شناسايي حفره امنيتي موجود در وب براي حفاظت از پايگاههاي اينترنتی
يك گروه از محققان آمريكايي موفق شدند يك حفره امنيتي را كه در شبكه وب وجود داشت و كاربران از آن طريق به پايگاههاي اينترنتي نفوذ ميكردند و اطلاعات آن را به دست ميآورند را شناسايي و مسدود كنند.
به نوشته سايت ايتاليايي ،KATAWEBاين گروه از محققان توانستند با يكي از نقصهاي نرم افزار موسوم به تار ( (TORكه وظيفه شناسايي ادرسهاي ارايهدهندگان خدمات اينترنتي را داشت مقابله كنند.
نرم افزار تار براي شناسايي اين ادرسها مجموعههايي از دادهها را به سه مركز هدايت و مسيريابي پيامهاي اينترنتي را به صورت تصادفي گزينش و ارسال ميكند.
با بررسي مسيري كه اين دادهها طي ميكنند نرم افزار ميتواند آدرس پايگاههايي را كه ميخواهند نام و نشان خود را مخفي نگه دارند مشخص سازد.
در اين تحقيقات مشخص شد كه در يك سوم موارد مجموعه دادهها از ادرس واحدي دريافت ميشوند و با توجه به اين اطلاعات با رديابي معكوس ادرس مخفي شده قابل تشخيص است.
توليدكنندگان نرم افزار با استفاده از نتايج اين تحقيق تازه حفره امنيتي را در نرم افزار خود مسدود كردند.