Waxay heleen nuglaansho u oggolaaneysa la socoshada isticmaalaha, xitaa haddii aad isticmaasho Tor

Maalmo ka hor Farta JS ayaa qoraal soo dhigtay blog kaas oo wuxuu inoo sheegayaa nuglaansho la ogaaday iyaga iyo waxa waxay u oggolaaneysaa boggaga internetka inay si kalsooni leh u aqoonsadaan dadka isticmaala daalacashada kala duwan, oo kaliya daalacashada kumbuyuutarka ay saameyn ku yeelato.

Waxaa lagu xusay in nuglaanta wuxuu adeegsadaa macluumaadka ku saabsan codsiyada la rakibay kumbuyuutarka si loogu qoro aqoonsi joogto ah oo u gaar ah, xitaa haddii adeegsadehu beddelo daalacayaasha, adeegsado qaab aan qarsoodi ahayn ama VPN, marwalba wuu joogi doonaa.

Maaddaama nuglaantaani ay u oggolaaneyso daba-galka dhinac saddexaad ee daalacashada kala duwan, waxay noqonaysaa ku xadgudub asturnaanta in kasta oo Tor uu yahay biraawsar bixiya ugu dambeynta ilaalinta asturnaanta, haddana waa la saameeyay.

Sida laga soo xigtay FingerprintJS, Jilicsanaantaan ayaa jirtay in kabadan 5 sano lamana oga saameynteeda dhabta ah. U nuglaanta daadka daadka ayaa u oggolaaneysa hacker inuu go'aamiyo barnaamijyada lagu rakibay kombiyuutarka bartilmaameedka. Celcelis ahaan, habka aqoonsigu wuxuu qaadanayaa dhowr ilbiriqsi iyo ka shaqeeya Windows, Mac iyo Linux nidaamyada hawlgalka.

Daraasaddeena ku saabsan farsamooyinka la-dagaallanka musuqmaasuqa, waxaan ku ogaanay nuglaansho u oggolaanaysa boggaga internetka inay si kalsooni leh u aqoonsadaan isticmaaleyaasha daalacashada kumbuyuutarrada kala duwan ayna isku xiraan aqoonsigooda Noocyada desktop-ka ee Tor Browser, Safari, Chrome, iyo Firefox way saameeyeen.

Waxaan u tixraaci doonnaa u nuglaantaan sida Schema Flood, maadaama ay u isticmaasho nidaamyo qaas ah oo URL ah vector weerar ah. Jilicsanaanta waxay adeegsaneysaa macluumaadka ku saabsan codsiyada lagu rakibay kombuyuutarkaaga si laguugu qoro aqoonsi joogto ah oo gaar ah, xitaa haddii aad beddesho daalacashada, isticmaal hab aan qarsoodi ahayn, ama isticmaal VPN

Si loo hubiyo in arji la rakibay, daalacashada waxay isticmaali karaan maareeyayaasha barnaamijka URL-yada caadada ah ee la dhisay.

Tusaalaha aasaasiga ah ee tan, waa suurtagal in la xaqiijiyo, maaddaama ay ku filan tahay oo keliya in la fuliyo ficilka soo socda adoo galaya skype: // cinwaanka barta biraawsarka. Tan waxaan ku ogaan karnaa saameynta dhabta ah ee dhibaatadani yeelan karto. Muuqaalkan waxaa sidoo kale loo yaqaanaa isku xirka qotada dheer waxaana loo adeegsadaa aaladaha mobilada, laakiin sidoo kale waxaa laga heli karaa daalacashada desktop-ka.

Waxay kuxirantahay barnaamijyada lagu rakibay aalad, waxaa macquul ah in degel uu aqoonsado dadka ujeedooyin xun xun. Tusaale ahaan, degel ayaa ka ogaan kara sarkaal ama militariga internetka iyadoo lagu saleynayo codsiyada la rakibay iyo isku xidhka taariikhda daalacashada ee la rumaysan yahay in aan la aqoon. Aynu dul marno farqiga u dhexeeya daalacashada.

Afarta daalacashada ee ugu waaweyn ay saameysay, kaliya horumariyeyaasha chrome waxay umuuqdaan inay ka warqabaan u nuglaanta daadadka Dhibaatada waxaa looga hadlay raadraaca 'Chromium bug tracker' waana in si dhakhso leh loo xaliyo.

Sidoo kale, kaliya biraawsarka chrome wuxuu leeyahay nooc ka mid ah qorshaha ka hortagga daadka, maaddaama ay ka hortageyso codsi kasta inuu bilowdo mooyee haddii ay codsato ficil adeegsade sida guji guji. Waxaa jira calan caalami ah oo u oggolaanaya (ama diidaya) boggaga internetka inay furaan codsiyada, taas oo lagu wado inay been abuurto ka dib markii la maareynayo nidaam URL caadadiisu tahay.

Dhinaca kale Firefox Markaad iskudayeyso inaad kudhacdo qorshe url aan lagaranayn, Firefox soo bandhigayaa bog gudaha ah oo khalad ku jiro. Boggan gudaha wuxuu leeyahay asal ka duwan websaydh kale, sidaa darteed suurtagal maaha in la helo sababo la xiriira xaddidaadda siyaasadda asalka ah.

Sida Tor, nuglaanta biraawsarkan waa ta ugu dheer qaadata in si guul leh loo fuliyo maadaama ay ku qaadan karto 10 ilbiriqsi barnaamij kasta inuu ku xaqiijiyo sababo la xiriira xeerarka biraawsarka Tor. Si kastaba ha noqotee, ka faa'iideysiga ayaa ku socon kara asalka oo la socon kara bartilmaameedkiisa inta lagu jiro fadhiga dheer ee dhirta.

Tallaabooyinka saxda ah ee looga faa'iideysanayo u nuglaanta daadka daadadka way ku kala duwanaan karaan biraawsar, laakiin natiijada ugu dambeysa waa isku mid.

Finalmente hadaad xiisaynayso inaad waxbadan ka ogaato, waad hubin kartaa faahfaahinta Xiriirka soo socda.