کاوش امن در اینترنت از طریق سند باکس مرورگر
ایتنا - سندباکسینگ مرورگر تکنیکی است که محیطی مجازی را ایجاد کرده و مرورگر شما را از طریق این محیط مجازی ایجاد شده در رایانه شخصیتان اجرا میکند.
امروزه بیشتر قربانیان آلودگیها با دیدن سایتهای آلودهای که کدهای مخرب را در خود جای دادهاند آلوده میشوند.
به گزارش ایتنا از دپارتمان فنی تکنولوژیهای کوییکهیل گرچه سایتهای مشهور توسط همه نرمافزارهای ضدبدافزار مورد بررسی قرار میگیرد اما همیشه تعدادی از سایتها باقی میمانند که به تازگی آلوده شدهاند و نام آنها در پایگاه داده سایتهای آلوده قرار ندارد. در نتیجه نیاز به ایجاد لایهی حفاظتی دیگر برای بلاک و فیلتر مؤثر این تهدیدات با سرعت در حال افزایش وب به وجود میآید.
این احتمال وجود دارد که آلودگی را از سایتی آلوده بگیرد که اخیراً آلوده شده است و از بدافزارهای خاصی که برای این منظور طراحی شده که حتی توسط نرمافزار امنیتی به روز شده پیدا نمیشود استفاده میکند. دلیلی که وجود دارد این است که این تروجانهای سایتهای آلوده سعی میکنند از یک حفره جدید شناخته نشده در ویندوز یا مرورگر اینترنت یا یک نرمافزار مانند ادوبی ریدر برای در اختیار گرفتن کنترل رایانه شخصی شما استفاده کنند.
در این صورت، سامانه سندباکسینگ مرورگر یک لایه اضافی امنیتی ضروری را ارائه می دهد.
سندباکسینگ مرورگر تکنیکی است که محیطی مجازی را ایجاد کرده و مرورگر شما را از طریق این محیط مجازی ایجاد شده در رایانه شخصیتان اجرا میکند.
زمانی که شما در حال جستوجو در سایتهای اینترنتی توسط مرورگری که در محیط مجازی اجرا شده میباشید، باعث محافظت محیط واقعی رایانه شخصی شما در مقابل سایتهایی که ممکن است آلوده باشند و شما در حال دیدن آنها را هستید ، می شود. با این روش رایانه شما تحت تاثیر قرار نمی گیرد.
روش اجرای مرورگر در سندباکس چند سالی است که استفاده می شود.
گوگل کروم ویژگی سندباکس را ارائه می دهد و اینترنت اکسپلورر این ویژگی را با نام «اجرا در حالت محافظت شده» دارد که محیطی مشابه را ارائه میدهد.
هرچند محدودیت هایی برای این ویژگی توسط توسعه دهندگان مرورگرها تعبیه شده است.
اول اینکه این ویژگی به صورت پیش فرض فعال نیست و کاربر مجبور است خود آن را فعال سازد. دیگر آنکه مجازی سازی محیط کامل نمی باشد و کاربر ممکن است با بدافزارهای هوشمندتر آلوده شود.
این باعث ایجاد جای خالی در مرورگرهای مشهور می شود که باید محیط سندباکس امن تری توسعه یابد که به طور پیش فرض فعال است و هر نوع بدافزار را از آلوده کردن وا می دارد.
آقای راجش نیکام محقق ارشد کوییک هیل نتایج تحقیقات خود و یک دیدگاه عمیق در رابطه با سندباکسینگ مرورگر را در کنفرانس بین المللی آوار در هنگ کنگ در ۱۱ نوامبر ۲۰۱۱ ارائه می دهد. برای جزئیات بیشتر راجع به کنفرانس اَوار ۲۰۱۱ به این پیوند مراجعه کنید:
http://www.aavar.org/avar۲۰۱۱