کمیته رکن چهارم – محققان امنیتی بیت دیفندر اظهار داشتند که آسیب پذیری کشف شده در Instapaper می تواند برای افشای اعتبارنامه های ورودی کاربر مورد سوء استفاده قرار گیرد.
به گزارش کمیته رکن چهارم،بنا به گزارش محققان امنیتی از بیت دیفندر، برنامه کاربردی Instapaper دارای یک نقص امنیتی است.
روز پنج شنبه، گروه امنیتی بیت دیفندر ادعا کرد که یک آسیب پذیری را در برنامه کاربردی Instapaper کشف کردند که کاربر را در برابر حملات MitM آسیب پذیر می کند. اگر کاربری به شبکه وای فای که توسط مهاجم کنترل می شود وارد شود، کانال ارتباطی که توسط این برنامه استفاده می شود می تواند با استفاده از یک گواهینامه جعلی و ابزار ردگیری ترافیک ردگیری شود و این امر منجر به افشای اعتبارنامه های لاگین و اطلاعات ورود کاربر می شود.
برنامه Instapaper یک برنامه تلفن همراه موجود برای نسخه های اندروید و iOS می باشد که مقاله ها را برای حالت آفلاین ذخیره می کند. این برنامه بیشتر صفحات وب را به صورت یک متن ساده برای دستگاه های تلفن همراه مانند گوشی های هوشمند و تبلت ها ذخیره می کند.
منبع:مرکز ماهر
