În era computerizată actuală, clienții online s-au dovedit a fi mult mai solicitanți cu privire la natura site-urilor web sau a aplicațiilor de care au nevoie. Au început să caute o experiență optimizată a clienților ca prioritate, iar HTML5 a jucat un rol cheie în realizarea acestui lucru.
HTML 5 a dat putere inginerilor să îmbunătățească interfața cu utilizatorul, fără amenințările de securitate legate de module precum Flash. Pentru a nu risca din toate punctele de vedere, programatorii au început să-și pună încrederea în HTML 5 mai mult ca niciodată. Alegerea astfel făcută s-a dovedit optimă după vulnerabilitățile Adobe Flash anunțate. Inițial, HTML5 a părut să garanteze o securitate mai proeminentă și elemente evidențiate dezvoltate în continuare. Prin urmare, nivelul site-urilor care utilizează HTML5 a crescut la 70 la sută. Dar a meritat asta cu adevărat? Cum suntem siguri că aceasta nu a fost o decizie rea?
Sursa: wikipedia
Privind mai atent...
Nu se poate nega faptul că HTML5 este o actualizare uimitoare, dar are propriile probleme de securitate. Cu câteva luni în urmă The Media Trust Digital and Security OperationsGrupul a găsit diverse programe malware care au ridicat îndoieli cu privire la securitatea și fiabilitatea HTML5. Ei au descoperit un malware care utilizează JavaScript pentru a se acoperi și a rămâne în HTML5. Procedând astfel, este capabil să mențină o distanță strategică față de identificare și să atragă utilizatorii să-și introducă datele. Colectează aceste date în continuare și le transmite hackerilor care le folosesc în scopuri răzbunătoare. Un alt lucru care face ca acest malware să fie extraordinar este că se rupe în bucăți, făcându-l greu de recunoscut. Mai mult, acest lucru trece rapid prin publicitate și mass-media. Dacă profesioniștii în securitate sunt de încredere, atunci acest lucru a provocat aproape 20 de hack-uri care au influențat distribuitorii web media de pe tot globul.
Citeste si:-
Cum să detectați vulnerabilitatea de securitate în sistemul dvs. Vulnerabilitatea de securitate detectată în sistem este cauza principală a unui atac și a succesului acestuia, prin urmare companiile trebuie să...
Acesta poate fi considerat unul dintre cele mai proeminente exemple ale modului în care designerii de programe malware sunt în permanență atenți la metode noi și inovatoare de utilizare greșită chiar și a celor mai mici lacune din sistem. Cu toate acestea, aceasta nu este prima dată când HTML5 a fost atacat. În 2015, când a început Adobe Flash, analiștii de securitate au descoperit câteva strategii pe care hackerii le-ar putea folosi pentru a exploata codul HTML5. Aceste metode au inclus utilizarea API-urilor, care au folosit comenzi JavaScript similare „ obfuscation-de-obfuscation ”.
Anul următor, acest malware a fost utilizat pentru a îngheța sistemele și pentru a obține în secret informațiile personale ale clientului. Exemplele din anul curent sunt diverse, deoarece nu necesită interacțiune cu utilizările. Aceasta descrie învățarea și înțelegerea hackerilor care se află într-o sifonie nesfârșită pentru atacuri în masă. În mod constant, nicio versiune a malware-ului HTML5 nu a fost detectată sau eliminată de software-ul antivirus. Deci problemele de securitate HTML5 ar putea deveni o durere de cap!
Sursa: solutionavenues.com
Există mai multe probleme de securitate HTML5...
Din acest motiv, Regulamentul general privind confidențialitatea datelor din Regatul Unit și mulțimea de controale de securitate din Statele Unite s-au gândit să ofere organizațiilor o oarecare ușurare prin implementarea GDPR. Incidentele, cum ar fi ofuscarea HTML, în care amenințarea nu este identificată prompt, sunt mai mult sau mai puțin ca o bombă liniștită care așteaptă să explodeze.
Hackerii au reputația de a viza terți. Motivul din spatele acestui lucru este că au o securitate mai slabă și sunt mai ușor de infiltrat. Când hackerii trec, pot intra în sistemele sigure ale clientului nedetectați. O altă țintă ușoară sunt reclamele online. Hackerii pot răspândi programe malware la un număr mare de utilizatori fără a compromite întregul site web.
Sursa: webdesigningseo.com
Ce măsuri pot fi luate pentru a contracara acest lucru?
Calea optimă care asigură securitatea este prin observarea eficientă și persistentă a persoanelor din afară, explorarea și tratarea oricăror amenințări sau anomalii. Acest lucru poate fi realizat prin verificarea continuă a terților și a codului neaprobat. De asemenea, organizațiile ar trebui să împărtășească strategii clare și să respecte condițiile de securitate cu vânzătorii lor.
Citeste si:-
Cum să utilizați Windows Update și setările de securitate... Citiți acest lucru pentru a ști cum să utilizați Windows Update și setările de securitate în Windows 10, astfel încât să puteți controla...
În cele din urmă, organizațiile trebuie să extindă o procedură rapidă care să indice modul în care vor reacționa la o pauză sau la orice acțiune neaprobată a vânzătorului atunci când se întâmplă. În afară de un plan complet de remediere, alături de un aranjament pentru consilierea clienților și anunțarea episodului, acea procedură ar trebui să includă terminarea promptă a oricărui comerciant care continuă să încalce strategia sau prevederile după ce a fost pus la cunoștință.
Controlorii vor investiga ce mișcări au făcut organizațiile împotriva hackerilor, cât de rapid au fost oamenii educați în general și ce măsuri de precauție au fost luate înainte de pauză. Deși acestea s-ar putea să nu fie metode complete, ele se vor asigura cu siguranță că problemele de securitate HTML5 nu ne distrug afacerea! Ce păreri aveți despre asta?