السبت , 25 نوفمبر 2017

ياهو تطلق متصفحها الجديد Axis وإضافة جوجل كروم تحوي ثغرة خطيرة

بعد أن أطلقت ياهو متصفحها الجديد Axis والذي يوفر خدمة جديدة للبحث عبر الانترنت يبدو أنها كانت متسرعة إلى حد كبير جعلها تهمل العديد من الأشياء الهامة نسردها فيما يلي:

1- أطلقت ياهو متصفحها الجديد أكسس دون أن تكون قد أدرجت فيه شروط الخدمة Terms of Service بغض النظر عن حقيقة أن أغلب المستخدمين لا يهتمون بقراءة شروط الخدمة ولكن هذا لا يبرر تركها فارغة بعبارة “سيتم إضافة الشروط هنا !!”.

شروط الخدمة فارغة لمتصفح ياهو أكسس

2- إضافة add-on الخاصة بأكسس لمتصفح جوجل كروم تحتوي على ثغرة شديدة الخطورة وفقا لما ورد عن الهاكر والمدون نك كوبريلوفيك والذي يقول أنه قد اكتشف تسيب ملف الشهادة الخاص private certificate file والذي قد يمكن الهاكرز من تطوير نسخ مزيفة من إضافة الأكسس الخاصة بمتصفح جوجل كروم والتي تكون قادرة على مراقبة تصفح المستخدم على الإنترنت بما فيه بيانات المستخدم وكلمات المرور وأضاف نك أن أي مطور يعرف طريقة التحقق من الإضافات في جوجل كروم سوف يكون قادرا على رؤية محتويات ملف الشهادة الخاصة.

يمكن الحصول على المفتاح الخاص بإضافة أكسس في جوجل كروم

3- تفتقر خاصية البحث في متصفح ياهو أكسس صفة وسيط البحث والتي توجد في محركات البحث عن طريق عرض النتائج للمستخدمين والتي يستطيعون من خلالها الذهاب إلى العنوان الذي يفضلونه ولكنها بدلا من ذلك تأخذ المستخدم إلى عنوان النتيجة مباشرة دون عرض بقية نتائج البحث مما يمثل طريقة إجبارية للمستخدم لتفصح أحد نتائج البحث.

4- إضافة أكسس الخاصة بمتصفح جوجل كروم تأخذ مكانا ثابتا في الركن الشمال أسفل المتصفح مما قد يمنع كثير من المستخدمين من استخدام المتصفح بسهولة خاصة أذا كان هناك محتوى في هذا المكان مثل جداول ووثائق جوجل التي يتم مشاركتها.

شاركونا الرأي: مع كل هذه الأخطاء هل تقوم ياهو بوأد متصفحها الجديد فور ولادته أم أنها ستقوم بالإصلاحات اللازمة فورا؟

اضف رد

لن يتم نشر البريد الإلكتروني . الحقول المطلوبة مشار لها بـ *

*