بينما توصف Microsoft Edge بأنها أكثر أمانًا من Chrome و Firefox ، فإن تنبيه أمان المستعرض عرضة لإساءة استخدام الدعم التقني. اكتشف باحث أمان ثغرة أمنية في Edge قد تسمح للمحتالين بعرض تنبيه أمان مزيف لأي مجال.

وجد مانويل كاباليرو ، الذي يحتفظ بمدونة Broken Browser ، أن المحتالين يمكنهم أيضًا تخصيص النص للتنبيهات المزيفة لجذب المستخدمين المطمئنين إلى الاتصال بأرقام الدعم الفني. في الواقع ، فإن مشغلي مركز الاتصال سيخدعون الضحايا على دفع مبالغ كبيرة من الرسوم.

لاحظ كاباليرو أن الحملة الخبيثة ليست جديدة. ومع ذلك ، أقر بأن المحتالين يتقدمون في خدعتهم لخداع المزيد من المستخدمين. وكتب في بلوق وظيفة:

"إنهم يقدمون تحذيرات حمراء أو BSODs مع رسائل وهمية وأحيانًا يقومون برمي تنبيهات الحظر لمنع المستخدمين من الابتعاد. عندما يغلق المستخدم مربع التنبيه ، يظهر مربع جديد ، الإعلان اللانهائي."

يوجد خلل في ميزة أمان SmartScreen من Edge

وقال كاباليرو إن خطأ الأمان موجود في ميزة أمان SmartScreen من Edge ، مضيفًا أن الخلل فريد من نوعه فقط في Edge. تعمل الشاشة الذكية SmartScreen على الكشف عن التنزيلات من محرك الأقراص وعناوين URL للتصيّد بحيث تعرض تنبيه أمان داخل نافذة المتصفح.

توجد رسائل التحذير في بروتوكولات تثبيت Edge -ms-appx: و ms-appx-web. يستخدم Edge هذه البروتوكولات لإظهار رسائل التحذير عندما يكتشف المستعرض مواقع تسليم الخداع أو البرامج الضارة.

أوضح الباحث الأمني ​​أن الخلل لا يمكن أن يسمح للمتسللين فقط باستخراج البروتوكولات وتخصيص رسائل التحذير ، ولكنه يتيح أيضًا للمحتالين عبر الإنترنت مزيف عنوان URL في شريط عناوين Edge. يمكن أن يقوم المحتالون أيضًا بإلحاق علامة تجزئة وإنشاء صفحة احتيال للدعم التقني بحيث يبدو الخداع أصيلًا. وبالمثل ، فإن المستخدمين المطمئنين يعتقدون أن موقع الويب الذي يقومون بزيارته هو مشروع قانوني ، في حين أنه في الواقع يتم خداعه.

يمكن أن تكون مشكلة عدم الحصانة بمثابة أداة فعالة للمحتالين في الدعم الفني لإخفاء هجومهم باستخدام عنوان URL شرعي. أيضًا ، لا يوجد حاليًا أي حل للخلل ، وفقًا لكاباليرو ، الذي ادعى أن Microsoft تجاهلت تقاريره في الماضي.

اقرأ أيضا:

• كيفية إزالة الدعم الفني الاحتيج المنبثقة في ويندوز
• Micorsoft يحذر مستخدمي Hicurdismos ، وهي عملية احتيال عبر الهاتف "الدعم الفني"
• يدعم Microsoft Edge Windows Defender Guard لتحسين الأمن