WebTech Rodos: Ένα πολύ σημαντικό κενό ασφαλείας εντόπισε ο ερευνητής Alex Ivanovs, το οποίο αφορά τις εικόνες σε WebP format που συναντάμε στην πλειοψηφία των ιστοσελίδων και των εφαρμογών. Λόγω αυτού του προβλήματος, οι hackers θα μπορούσαν να αποκτήσουν πρόσβαση στον υπολογιστή ή την συσκευή του χρήστη και να πάρουν στα χέρια τους σημαντικές προσωπικές πληροφορίες. Η Google έχει αναγνωρίσει ήδη το πρόβλημα και έχει κυκλοφορήσει patch ασφαλείας για τον Chrome browser, ενώ το ίδιο αναμένεται ότι θα κάνουν (αν δεν το έχουν κάνει ήδη) και οι υπόλοιποι web browsers, όπως Firefox, Edge και Brave. Το κενό σχετίζεται με ένα συγκεκριμένο κομμάτι κώδικα στο WebP format που επιτρέπει στους hackers να «υπερφορτώσουν» με πληροφορία την μνήμη της εφαρμογής ή της εκάστοτε ιστοσελίδας και αφότου ξεπεραστεί το όριο που μπορούν να διαχειριστούν, τότε τους δίνεται η ευκαιρία να περάσουν δικό τους κακόβουλο κώδικα. Για παράδειγμα, ένας hacker θα μπορούσε να δημιουργήσει μια WebP εικόνα που κρύβει κακόβουλο κώδικα και μόλις ο χρήστης πατήσει για να την δει, τότε τρέχει ο νέος κώδικας που επιτρέπει στον hacker να αποκτήσει πρόσβαση στον υπολογιστή του για να υποκλέψει σχεδόν τα πάντα (π.χ. passwords, πληροφορίες πιστωτικής κάρτας κλπ.). Πέρα από το γεγονός ότι εκατομμύρια ιστοσελίδες χρησιμοποιούν το WebP format για τις εικόνες που φιλοξενούν, διότι το συγκεκριμένο format προσφέρει μια εξαιρετική ισορροπία μεταξύ ανάλυσης και όγκου του αρχείου, το κενό ασφαλείας που αναλύει ο Alex Ivanovs είναι αρκετά πιο σοβαρό διότι επηρεάζει πολυχρησιμοποιημένες εφαρμογές όπως τα Telegram, 1Password, Signal, LibreOffice και Affinity. Η πλειοψηφία των εφαρμογών και web browsers έχουν κυκλοφορήσει ήδη patches ασφαλείας, γι’ αυτό καλό θα είναι να ελέγξετε αν αυτές που χρησιμοποιείτε βρίσκονται στην τελευταία έκδοση τους. [via]
. .
πηγή: techblog.gr
Latest..
Facebook Messenger: Έρχεται επιτέλους η επεξεργασία μηνυμάτων και end to end encryption
WebTech Rodos: Η Meta ανακοίνωσε μια σειρά από νέες λειτουργίες που έρχονται στο Facebook Messenger και σε περίπτωση που δεν βλέπετε ακόμα τις αλλαγές, μιας και το rollout γίνεται σταδιακά, θα φανούν τις επόμενες ημέρες. Ίσως η πιο σημαντική προσθήκη είναι το by default end to end encryption.Από εδώ … [Read More...]
Υπό εξέταση η εισαγωγή των games στο Disney+
WebTech Rodos: Η Disney σκέφτεται να προσθέσει νέες διαφημιστικές εταιρίες στην πλατφόρμα της, αλλά και να κάνει άνοιγμα στα games μέσα από το Disney+. Σύμφωνα με το Variety, η Rita Ferro που είναι πρόεδρος πωλήσεων και διαφημίσεων της Disney, εξέφρασε το ενδιαφέρον της εταιρίας για να επεκταθεί και … [Read More...]
Το iOS 17.2 προσθέτει επιλογή τύπου NameDrop για την επιτάχυνση του διαμοιρασμού των Apple Wallet Passes
WebTech Rodos: Η Apple επεκτείνει το AirDrop στο iOS 17.2 με μια νέα λειτουργία που σας επιτρέπει να μοιράζεστε πιο εύκολα κάρτες επιβίβασης, εισιτήρια κινηματογράφου και "άλλα επιλέξιμα πάσα", σύμφωνα με τις σημειώσεις έκδοσης. Η λειτουργία είναι παρόμοια με την υπάρχουσα λειτουργία NameDrop της … [Read More...]
Τα 9 πιο συναρπαστικά τρέιλερ των The Game Awards 2023
WebTech Rodos: Στα φετινά The Game Awards, το Baldur’s Gate 3 πήρε το κορυφαίο βραβείο (Game of the Year), το The Legend of Zelda: Tears of the Kingdom έλαβε αναγνώριση (Best Action-Adventure Game), ενώ υπήρξε και μια λαμπρή μουσική παράσταση του Alan Wake 2. Αλλά ας είμαστε ρεαλιστές. Παρόλο … [Read More...]
Η Amazon δοκιμάζει ένα πρόσθετο της συνδρομής Prime με κόστος $9.99 το μήνα, προσφέροντας απεριόριστες παραδόσεις παντοπωλείου
WebTech Rodos: Η Amazon δοκιμάζει ένα νέο προνόμιο του Prime που προσφέρει απεριόριστες παραδόσεις παντοπωλείου για $9.99 το μήνα. Όπως αναφέρει το CNBC, το πρόσθετο παρέχει παράδοση παντοπωλείου από τα Whole Foods ή το Amazon Fresh σε οποιαδήποτε παραγγελία άνω των $35. Προς το παρόν δοκιμάζεται … [Read More...]
Η Amazon εγκαταλείπει το Venmo ως επιλογή πληρωμής
WebTech Rodos: Η Amazon καταργεί το Venmo ως επιλογή πληρωμής, με ισχύ από τις 10 Ιανουαρίου. Όπως αναφέρει το CNBC, η εταιρεία ενημέρωσε τους χρήστες αργά την Τετάρτη, λίγο περισσότερο από ένα χρόνο αφότου η Amazon εισήγαγε τη δυνατότητα πληρωμής για αγορές χρησιμοποιώντας την εφαρμογή πληρωμών … [Read More...]
Πόσο έλεγχο έχει η Microsoft πάνω στην OpenAI; Το Ηνωμένο Βασίλειο θέλει να μάθει
WebTech Rodos: Μια ρυθμιστική αρχή της βρετανικής κυβέρνησης θέλει να διαλευκάνει τα μυστήρια γύρω από την εταιρική σχέση της Microsoft με την OpenAI, συμπεριλαμβανομένου του κατά πόσον ο γίγαντας του λογισμικού έχει τον έλεγχο της εταιρείας με έδρα το Σαν Φρανσίσκο. Την Παρασκευή, η Αρχή … [Read More...]
Super Smash Bros. Ultimate: Η Nintendo γιορτάζει με Spirits τα πέντε χρόνια από την κυκλοφορία του
WebTech Rodos: Στις 7 Δεκεμβρίου έκλεισαν πέντε χρόνια από το λανσάρισμα του Super Smash Bros. Ultimate. Με την ευκαιρία, η Nintendo γιορτάζει την επέτειο μέσω ενός πενθήμερου Spirit Event και την προσθήκη νέων Spirits, που θα ξενινήσει τον επόμενο μήνα. Το Spirit Event θα ολοκληρωθεί στις 12 … [Read More...]
Ο Elon Musk “σκέφτεται” να αφήσει τον Alex Jones (και τις θεωρίες συνωμοσίας του) να επιστρέψει στο X
WebTech Rodos: Ένα χρόνο πριν, ο Elon Musk δεσμεύτηκε να μην άρει την απαγόρευση του Twitter για τον παρουσιαστή του Infowars, Alex Jones, αλλά τώρα επανεξετάζει αυτή τη στάση. Ο Μασκ δήλωσε την Πέμπτη ότι θα επανεξετάσει την απόφασή του μετά την προτροπή του "anti-woke" καναλιού κοινωνικής … [Read More...]
Έρχεται νέο παιχνίδι Blade παιχνίδι από Marvel και Bethesda
WebTech Rodos: Σε μία ανακοίνωση-έκπληξη προχώρησαν η Arkane Lyon μαζί με την Bethesda στα The Game Awards 2023, καθώς έκαναν γνωστό ότι έρχεται ένα νέο Blade παιχνίδι σε συνεργασία με την Marvel Games. Το teaser trailer της ανακοίνωσης ήταν πλήρως CGI αλλά αν μας έδωσε μια γεύση από το εικαστικό … [Read More...]
