ابزارهای USB بزودی به وب هم متصل خواهند شد؛ خطر امنیتی جدید برای کاربرها

دو تن از مهندسان گوگل API جدیدی را با نام WebUSB معرفی کرده اند که امکان اتصال تجهیزات USB از طریق وب و استفاده از آنها در بستر World Wide Web را فراهم خواهد ساخت، گفتنی است این API امکان استفاده و بهره گیری از تمامی ابزار های قابل اتصال از طریق USB را در فضای وب به صورت امن فراهم می کند.

طبق اطلاعات موجود نمی توان برای اتصال USB flash drive ها روی این API حساب کرد، اما ابزار هایی مانند کیبورد ها و حتی باقی ابزار هایی که از طریق درگاه USB توانایی اتصال به سیستم ها را دارند را فارغ از نوع پلتفرم می توان با کمک این روش در شبکه شناسایی کرده و از آنها بهره برد.

در توضیحات این API می خوانیم:

تولید کنندگان ابزار هایی که از طریق درگاه USB امکان اتصال دارند می توانند فارغ از نوع پلتفرمی که کاربرها بخواهد استفاده کند، با کمک SDK های موجود در جاوا اسکریپت درگاه اتصال را ارتقاع داده و توانایی شناسایی و استفاده از طریق شبکه را به ابزار خود بدهند. کاربر با این روش خواهد توانست از طریق مرورگر حتی به تنظیم و دلخواه سازی ابزار خود بپردازد. گفتنی است این روش می توان انقلابی در ابزارهای دارای درگاه USB ایجاد کند.

لازم به ذکر است طبق مستندات موجود در این روش تمامی تمهیدات امنیتی نیز در نظر گرفته شده و به صورت پیش فرض دسترسی ها به صورت بسیار محدود خواهد بود تا مبادا دزدی اطلاعات از طریق درگاه های USB مرسوم شود! این ادعا به این معناست که وبسایت ها توانایی کنترل درگاه های USB کاربران و تجهیزات USB را نخواهند داشت و ابزار های USB به خودی خود نمی توانند هیچ کنترل و دسترسیی به فایل های کاربر داشته باشند.

پیشنهاد می کنیم اگر به این جریان علاقه پیدا کردید حتما به کد های در دسترس این ایده سری بزنید.