HTML5セキュリティ：頼る価値はありますか？

現在のコンピューター化された時代において、オンラインクライアントは彼らが必要とするウェブサイトまたはアプリケーションの性質についてかなり多くの要求をしていることが判明しました。彼らは合理化されたクライアントエクスペリエンスを優先事項として見始めており、HTML5はこれを達成するための重要な役割を果たしてきました。

HTML 5は、Flashなどのモジュールに関連するセキュリティの脅威なしに、エンジニアがユーザーインターフェイスを強化できるようにします。あらゆる面でリスクを回避するために、プログラマーはこれまで以上にHTML5に信頼を置き始めています。このようにして行われた選択は、AdobeFlashの脆弱性が発表された後に最適であることが証明されました。当初、HTML5は、より優れたセキュリティとさらに開発されたハイライトを保証するように見えました。したがって、HTML5を使用するサイトのレベルは最大70％になりました。しかし、これは本当に価値がありましたか？これが悪い決定ではなかったことをどうやって確信できますか？

出典：ウィキペディア

よく見る…

HTML5が素晴らしいアップグレードであるという事実を否定することはできませんが、それ自体にセキュリティの問題があります。数ヶ月前メディアトラストデジタルおよびセキュリティオペレーショングループは、HTML5のセキュリティと信頼性に疑問を投げかけるさまざまなマルウェアを発見しました。彼らは、JavaScriptを利用して自身を覆い隠し、HTML5内にとどまるマルウェアを発見しました。そうすることで、識別から戦略的な距離を維持し、ユーザーにデータを入力するように誘導することができます。このデータをさらに収集し、これを説得力のある目的で利用するハッカーに転送します。このマルウェアを特別なものにしているもう1つの点は、マルウェアが細かく砕けて認識が困難になることです。さらに、これは広告やメディアを急速に横断しています。セキュリティの専門家が信頼されている場合、これは世界中のWebメディアディストリビューターに影響を与えたほぼ20のハッキングを引き起こしました。

また読む：-

システムのセキュリティの脆弱性を検出する方法システムで検出されたセキュリティの脆弱性は、攻撃とその成功の根本的な原因であるため、企業は次のことを行う必要があります...

これは、マルウェア設計者がシステムの最小の抜け穴でさえ悪用するための新しい革新的な方法に絶えず注意を払っている最も顕著な例の1つと見なすことができます。ただし、HTML5が攻撃を受けたのはこれが初めてではありません。2015年にAdobeFlashが開始されたとき、セキュリティアナリストは、ハッカーがHTML5コードを悪用するために使用できるいくつかの戦略を発見しました。これらの方法には、同様の「難読化-難読化解除」JavaScriptコマンドを利用するAPIの利用が含まれていました。

翌年、このマルウェアはシステムを凍結し、クライアントの個人情報を密かに取得するために利用されました。今年のインスタンスは、用途との相互作用を必要としないため、多様です。これは、大規模な攻撃を無限に繰り広げているハッカーの学習と理解を表しています。一貫して、HTML5マルウェアのバージョンはウイルス対策ソフトウェアによって検出または削除されていません。そのため、HTML5のセキュリティ問題が頭痛の種になる可能性があります。

出典：solutionavenues.com

HTML5のセキュリティ問題にはまだまだあります…。

英国の一般データプライバシー規則と米国に対する一連のセキュリティ管理は、このため、組織にGDPRの実装をある程度緩和することを考えていました。HTMLの難読化など、脅威がすぐに特定されないインシデントは、多かれ少なかれ、静かな爆弾が消えるのを待っているようなものです。

ハッカーは、サードパーティを標的にするという評判があります。この背後にある理由は、セキュリティの設定が弱く、侵入が容易だからです。ハッカーが侵入すると、検出されずに顧客の安全なシステムに侵入する可能性があります。もう1つの簡単なターゲットは、オンライン広告です。ハッカーは、Webサイト全体を危険にさらすことなく、マルウェアを多数のユーザーに拡散できます。

出典：webdesigningseo.com

これに対抗するためにどのような行動を取ることができますか？

セキュリティを確保するための最適な方法は、部外者を効果的かつ継続的に監視し、脅威や異常を調査して対処することです。これは、未承認のサードパーティとコードを継続的にチェックすることで実現できます。また、組織は明確な戦略を共有し、販売者とセキュリティ条件を維持する必要があります。

また読む：-

WindowsUpdateとセキュリティ設定の使用方法...これを読んで、Windows10でWindowsUpdateとセキュリティ設定を使用して制御できるようにする方法を確認してください...

最後に、組織は、休憩や未承認の売り手アクションが発生したときにどのように対応するかについての迅速な手順を広める必要があります。クライアントにアドバイスし、エピソードを発表するための取り決めと一緒に完全な修復計画を除いて、その手順は、注意を払われた後、戦略または規定を破り続ける商人の迅速な終了を組み込むべきです。

コントローラーは、組織がハッカーに対してどのような動きをしたか、一般的に教育を受けた人々がどれだけ迅速に行動したか、休憩前にどのような予防措置が講じられたかを調査します。これらは完全な方法ではないかもしれませんが、HTML5のセキュリティ問題が私たちのビジネスをダウンさせないことを確実に保証します！これについてどう思いますか？