TGViewer
Behix Notes Behix Notes @behix_notes · 232 subscribers
Post #567 147

Forwarded from pouria

مشتی Claude میفرماید:

ببین، این چیزی که می‌بینی یه پرمیشن جدید توی کروم و همه‌ی مرورگرهای کرومیومیه به اسم Local Network Access (LNA). از کروم ۱۴۲ به بعد (اواخر ۲۰۲۵) فعال شده، برای همینه که یهو رو همه‌ی سایتا داره درمیاد — مشکل از digiexpress نیست، یه تغییر سطح مرورگره.

قضیه از این قراره: تا قبل از این، هر سایتی که بازش می‌کردی، بی‌سروصدا و بدون اجازه می‌تونست از داخل مرورگرت به شبکه‌ی محلیت سرک بکشه. یعنی چی؟ یعنی پورت‌های مودم و پرینتر و دوربینتو اسکن کنه (*port scanning*)، یا با یه تکنیک به اسم DNS rebinding مرورگرتو گول بزنه و از پشت به روترت وصل شه، یا حتی از طرف تو یه دستور بفرسته رو دستگاه محلیت (*CSRF*). یه مدل ردیابیش هم بود که سایت یواشکی به یه پورت رو خود کامپیوترت وصل می‌شد تا شناساییت کنه — همون ماجرای معروف متا و یاندکس که پارسال لو رفت و اسمشو گذاشتن localmess. کلاً به این خانواده می‌گن *local network attacks from the browser*.

حالا کروم اومده جلوی همه‌ی اینا یه در گذاشته: هر سایتی خواست به شبکه‌ی محلیت وصل شه، اول باید ازت اجازه بگیره. پس این پیغام یعنی امنیتت بهتر شده، نه اینکه یه اتفاق بدی افتاده.

از دید امنیتی، توصیه‌م ساده‌ست: برای یه سایت فروشگاهی مثل digiexpress هیچ دلیل موجهی برای این دسترسی وجود نداره، پس بزن Block. هیچی از خریدت خراب نمی‌شه. یه سایت فروش که نباید کاری با مودم و دستگاه‌های خونه‌ت داشته باشه — درخواستش یه‌کم مشکوکه و بلاک کردن کاملاً امنه. فقط جایی Allow بزن که واقعاً بهش نیاز داری، مثل ابزار احراز هویت بانکی، پرینت، یا کست.
More from @behix_notes
  1. Sep 28, 2026شایدم منظورش اینه
  2. Sep 28, 2026photo post
  3. Sep 28, 2026امیدوارم گواهینامه خلبانی داشته باشه :)
  4. Sep 28, 2026این نشت میتونه به زودی زمینه ساز حملات فیشینگ توی زمینه کریپتو باشه. حواستون جمع باشه...
  5. Sep 28, 2026🚨 نشت جدید: اطلاعات حساس صدها هزار کاربر صرافی والکس در معرض افشا 🔍 مجموعه‌ای در حدود 75…
  6. Sep 27, 2026کسی اینجا تجربه انتقال یوزر های یه گروه تلگرامی به یه گروه دیگه رو با id داره؟ تو ابعاد بز…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →