HTML5 ที่มีรูมากมายสามารถแฮ๊คด้วยกลยุทธ์เก่าๆ ได้อย่างง่ายดาย

บริษัทซอฟต์แวร์ยักษ์ใหญ่ทั่วโลกกำลังตั้งหน้าตั้งตารอ เว็บที่ได้มาตรฐาน HTML5 ที่ควรจะมีออกมาให้ผู้ใช้ในเร็วนี้อย่างกระหาย เนื่องจากระบบใหม่นี้ จะช่วยกันนำเสนอเนื้อหาเว็บ ซึ่งคาดว่าน่าจะในเร็ว ๆ นี้ ถึงอย่างไรก็ตาม เรื่องนี้ก็เป็นไปอย่างยากลำบากด้วย เช่นมาตรฐานนี้ก็จะทำให้ผู้ใช้ปลายที่มีความเสี่ยงของข้อบกพร่องการรักษาความปลอดภัยได้อย่างนับไม่ถ้วน Goldsea รายงานเรื่องนี้เมื่อวันที่ 11 ส.ค. 2554

ในเมื่อมีการประกาศออกมาว่า มีข้อบกพร่องมากเกินไปที่จะเกิดขึ้นภายในรุ่น HTML (ภาษา Hypertext Markup Language), อาจารย์หมิงโจวที่แผนก Tufts มหาวิทยาลัยของวิทยาศาสตร์คอมพิวเตอร์ระบุว่าข้อบกพร่องเหล่านี้สามารถเปิดช่องทางให้นักเขียนมัลแวร์ แทรกมัลแวร์ลงในโปรแกรมซอฟต์แวร์หรือเว็บไซต์ได้อย่างง่ายดาย

อาจารย์โจวกล่าวต่อไปว่าแพลตฟอร์มการโจมตีได้เพิ่งกลายเป็นวงกว้างเพิ่ม เนื่องจากในปัจจุบันมี HTML5 ผู้ที่ตกเป็นเหยื่อนับไม่ถ้วน โดยการเข้าถึงโดยไม่ยากเนื่องจากภาวะแทรกซ้อนที่อธิบายลักษณะของเบราว์เซอร์สด ทาง VentureBeat เผยแพร่เรื่องนี้ออกมาให้สื่อมวลชลเมื่อวันที่ 11 ส.ค. 2554

» SPAMfighter - 8/24/2011