ميزة أمان جديدة أطلقها جوجل لمنع حدوث هجمات القبض على التبويب فهو نوع جديد على الإنترنت من الهجمات ويحدث من خلال إختراق علامة تبويب جديدة وهو هجوم معقد وفيها يتم تبديل عنوان URL بعنوان ضار آخر في علامة التبويب ويعرف بإسم tab-nabbing attacks
وتعمل جوجل على هذه الخاصية الجديدة الذي تعمل على منع عكس Tabnabbing في المتصفح كروم وهو من المتوقع إصداره في العام القادم 2021 في شهر يناير
وقالت شركة ويبس أو OWASP إنه مشروع أمان لتطبيق الويب لأن المستهلك كان على الصفحة الصحيحة فهو لا يلاحظ إنه تم تغيير الصفحة إلى موقع تصيد وخاصة أن موقع التصيد يشبه الهدف نفسه وعند قيام المستهلك بالمصادقة على الصفحة الأساسية سوف يتم إرسال البيانات الحساسة على الموقع الاحتيالي بدلا من الموقع الصحيح
ومع ذلك يوجد أنواع كثيرة من الهجمات القبض على التبويب لذلك تعمل جوجل تقنيا في منع Tabnabbing
وأصدرت ZDNet تقرير أن الهجمات أصبحت كثيرة وشائعة وأنشأت جوجل وموزيلا وآبل خاصية rel = noopener لمنع حدوث هجمات وتم إضافة هذه الخاصية في عام 2018 في موزيلا وآبل إلى المتصفح Firefox ، Safari ولكن المتصفح جوجل أضاف كروم حاليا في وقت متأخر
وتسعى جوجل أيضا بالتعاون مع شركة فرنسية بتحسين الخدمة السحابية وأعلنت شركة OVH وهي شركة فرنسية عن الشراكة بينها وبين شركة جوجل وهي تعتمد في نظامها على التكنولوجيا الأمريكية العملاقة
أن شركة OVH وشركة Dassault Systemes هما في فرنسا يتسابقان لتطوير أعمالهم على الرغم من وجود تحذيرات من الوزراء
وأعلنت شركة OVH في بيان لها أن العمل في جوجل Cloud ستسمح للشركة بإستخدام تقنيات أمريكية وتضيفها إلى الخدمات وسوف تديرها في أوروبا
التعليقات