتالوگ و چاپ کاتالوگ