به گزارش دیدگاه نیوز، یکی از دغدغههای امنیتی در مورد نسخه وب پیامرسانها، این است که کد نسخه وب دقیقاً همان کد عرضه شده پیامرسان باشد و به روشی دستکاری نشده باشد.
متا (فیسبوک سابق) اخیرا افزونه اپنسورسی به نام Code Verify را برای تایید صحت کد نسخه وب واتساپ منتشر کرده است که آن را میتوان برای مرورگرهای مختلف دانلود کرد
این افزونه از ایده Subresource Integrity استفاده میکند و با همکاری کلودفلر کار میکند. هش کد رمز شده نسخه وب واتساپ به عنوان منبع سنجش داده شده و وقتی کسی از افزونه Code Verify استفاده میکند به صورت اتوماتیک کد نسخه وب با نسخهای که در اختیار کلودفلر قرار داده شده مقایسه میشود و نتیجه آن یکی از حالات زیر خواهد بود
روال کلی کار در ۴ مرحله تصویر زیر توضیح داده شده است که چطور هش نسخه وب از سرورهای واتساپ به کلودفلر ارائه و سپس نسخه ارائه شده به مرورگر کاربر از طریق افزونه با هش موجود روی سرورهای کلودفلر مقایسه میشود.
سورس کد این افزونه هم روی گیتهاب در دسترس است.
https://github.com/facebookincubator/meta-code-verify
| دیدگاه نیوز را در شبکه های اجتماعی دنبال کنید | |||||||
 |
 |
 |
 |
 |
 |
 |
 |
بدون نظر! اولین نفر باشید