حذف Polyfill.io از وبسایت‌تان

17 تیر 1403 حذف Polyfill.io از وبسایت‌تان

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ اگر وبسایت شما از اسکریپت  Polyfill.io استفاده می‌کند، توصیه می‌کنیم آن را هرچه سریعتر حذف کنید: این سرویس در حال ارسال کد مخرب به بازدیدکنندگان شماست. در این مقاله قرار است توضیح دهیم  Polyfill.io چیست، چرا استفاده از آن خطرناک شده و در صورت استفاده از آن چه اقدامات امنیتی باید انجام داد.

معرفی polyfills و Polyfill.io

Polyfill یک تکه کد است که ویژگی‌هایی را پیاده‌سازی می‌کند که در غیر این صورت برخی نسخه‌های مرورگر پشتیبانی نمی‌شوند. این معمولاً کد جاوااسکریپت است که برای  HTML5, CSS3, JavaScript API و سایر استانداردها و فناوری‌هایی که توسعه‌دهندگان را از شر پشتیبانی مرورگرهای عجیب و غریب یا از رده خارج خلاص می‌کند پشتیبانی اضافه می‌کند. دوران اوج Polyfills دهه 2010 بود وقتی HTML5 و CSS3 به تدریج کنترل وب را گرفت. Polyfill.io سرویسی است که کمک می‌کند به طور خودکار polyfillهایی که مرورگر برای نمایش وبسایت خاص نیاز دارد ارائه می‌دهد. این سرویس هم به دلیل کارایی‌ای که دارد (فقط  polyfillهایی که نیاز دارید لود می‌شوند) و برای آپدیت‌های منظمش در فناوری‌ها و استانداردهایی که استفاده می‌شوند محبوبیت دارد. پیاده‌سازی سرراست آن هم یکی از عوامل محبوبیت بوده است: همه آنچه توسعه‌دهنده برای شروع استفاده از  Polyfill.io دارد اضافه کردن رشته کوتاهیست در کد وبسایت تا اسکریپت سرویس، فعالسازی شود. Polyfill.io در اصل توسط تیم توسعه وب Financial Times ساخته شد. در فوریه 2024، این سرویس به همراه دامنه مربوطه و اکانت گیت‌هاب به ارائه‌دهنده چینی به نام Funnull فروخته شد. و درست شش ماه بعد دردسرها شروع شد.

کد مخرب از cdn.polyfill.io

در ماه ژوئن 2024، محققین Sansec پی بردند cdn.polyfill.io شروع کرده به ارائه کد مخرب به کاربران وبسایتی که از Polyfill.io استفاده می‌کرده. این کد از دامنه تایپی استفاده می‌کرد که وانمود می‌کرد Google Analytics است -[code] www.googie-anaiytics.com[/code] – تا کاربران را به سایت شرط‌بندی ورزش‌های ویتنامی هدایت کند. به گفته محققین، این اولین باری نبود که Polyfill.io شروع کرده بود به پخش ک مخرب. آن‌هایی که متوجه این رفتار خطرناک شده بودند شروع کردند به کامنت گذاشتن در گیت‌هاب اما دارندگان جدید Polyfill.io خیلی سریع همه نقدها را پاک کردند. این اسکریپت بالقوه آسیب‌زننده ظاهراً روی بیش از 100 هزار وبسایت که برخی‌شان وبسایت‌های اصطلاحاً کله‌گنده‌ای هستند ارائه شده.

Google Ads: یک دلیل دیگر برای حذف Polyfill.io

اگر بازدیدکنندگانی که اسکریپت مخرب دریافت کردند وضعیت را نگران‌کننده نبینند، Google Ads به اپراتورهای وبسایت دلیل معتبری می‌دهد تا دست بجنبانند و مشکل را برطرف کنند. سرویس تبلیغاتی گوگل، نمایش آگهی‌های متصل به وبسایت‌هایی را که از چندین سرویس اسکریپت‌های مخرب را توزیع می‌کنند به حالت تعلیق درآورده. علاوه بر Polyfill.io، این لیست شامل Bootcss.com، Bootcdn.net و Staticfile.org می‌شود. همچنین بهتر است سرویس‌های فوق‌الذکر را روی وبسایت خود متوقف کنید؛ در غیر این صورت ریسک از دست دادن ترافیک وجود خواهد داشت زیرا کنترل کاربران به دست اسکریپت‌های مخرب می‌افتد و گوگل ادز هم دیگر تبلیغ نمی‌کند.

محافظت در برابر حمله  Polyfill.io

در اینجا چند راهکار امنیتی برای جلوگیری از این حمله وجود دارد:

  •         اسکریپت Polyfill.io را در اسرع وقت  همراه با اسکریپت‌های Bootcss.com، Bootcdn.net و Staticfile.org از وبسایت خود حذف کنید
  •         به طور کلی polyfillها را رها کنید. توسعه‌دهنده Polyfill.io، که انجام این کار را توصیه می‌کند، می‌گوید polyfills دیگر موضوعیت ندارد.
  •         اگر نمی‌توانید به هر دلیلی از این توصیه پیروی کنید، از جایگزین‌های Clouflare یا Fastly استفاده کنید.
  •         به طور کلی، سعی کنید تعداد اسکریپت‌های خارجی که وبسایت‌تان استفاده می‌کند کم کنید. هر کدام از آن‌ها می‌تواند حکم آسیب‌پذیریِ احتمالی را داشته باشد.

کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    6,535,270 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    9,806,020 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    9,806,020 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 50 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    23,549,400 ریال
    خرید
  • Kaspersky Security Cloud Personal

    تمام اپ‌های امنیتیِ ما در دستانتان. به کل خانواده‌ی اپ‌های ما برای دسکتاپ و موبایل دسترسی پیدا کنید. از آنتی‌ویروس گرفته تا ابزارهای حریم خصوصی و اجرایی، هر کدام را به میل ...

    65,408,770 ریال
    خرید
  • Kaspersky Standard

    سیستم امنیتی بهبودیافته به همراه تقویت‌کننده عمکرد دستگاه طرح امنیتی استاندارد ما، نه تنها سیستم امنیتی قدرتمندی را برای انواع ویروس‌ها، بدفزارها و باج‌افزارها ارائه می‌دهد ...

    18,503,100 ریال
    خرید
  • Kaspersky Plus

    امنیت. کارایی. حریم خصوصی. همه در یک برنامه با کاربری آسان کسپرسکی پلاس با ارائه امنیت سایبری نسل بعد، شما در برابر ویروس‌ها، باج‌افزارها و بدافزارهای جدید محافظت کند - بدون ...

    26,533,570 ریال
    خرید
  • Kaspersky Premium

    حفاظت کامل از دستگاه ها، حریم خصوصی و هویت شما با محصول Kaspersky Premium تمام نیازهای امنیتی خود و خانواده‌تان را پوشش دهید. حفاظت پیشرفته ...

    28,383,880 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد