اخلل امني في جوجل كروم

تقييم المستخدم: 0 / 5

تعطيل النجومتعطيل النجومتعطيل النجومتعطيل النجومتعطيل النجوم
 

بسم الله الرحمان الرحيم

خلل في متصفح كروم يقوم بالسماح للوصل للمحتوى المحمي على الامازون و غيرها

اكتشف الباحثون في الأمن من مركز أبحاث الأمن السيبراني من جامعة بن غوريون وجود خلل في متصفح جوجل كروم الذي يمكن استغلالها للسماح للمستخدمين بعمل نسخ مقرصنة من الفيديوهات المحمية من قبل إدارة الحقوق الرقمية ، و تطلب شركات الإعلام مثل Netflix و الأمازون من المتصفحات بوضع حماية على الفيديوهات التي تتطلب عملية الوصول إليها اشتراكات خصوصا تلك التي تتعلق بالأفلام الحديثة الإصدار بالإضافة الى المقاطع الصوتية و الموسيقية .
خلل في كروم يمكن القراصنة من عملية نسخ للمحتوى بطرق بسيطة قد تجعل هذا المواد تفقد أموال كثيرة .وذلك بإستخدام ملحقات وسائل الإعلام مشفرة للاتصال Widevine للوصول الى المحتوى المحمي من أنظمة نيتفليكس، والأمازون حيث يتم فك الحماية عن الفيديو بموجب تراخيص بين الشركات و المتصفح .
http://www.widevine.com/
خدمة Widevine و المقدمة من جوجل كما في الرابط أعلاه لا تقوم بالتدقيق على حقوق الفيديو على كروم وبالتالي يمكن للمستخدمين العبث بمحتوى الفيديو بل أكثر من ذلك الوصول الى المحتوى و القيام بالاحتفاظ به .

 

وأما طريقة الاستغلال لم يتم اكتشافها بعد أي كيف تتم عملية السماح بنسخ محتويات الفيديو المحمي عن طريق بروتوكول Widevine و الذي من المفترض أن يقدم حماية للمقاطع ، كما لم يتم إصلاح الخلل الذي تم اكتشافه مند يوم 24 مايو ، و على الباحثون الانتظار لمدة 90 يوم قبل القيام بمنع هذا الخلال .
و مدة 90 يوم هي عدد الأيام التي تعطيها جوجل للشركات من اجل إصلاح الأخطاء التي تعاني منها ، و أما جوجل فهي تقول أنها لا تزال تبحث عن طريقة الاستغلال ، الأمر الذي يمكنها من حفظ المحتوى المحمي بحقوق الملكية.و يمكن استغلال Widevine على كل من أيضا موزيلا فايرفوكس وأوبرا أيضا بالإضافة الى المتصفحات على ألماك بالإضافة الى أن المتصفح EDGE هو الأخر قد لا يكون في مأمن من هذا الخلل مادامت كل هذه المتصفات تستخدم Widevine . ومع ذلك ينبغي على جوجل التفات الى إصلاح الخلل لتكون قادرة على الحفاظ على ثقة من مقدمي المحتوى والمستخدمين على حد سواء.

 

أضف تعليق


كود امني
تحديث