Browser security
ಜಾಲಬಂಧ ದತ್ತಾಂಶ ಮತ್ತು ಕಂಪ್ಯೂಟರ್ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಗೌಪ್ಯತೆ ಅಥವಾ ಮಾಲ್ವೇರ್ ಉಲ್ಲಂಘನೆಗಳಿಂದ ರಕ್ಷಿಸುವ ಸಲುವಾಗಿ ವೆಬ್ ಬ್ರೌಸರ್ಗಳಿಗೆ ಅಂತರ್ಜಾಲ ಭದ್ರತೆಯ ಅನ್ವಯವು ಬ್ರೌಸರ್ ಭದ್ರತೆಯಾಗಿದೆ. ಬ್ರೌಸರ್ಗಳ ಭದ್ರತಾ ಶೋಷಣೆಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಬಳಸುತ್ತವೆ, ಕೆಲವೊಮ್ಮೆ ಕ್ರಾಸ್-ಸೈಟ್ ಸ್ಕ್ರಿಪ್ಟಿಂಗ್ (ಎಕ್ಸ್ಎಸ್ಎಸ್) ಜೊತೆಗೆ ಅಡೋಬ್ ಫ್ಲ್ಯಾಶ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ದ್ವಿತೀಯ ಪೇಲೋಡ್ ಅನ್ನು ಬಳಸುತ್ತವೆ. ಭದ್ರತಾ ಶೋಷಣೆಗಳು ಎಲ್ಲಾ ಬ್ರೌಸರ್ಗಳಲ್ಲಿ (ಮೊಜಿಲ್ಲಾ ಫೈರ್ಫಾಕ್ಸ್, ಗೂಗಲ್ ಕ್ರೋಮ್, ಒಪೇರಾ, ಮೈಕ್ರೋಸಾಫ್ಟ್ ಇಂಟರ್ನೆಟ್ ಎಕ್ಸ್ಪ್ಲೋರರ್ ಮತ್ತು ಸಫಾರಿ ಸೇರಿದಂತೆ) ಸಾಮಾನ್ಯವಾಗಿ ಬಳಸಿಕೊಳ್ಳುವ ದುರ್ಬಲತೆಗಳ (ಭದ್ರತಾ ರಂಧ್ರಗಳು) ಲಾಭವನ್ನು ಸಹ ಪಡೆಯಬಹುದು. ಭದ್ರತಾ ವೆಬ್ ಬ್ರೌಸರ್ಗಳನ್ನು ಈ ಕೆಳಗಿನ ಒಂದು ಅಥವಾ ಹೆಚ್ಚಿನ ವಿಧಾನಗಳಲ್ಲಿ ಉಲ್ಲಂಘಿಸಬಹುದುಃ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಉಲ್ಲಂಘಿಸಲಾಗಿದೆ ಮತ್ತು ಮಾಲ್ವೇರ್ ಬ್ರೌಸರ್ ಮೆಮೊರಿ ಜಾಗವನ್ನು ಸವಲತ್ತು ಕ್ರಮದಲ್ಲಿ ಓದುತ್ತಿದೆ/ಮಾರ್ಪಡಿಸುತ್ತಿದೆ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಹಿನ್ನೆಲೆ ಪ್ರಕ್ರಿಯೆಯಾಗಿ ಚಾಲನೆಯಲ್ಲಿರುವ ಮಾಲ್ವೇರ್ ಅನ್ನು ಹೊಂದಿದೆ, ಇದು ಬ್ರೌಸರ್ ಮೆಮೊರಿ ಜಾಗವನ್ನು ಸವಲತ್ತು ಕ್ರಮದಲ್ಲಿ ಓದುತ್ತದೆ/ಮಾರ್ಪಡಿಸುತ್ತದೆ ಮುಖ್ಯ ಬ್ರೌಸರ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು ಬ್ರೌಸರ್ ಘಟಕಗಳನ್ನು ಹ್ಯಾಕ್ ಮಾಡಬಹುದು ಬ್ರೌಸರ್ ಪ್ಲಗ್ಇನ್ಗಳನ್ನು ಹ್ಯಾಕ್ ಮಾಡಬಹುದು ಬ್ರೌಸರ್ ನೆಟ್ವರ್ಕ್ ಸಂವಹನಗಳನ್ನು ಯಂತ್ರದ ಹೊರಗೆ ತಡೆಹಿಡಿಯಬಹುದು ಬ್ರೌಸರ್ ಮೇಲಿನ ಯಾವುದೇ ಉಲ್ಲಂಘನೆಗಳ ಬಗ್ಗೆ ತಿಳಿದಿಲ್ಲದಿರಬಹುದು ಮತ್ತು ಬಳಕೆದಾರರಿಗೆ ಸುರಕ್ಷಿತ ಸಂಪರ್ಕವನ್ನು ತೋರಿಸಬಹುದು. ಬ್ರೌಸರ್ ಒಂದು ವೆಬ್ಸೈಟ್ನೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸಿದಾಗಲೆಲ್ಲಾ, ವೆಬ್ಸೈಟ್, ಆ ಸಂವಹನದ ಭಾಗವಾಗಿ, ಬ್ರೌಸರ್ನ ಬಗ್ಗೆ ಕೆಲವು ಮಾಹಿತಿಯನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ (ವಿತರಿಸಬೇಕಾದ ಪುಟದ ಫಾರ್ಮ್ಯಾಟಿಂಗ್ ಅನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲು, ಬೇರೆ ಏನೂ ಇಲ್ಲದಿದ್ದರೆ). ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ವೆಬ್ಸೈಟ್ನ ವಿಷಯಕ್ಕೆ ಸೇರಿಸಿದರೆ, ಅಥವಾ ಕೆಟ್ಟ ಪರಿಸ್ಥಿತಿಯಲ್ಲಿ, ಆ ವೆಬ್ಸೈಟ್ ಅನ್ನು ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಹೋಸ್ಟ್ ಮಾಡಲು ನಿರ್ದಿಷ್ಟವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದ್ದರೆ, ನಿರ್ದಿಷ್ಟ ಬ್ರೌಸರ್ಗೆ ನಿರ್ದಿಷ್ಟವಾದ ದೋಷಗಳು ಈ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಬ್ರೌಸರ್ ಅಪ್ಲಿಕೇಶನ್ನೊಳಗೆ ಅನಪೇಕ್ಷಿತ ರೀತಿಯಲ್ಲಿ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ನಡೆಸಲು ಅನುಮತಿಸಬಹುದು (ಮತ್ತು ನೆನಪಿಡಿ, ಬ್ರೌಸರ್ ಸಂವಹನದಿಂದ ವೆಬ್ಸೈಟ್ ಸಂಗ್ರಹಿಸುವ ಮಾಹಿತಿಯ ತುಣುಕುಗಳಲ್ಲಿ ಒಂದು ಬ್ರೌಸರ್ನ ಗುರುತಾಗಿದೆ-ನಿರ್ದಿಷ್ಟ ದೋಷಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ). ದಾಳಿಕೋರನು ಸಂದರ್ಶಕರ ಯಂತ್ರದಲ್ಲಿ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ನಡೆಸಲು ಸಾಧ್ಯವಾದ ನಂತರ, ತಿಳಿದಿರುವ ಭದ್ರತಾ ದೋಷಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುವುದರಿಂದ ದಾಳಿಕೋರನಿಗೆ ಯಂತ್ರದಲ್ಲಿ ಅಥವಾ ಬಲಿಪಶುವಿನ ಸಂಪೂರ್ಣ ಜಾಲದಲ್ಲಿ ಇನ್ನೂ ಹೆಚ್ಚಿನ ವೈವಿಧ್ಯಮಯ ದುರುದ್ದೇಶಪೂರಿತ ಪ್ರಕ್ರಿಯೆಗಳು ಮತ್ತು ಚಟುವಟಿಕೆಗಳನ್ನು ನಿರ್ವಹಿಸಲು "ಸೋಂಕಿತ" ವ್ಯವಸ್ಥೆಗೆ ವಿಶೇಷ ಪ್ರವೇಶವನ್ನು (ಬ್ರೌಸರ್ ಈಗಾಗಲೇ ವಿಶೇಷ ಪ್ರವೇಶದೊಂದಿಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸದಿದ್ದರೆ) ಪಡೆಯಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ವೆಬ್ ಬ್ರೌಸರ್ ಭದ್ರತೆಯ ಉಲ್ಲಂಘನೆಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಇಂಟರ್ನೆಟ್ ಮಾರ್ಕೆಟಿಂಗ್ ಅಥವಾ ಗುರುತಿನ ಕಳ್ಳತನಕ್ಕಾಗಿ ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿಯನ್ನು (ಪಿಐಐ) ಸಂಗ್ರಹಿಸುವ ಪಾಪ್-ಅಪ್ ಜಾಹೀರಾತನ್ನು ಪ್ರದರ್ಶಿಸಲು ರಕ್ಷಣೆಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡುವ ಉದ್ದೇಶಕ್ಕಾಗಿ, ವೆಬ್ಸೈಟ್ ಟ್ರ್ಯಾಕಿಂಗ್ ಅಥವಾ ವೆಬ್ ದೋಷಗಳು, ಕ್ಲಿಕ್ಜಾಕಿಂಗ್, ಲೈಕ್ಜಾಕಿಂಗ್ (ಫೇಸ್ಬುಕ್ನ ಲೈಕ್ ಬಟನ್ ಅನ್ನು ಗುರಿಯಾಗಿರಿಸಿಕೊಂಡಿದ್ದಲ್ಲಿ), ಎಚ್. ಟಿ. ಟಿ. ಪಿ. ಕುಕೀಗಳು, ಜೊಂಬಿ ಕುಕೀಗಳು ಅಥವಾ ಫ್ಲ್ಯಾಶ್ ಕುಕೀಗಳು (ಸ್ಥಳೀಯ ಹಂಚಿಕೆಯ ವಸ್ತುಗಳು ಅಥವಾ ಎಲ್ಎಸ್ಒಗಳು); ಆಡ್ ವೇರ್, ವೈರಸ್ಗಳು, ಟ್ರೋಜನ್ ಹಾರ್ಸ್ನಂತಹ ಸ್ಪೈವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸುವುದು (ಬ್ರೌಸರ್ನಲ್ಲಿರುವ ವ್ಯಕ್ತಿಯ ವೈಯಕ್ತಿಕ ಕಂಪ್ಯೂಟರ್ಗಳಿಗೆ ಕ್ರ್ಯಾಕಿಂಗ್ ಮೂಲಕ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು) ಅಥವಾ ಮ್ಯಾನ್-ಇನ್-ಬ್ರೌಸರ್ ದಾಳಿಯನ್ನು ಬಳಸಿಕೊಂಡು ಆನ್ಲೈನ್ ಬ್ಯಾಂಕಿಂಗ್ ಕಳ್ಳತನ ಸೇರಿದಂತೆ ಇತರ ಮಾಲ್ವೇರ್ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಬಳಕೆದಾರರ ಬಗ್ಗೆ ವೆಬ್ ವಿಶ್ಲೇಷಣೆ. ಕ್ರೋಮಿಯಂ ವೆಬ್-ಬ್ರೌಸರ್ನಲ್ಲಿನ ದೋಷಗಳ ಆಳವಾದ ಅಧ್ಯಯನವು, ಅಸಮರ್ಪಕ ಇನ್ಪುಟ್ ವ್ಯಾಲಿಡೇಷನ್ (ಸಿಡಬ್ಲ್ಯೂಇ-20) ಮತ್ತು ಅಸಮರ್ಪಕ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ (ಸಿಡಬ್ಲ್ಯೂಇ-284) ಗಳು ಭದ್ರತಾ ದೋಷಗಳಿಗೆ ಹೆಚ್ಚು ಸಂಭವಿಸುವ ಮೂಲ ಕಾರಣಗಳಾಗಿವೆ ಎಂದು ಸೂಚಿಸುತ್ತದೆ. ಇದಲ್ಲದೆ, ಈ ಅಧ್ಯಯನದ ಸಮಯದಲ್ಲಿ ಪರಿಶೀಲಿಸಿದ ದೋಷಗಳ ಪೈಕಿ, ಥರ್ಡ್ ಪಾರ್ಟಿ ಲೈಬ್ರರಿಗಳ ದುರ್ಬಲ ಆವೃತ್ತಿಗಳನ್ನು ಮರುಬಳಕೆ ಮಾಡುವುದರಿಂದ ಅಥವಾ ಆಮದು ಮಾಡಿಕೊಳ್ಳುವುದರಿಂದ ಕ್ರೋಮಿಯಂನಲ್ಲಿ 106 ದೋಷಗಳು ಸಂಭವಿಸಿವೆ. ಬ್ರೌಸರ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ನವೀಕರಿಸುವ ಮೂಲಕ ವೆಬ್ ಬ್ರೌಸರ್ ಸಾಫ್ಟ್ವೇರ್ನಲ್ಲಿನ ದುರ್ಬಲತೆಗಳನ್ನು ಕಡಿಮೆ ಮಾಡಬಹುದು, ಆದರೆ ಆಧಾರವಾಗಿರುವ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯು ರಾಜಿ ಮಾಡಿಕೊಂಡರೆ ಸಾಕಾಗುವುದಿಲ್ಲ, ಉದಾಹರಣೆಗೆ, ರೂಟ್ಕಿಟ್ನಿಂದ. ಸ್ಕ್ರಿಪ್ಟಿಂಗ್, ಆಡ್-ಆನ್ಗಳು ಮತ್ತು ಕುಕೀಗಳಂತಹ ಬ್ರೌಸರ್ಗಳ ಕೆಲವು ಉಪಘಟಕಗಳು ವಿಶೇಷವಾಗಿ ದುರ್ಬಲವಾಗಿರುತ್ತವೆ ("ಗೊಂದಲಕ್ಕೊಳಗಾದ ಉಪ ಸಮಸ್ಯೆ") ಮತ್ತು ಅವುಗಳನ್ನು ಪರಿಹರಿಸಬೇಕಾಗಿದೆ. ರಕ್ಷಣೆಯ ತತ್ವವನ್ನು ಆಳವಾಗಿ ಅನುಸರಿಸಿ, ಬ್ರೌಸರ್-ಸಂಬಂಧಿತ ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳು ಸಂಭವಿಸುವುದಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಸಂಪೂರ್ಣವಾಗಿ ಪ್ಯಾಚ್ ಮಾಡಲಾದ ಮತ್ತು ಸರಿಯಾಗಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಬ್ರೌಸರ್ ಸಾಕಾಗುವುದಿಲ್ಲ. ಉದಾಹರಣೆಗೆ, ಯಾರಾದರೂ ಬ್ಯಾಂಕಿಂಗ್ ಜಾಲತಾಣಕ್ಕೆ ಲಾಗ್ ಇನ್ ಮಾಡುವಾಗ ರೂಟ್ಕಿಟ್ ಕೀಸ್ಟ್ರೋಕ್ಗಳನ್ನು ಸೆರೆಹಿಡಿಯಬಹುದು, ಅಥವಾ ವೆಬ್ ಬ್ರೌಸರ್ಗೆ ಮತ್ತು ಅಲ್ಲಿಂದ ನೆಟ್ವರ್ಕ್ ದಟ್ಟಣೆಯನ್ನು ಮಾರ್ಪಡಿಸುವ ಮೂಲಕ ಮ್ಯಾನ್-ಇನ್-ದಿ-ಮಿಡಲ್ ಅಟ್ಯಾಕ್ ಅನ್ನು ಮಾಡಬಹುದು. ಡಿಎನ್ಎಸ್ ಅಪಹರಣ ಅಥವಾ ಡಿಎನ್ಎಸ್ ಸ್ಪೂಫಿಂಗ್ ಅನ್ನು ತಪ್ಪಾಗಿ ಟೈಪ್ ಮಾಡಲಾದ ಜಾಲತಾಣದ ಹೆಸರುಗಳಿಗೆ ಸುಳ್ಳು ಧನಾತ್ಮಕತೆಯನ್ನು ನೀಡಲು ಅಥವಾ ಜನಪ್ರಿಯ ಸರ್ಚ್ ಇಂಜಿನ್ಗಳ ಹುಡುಕಾಟ ಫಲಿತಾಂಶಗಳನ್ನು ಬುಡಮೇಲು ಮಾಡಲು ಬಳಸಬಹುದು. ಆರ್ಎಸ್ಪ್ಲಗ್ನಂತಹ ಮಾಲ್ವೇರ್ಗಳು ಕೇವಲ ದುಷ್ಟ ಡಿಎನ್ಎಸ್ ಸರ್ವರ್ಗಳನ್ನು ಸೂಚಿಸಲು ವ್ಯವಸ್ಥೆಯ ಸಂರಚನೆಯನ್ನು ಮಾರ್ಪಡಿಸುತ್ತದೆ. ಬ್ರೌಸರ್ಗಳು ಈ ಕೆಲವು ದಾಳಿಗಳನ್ನು ತಡೆಯಲು ಸಹಾಯ ಮಾಡಲು ನೆಟ್ವರ್ಕ್ ಸಂವಹನದ ಹೆಚ್ಚು ಸುರಕ್ಷಿತ ವಿಧಾನಗಳನ್ನು ಬಳಸಬಹುದುಃ ಡಿಎನ್ಎಸ್ಃ ಡಿಎನ್ಎಸ್ಎಸ್ಇಸಿ ಮತ್ತು ಡಿಎನ್ಎಸ್ಸಿ ಕ್ರಿಪ್ಟ್, ಉದಾಹರಣೆಗೆ ಗೂಗಲ್ ಪಬ್ಲಿಕ್ ಡಿಎನ್ಎಸ್ ಅಥವಾ ಓಪನ್ ಡಿಎನ್ಎಸ್ನಂತಹ ಪೂರ್ವನಿಯೋಜಿತವಲ್ಲದ ಡಿಎನ್ಎಸ್ ಸರ್ವರ್ಗಳೊಂದಿಗೆ. HTTP: ಡಿಜಿಟಲ್ ಸಹಿ ಮಾಡಿದ ಸಾರ್ವಜನಿಕ ಕೀ ಪ್ರಮಾಣಪತ್ರಗಳು ಅಥವಾ ವಿಸ್ತೃತ ಮೌಲ್ಯಮಾಪನ ಪ್ರಮಾಣಪತ್ರಗಳೊಂದಿಗೆ HTTP ಸುರಕ್ಷಿತ ಮತ್ತು SPDY. ಪರಿಧಿಯ ರಕ್ಷಣೆಗಳು, ಸಾಮಾನ್ಯವಾಗಿ ಫೈರ್ವಾಲ್ಗಳ ಮೂಲಕ ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ವೆಬ್ಸೈಟ್ಗಳನ್ನು ನಿರ್ಬಂಧಿಸುವ ಮತ್ತು ಯಾವುದೇ ಫೈಲ್ ಡೌನ್ಲೋಡ್ಗಳ ಆಂಟಿವೈರಸ್ ಸ್ಕ್ಯಾನ್ಗಳನ್ನು ನಿರ್ವಹಿಸುವ ಫಿಲ್ಟರಿಂಗ್ ಪ್ರಾಕ್ಸಿ ಸರ್ವರ್ಗಳ ಬಳಕೆಯನ್ನು, ದುರುದ್ದೇಶಪೂರಿತ ನೆಟ್ವರ್ಕ್ ದಟ್ಟಣೆಯನ್ನು ಬ್ರೌಸರ್ ತಲುಪುವ ಮೊದಲು ನಿರ್ಬಂಧಿಸಲು ದೊಡ್ಡ ಸಂಸ್ಥೆಗಳಲ್ಲಿ ಸಾಮಾನ್ಯವಾಗಿ ಉತ್ತಮ ಅಭ್ಯಾಸವಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಲಾಗುತ್ತದೆ. ಬ್ರೌಸರ್ ಸುರಕ್ಷತೆಯ ವಿಷಯವು ದಿ ಬ್ರೌಸರ್ ಎಕ್ಸ್ಪ್ಲೋಯಿಟೇಶನ್ ಫ್ರೇಮ್ವರ್ಕ್ ಪ್ರಾಜೆಕ್ಟ್ನಂತಹ ಸಂಪೂರ್ಣ ಸಂಸ್ಥೆಗಳ ರಚನೆಯ ಹಂತಕ್ಕೆ ಬೆಳೆದಿದೆ, ಬ್ರೌಸರ್ ಸುರಕ್ಷತೆಯನ್ನು ಉಲ್ಲಂಘಿಸುವ ಸಾಧನಗಳನ್ನು ಸಂಗ್ರಹಿಸಲು ವೇದಿಕೆಗಳನ್ನು ರಚಿಸುತ್ತದೆ, ಮೇಲ್ನೋಟಕ್ಕೆ ದೋಷಗಳಿಗಾಗಿ ಬ್ರೌಸರ್ಗಳು ಮತ್ತು ನೆಟ್ವರ್ಕ್ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಪರೀಕ್ಷಿಸುವ ಸಲುವಾಗಿ. ಪ್ಲಗಿನ್ಗಳು ಮತ್ತು ವಿಸ್ತರಣೆಗಳು ಬ್ರೌಸರ್ನ ಭಾಗವಾಗಿಲ್ಲದಿದ್ದರೂ, ಬ್ರೌಸರ್ ಪ್ಲಗಿನ್ಗಳು ಮತ್ತು ವಿಸ್ತರಣೆಗಳು ದಾಳಿಯ ಮೇಲ್ಮೈಯನ್ನು ವಿಸ್ತರಿಸುತ್ತವೆ, ಸಾಮಾನ್ಯವಾಗಿ ಬಳಸಿಕೊಳ್ಳುವ ಅಡೋಬ್ ಫ್ಲ್ಯಾಶ್ ಪ್ಲೇಯರ್, ಅಡೋಬ್ (ಅಕ್ರೋಬ್ಯಾಟ್) ರೀಡರ್, ಜಾವಾ ಪ್ಲಗಿನ್ ಮತ್ತು ಆಕ್ಟಿವ್ಎಕ್ಸ್ನಲ್ಲಿನ ದೋಷಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತವೆ. ಸಂಶೋಧಕರು, ವಿಶೇಷವಾಗಿ ಪ್ಲಗ್-ಅಂಡ್-ಪ್ಲೇ ವಿನ್ಯಾಸಗಳನ್ನು ಅವಲಂಬಿಸಿರುವ ವಿವಿಧ ವೆಬ್-ಬ್ರೌಸರ್ಗಳ ಭದ್ರತಾ ರಚನೆಯನ್ನು ವ್ಯಾಪಕವಾಗಿ ಅಧ್ಯಯನ ಮಾಡಿದ್ದಾರೆ. ಈ ಅಧ್ಯಯನವು 16 ಸಾಮಾನ್ಯ ದುರ್ಬಲತೆಯ ಪ್ರಕಾರಗಳನ್ನು ಮತ್ತು 19 ಸಂಭಾವ್ಯ ತಗ್ಗಿಸುವಿಕೆಗಳನ್ನು ಗುರುತಿಸಿದೆ. ಇಂಟರ್ನೆಟ್ ಎಕ್ಸ್ಪ್ಲೋರರ್ನ ಸಂದರ್ಭದಲ್ಲಿ ಬ್ರೌಸರ್ ಸಹಾಯಕ ವಸ್ತುವಿನಂತಹ ಬ್ರೌಸರ್ ವಿಸ್ತರಣೆಯಾಗಿ ಮಾಲ್ವೇರ್ ಅನ್ನು ಸಹ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದು. ಅಧಿಕೃತವಾಗಿ ಕಾಣುವಂತೆ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಮತ್ತು ತಮ್ಮ ಸ್ಥಳದಲ್ಲಿ ಮಾಲ್ವೇರ್ ಪೇಲೋಡ್ಗಳನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡಲು ದೃಶ್ಯ ಸೂಚನೆಗಳಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ರಾಕ್ಷಸ 'ಅಪ್ಡೇಟ್ ಅಡೋಬ್ ಫ್ಲ್ಯಾಶ್' ಪಾಪ್ಅಪ್ಗಳನ್ನು ಒಳಗೊಂಡ ಇತರ ಹಲವಾರು ಶೋಷಣೆ ವೆಬ್ಸೈಟ್ಗಳಲ್ಲಿ. ಗೂಗಲ್ ಕ್ರೋಮ್ ಮತ್ತು ಮೊಜಿಲ್ಲಾ ಫೈರ್ಫಾಕ್ಸ್ನಂತಹ ಕೆಲವು ಬ್ರೌಸರ್ಗಳು ಅಸುರಕ್ಷಿತ ಪ್ಲಗ್ಇನ್ಗಳನ್ನು ನಿರ್ಬಂಧಿಸಬಹುದು ಅಥವಾ ಬಳಕೆದಾರರಿಗೆ ಎಚ್ಚರಿಕೆ ನೀಡಬಹುದು. ಸೋಶಿಯಲ್ ಸೈನ್ಸ್ ರಿಸರ್ಚ್ ನೆಟ್ವರ್ಕ್ನ ಆಗಸ್ಟ್ 2009ರ ಅಧ್ಯಯನವು ಫ್ಲ್ಯಾಶ್ ಅನ್ನು ಬಳಸುವ 50 ಪ್ರತಿಶತ ವೆಬ್ಸೈಟ್ಗಳು ಫ್ಲ್ಯಾಶ್ ಕುಕೀಗಳನ್ನು ಸಹ ಬಳಸುತ್ತಿವೆ ಎಂದು ಕಂಡುಹಿಡಿದಿದೆ, ಆದರೂ ಗೌಪ್ಯತೆ ನೀತಿಗಳು ಅವುಗಳನ್ನು ವಿರಳವಾಗಿ ಬಹಿರಂಗಪಡಿಸುತ್ತವೆ ಮತ್ತು ಗೌಪ್ಯತೆ ಆದ್ಯತೆಗಳಿಗಾಗಿ ಬಳಕೆದಾರರ ನಿಯಂತ್ರಣಗಳ ಕೊರತೆಯಿದೆ. ಹೆಚ್ಚಿನ ಬ್ರೌಸರ್ಗಳ ಕ್ಯಾಶ್ ಮತ್ತು ಹಿಸ್ಟರಿ ಡಿಲೀಟ್ ಕಾರ್ಯಗಳು ಫ್ಲ್ಯಾಶ್ ಪ್ಲೇಯರ್ನ ಬರವಣಿಗೆ ಲೋಕಲ್ ಶೇರ್ಡ್ ಆಬ್ಜೆಕ್ಟ್ಸ್ ಅನ್ನು ಅದರ ಸ್ವಂತ ಕ್ಯಾಶ್ಗೆ ಪರಿಣಾಮ ಬೀರುವುದಿಲ್ಲ, ಮತ್ತು ಬಳಕೆದಾರ ಸಮುದಾಯವು HTTP ಕುಕೀಗಳಿಗಿಂತ ಫ್ಲ್ಯಾಶ್ ಕುಕೀಗಳ ಅಸ್ತಿತ್ವ ಮತ್ತು ಕಾರ್ಯದ ಬಗ್ಗೆ ಕಡಿಮೆ ತಿಳಿದಿರುತ್ತದೆ. ಹೀಗಾಗಿ, HTTP ಕುಕೀಗಳನ್ನು ಅಳಿಸಿದ ಬಳಕೆದಾರರು ಮತ್ತು ಬ್ರೌಸರ್ ಹಿಸ್ಟರಿ ಫೈಲ್ಗಳು ಮತ್ತು ಕ್ಯಾಶ್ಗಳನ್ನು ಸ್ವಚ್ಛಗೊಳಿಸಿದ ಬಳಕೆದಾರರು ತಮ್ಮ ಕಂಪ್ಯೂಟರ್ಗಳಿಂದ ಎಲ್ಲಾ ಟ್ರ್ಯಾಕಿಂಗ್ ಡೇಟಾವನ್ನು ಶುದ್ಧೀಕರಿಸಿದ್ದಾರೆ ಎಂದು ನಂಬಬಹುದು, ಆದರೆ ವಾಸ್ತವವಾಗಿ ಫ್ಲ್ಯಾಶ್ ಬ್ರೌಸಿಂಗ್ ಹಿಸ್ಟರಿ ಉಳಿದಿದೆ. ಕೈಯಿಂದ ತೆಗೆದುಹಾಕುವುದರ ಜೊತೆಗೆ, ಫೈರ್ಫಾಕ್ಸ್ನ ಬೆಟರ್ಪ್ರೈವಸಿ ಆಡ್-ಆನ್ ಫ್ಲ್ಯಾಶ್ ಕುಕೀಗಳನ್ನು ತೆಗೆದುಹಾಕಬಹುದು. ನಿರ್ದಿಷ್ಟ ಬೆದರಿಕೆಗಳನ್ನು ಫಿಲ್ಟರ್ ಮಾಡಲು ಆಡ್ಬ್ಲಾಕ್ ಪ್ಲಸ್ ಅನ್ನು ಬಳಸಬಹುದು ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹ ಸೈಟ್ಗಳಲ್ಲಿ ವಿಷಯವನ್ನು ಅನುಮತಿಸುವ ಮೊದಲು ಆಯ್ಕೆಯನ್ನು ನೀಡಲು ಫ್ಲ್ಯಾಷ್ಬ್ಲಾಕ್ ಅನ್ನು ಬಳಸಬಹುದು. ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿ ಕಾನ್ಫರೆನ್ಸ್ ಕ್ಯಾನ್ಸೆಕ್ ವೆಸ್ಟ್ನಲ್ಲಿ ಚಾರ್ಲಿ ಮಿಲ್ಲರ್ "ಫ್ಲ್ಯಾಶ್ ಅನ್ನು ಸ್ಥಾಪಿಸಬೇಡಿ" ಎಂದು ಶಿಫಾರಸು ಮಾಡಿದರು. ಹಲವಾರು ಇತರ ಭದ್ರತಾ ತಜ್ಞರು ಅಡೋಬ್ ಫ್ಲ್ಯಾಶ್ ಪ್ಲೇಯರ್ ಅನ್ನು ಸ್ಥಾಪಿಸದಿರಲು ಅಥವಾ ಅದನ್ನು ನಿರ್ಬಂಧಿಸಲು ಶಿಫಾರಸು ಮಾಡುತ್ತಾರೆ. ಪಾಸ್ವರ್ಡ್ ಭದ್ರತಾ ಮಾದರಿ ವೆಬ್ ಪುಟದ ವಿಷಯಗಳು ಅನಿಯಂತ್ರಿತವಾಗಿರುತ್ತವೆ ಮತ್ತು ವಿಳಾಸಪಟ್ಟಿಯಲ್ಲಿ ಪ್ರದರ್ಶಿಸಲಾದ ಡೊಮೇನ್ ಅನ್ನು ಹೊಂದಿರುವ ಘಟಕದಿಂದ ನಿಯಂತ್ರಿಸಲ್ಪಡುತ್ತವೆ. ಎಚ್. ಟಿ. ಟಿ. ಪಿ. ಎಸ್. ಅನ್ನು ಬಳಸಿದರೆ, ಜಾಲಬಂಧಕ್ಕೆ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರುವ ದಾಳಿಕೋರರು ಮಾರ್ಗದಲ್ಲಿ ಪುಟದ ವಿಷಯಗಳನ್ನು ಬದಲಾಯಿಸದಂತೆ ತಡೆಯಲು ಗೂಢಲಿಪೀಕರಣವನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ವೆಬ್ ಪುಟದಲ್ಲಿ ಪಾಸ್ವರ್ಡ್ ಕ್ಷೇತ್ರವನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಿದಾಗ, ವಿಳಾಸ ಪಟ್ಟಿಯಲ್ಲಿರುವ ಡೊಮೇನ್ ಹೆಸರು ಪಾಸ್ವರ್ಡ್ ಕಳುಹಿಸಲು ಸರಿಯಾದ ಸ್ಥಳವೇ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಲು ಬಳಕೆದಾರರು ವಿಳಾಸ ಪಟ್ಟಿಯನ್ನು ನೋಡಬೇಕು. ಉದಾಹರಣೆಗೆ, ಗೂಗಲ್ನ ಏಕ ಸೈನ್-ಆನ್ ವ್ಯವಸ್ಥೆಗೆ (ಉದಾಹರಣೆಗೆ. youtube.com), ಬಳಕೆದಾರರು ತಮ್ಮ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ನಮೂದಿಸುವ ಮೊದಲು ವಿಳಾಸ ಪಟ್ಟಿಯು "https://accounts.google.com" ಎಂದು ಹೇಳುತ್ತದೆಯೇ ಎಂದು ಯಾವಾಗಲೂ ಪರಿಶೀಲಿಸಬೇಕು. ರಾಜಿ ಮಾಡಿಕೊಳ್ಳದ ಬ್ರೌಸರ್ ವಿಳಾಸ ಪಟ್ಟಿಯು ಸರಿಯಾಗಿದೆ ಎಂದು ಖಾತರಿಪಡಿಸುತ್ತದೆ. ಪೂರ್ಣ ಪರದೆಯ ಕ್ರಮವನ್ನು ಪ್ರವೇಶಿಸುವಾಗ ಬ್ರೌಸರ್ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಎಚ್ಚರಿಕೆಯನ್ನು ಪ್ರದರ್ಶಿಸಲು ಈ ಖಾತರಿಯು ಒಂದು ಕಾರಣವಾಗಿದೆ, ವಿಳಾಸ ಪಟ್ಟಿ ಸಾಮಾನ್ಯವಾಗಿ ಇರುವ ಸ್ಥಳದ ಮೇಲೆ, ಇದರಿಂದಾಗಿ ಪೂರ್ಣ ಪರದೆಯ ಜಾಲತಾಣವು ನಕಲಿ ವಿಳಾಸದೊಂದಿಗೆ ನಕಲಿ ಬ್ರೌಸರ್ ಬಳಕೆದಾರ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ bar.076235245 ಹಾರ್ಡ್ವೇರ್ ಬ್ರೌಸರ್ ಬರೆಯಲಾಗದ, ಓದಲು-ಮಾತ್ರ ಕಡತ ವ್ಯವಸ್ಥೆಗಳಿಂದ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಹಾರ್ಡ್ವೇರ್ ಆಧಾರಿತ ಬ್ರೌಸರ್ಗಳನ್ನು ಮಾರಾಟ ಮಾಡುವ ಪ್ರಯತ್ನಗಳು ನಡೆದಿವೆ. ದತ್ತಾಂಶವನ್ನು ಸಾಧನದಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗುವುದಿಲ್ಲ ಮತ್ತು ಮಾಧ್ಯಮವನ್ನು ತಿದ್ದಿ ಬರೆಯಲಾಗುವುದಿಲ್ಲ, ಇದು ಪ್ರತಿ ಬಾರಿ ಲೋಡ್ ಮಾಡಿದಾಗ ಸ್ವಚ್ಛವಾದ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತದೆ. ಅಂತಹ ಮೊದಲ ಸಾಧನವೆಂದರೆ 2013ರ ಕೊನೆಯಲ್ಲಿ ಬಿಡುಗಡೆಯಾದ ಜೀಯಸ್ಗಾರ್ಡ್ ಸೆಕ್ಯೂರ್ ಹಾರ್ಡ್ವೇರ್ ಬ್ರೌಸರ್. ಜೀಯಸ್ಗಾರ್ಡ್ ಜಾಲತಾಣವು 2016ರ ಮಧ್ಯಭಾಗದಿಂದ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿಲ್ಲ. ಮತ್ತೊಂದು ಸಾಧನವಾದ ಐಕ್ಲೋಕ್ ವೆಬ್ಸೈಟ್ನ ಐಕ್ಲೋಕ್ ಸ್ಟಿಕ್ ಸಂಪೂರ್ಣ ಲೈವ್ ಓಎಸ್ ಅನ್ನು ಒದಗಿಸುತ್ತದೆ, ಇದು ಕಂಪ್ಯೂಟರ್ನ ಸಂಪೂರ್ಣ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬದಲಾಯಿಸುತ್ತದೆ ಮತ್ತು ಓದಲು-ಮಾತ್ರ ವ್ಯವಸ್ಥೆಯಿಂದ ಎರಡು ವೆಬ್ ಬ್ರೌಸರ್ಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಐಕ್ಲೋಕ್ನೊಂದಿಗೆ ಅವರು ಅನಾಮಧೇಯ ಬ್ರೌಸಿಂಗ್ಗಾಗಿ ಟಾರ್ ಬ್ರೌಸರ್ ಮತ್ತು ಅನಾಮಧೇಯವಲ್ಲದ ಬ್ರೌಸಿಂಗ್ಗಾಗಿ ಸಾಮಾನ್ಯ ಫೈರ್ಫಾಕ್ಸ್ ಬ್ರೌಸರ್ ಅನ್ನು ಒದಗಿಸುತ್ತಾರೆ. ಯಾವುದೇ ಸುರಕ್ಷಿತವಲ್ಲದ ವೆಬ್ ದಟ್ಟಣೆಯು (ಉದಾಹರಣೆಗೆ, HTTPS ಅನ್ನು ಬಳಸದೆ), ಇನ್ನೂ ಮ್ಯಾನ್-ಇನ್-ದಿ-ಮಿಡಲ್ ಬದಲಾವಣೆ ಅಥವಾ ಇತರ ನೆಟ್ವರ್ಕ್ ಟ್ರಾಫಿಕ್-ಆಧಾರಿತ ಕುಶಲತೆಗಳಿಗೆ ಒಳಪಟ್ಟಿರುತ್ತದೆ. ಬರೆಯಲಾಗದ ಮೂಲದಿಂದ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯನ್ನು ನಡೆಸುವ ಲೈವ್ಸಿಡಿ ಲೈವ್ಸಿಡಿಗಳು, ಸಾಮಾನ್ಯವಾಗಿ ವೆಬ್ ಬ್ರೌಸರ್ಗಳೊಂದಿಗೆ ಅವುಗಳ ಪೂರ್ವನಿಯೋಜಿತ ಚಿತ್ರದ ಭಾಗವಾಗಿ ಬರುತ್ತವೆ. ಮೂಲ ಲೈವ್ಸಿಡಿ ಚಿತ್ರವು ಮಾಲ್ವೇರ್ನಿಂದ ಮುಕ್ತವಾಗಿದ್ದರೆ, ವೆಬ್ ಬ್ರೌಸರ್ ಸೇರಿದಂತೆ ಬಳಸುವ ಎಲ್ಲಾ ಸಾಫ್ಟ್ವೇರ್ಗಳು, ಲೈವ್ಸಿಡಿ ಚಿತ್ರವನ್ನು ಬೂಟ್ ಮಾಡಿದ ಪ್ರತಿ ಬಾರಿಯೂ ಮಾಲ್ವೇರ್ನಿಂದ ಮುಕ್ತವಾಗಿ ಲೋಡ್ ಆಗುತ್ತವೆ. ಬ್ರೌಸರ್ ಗಟ್ಟಿಯಾಗಿಸುವುದು ಅಂತರ್ಜಾಲವನ್ನು ಕನಿಷ್ಠ-ಸವಲತ್ತು ಬಳಕೆದಾರ ಖಾತೆಯಾಗಿ ಬ್ರೌಸ್ ಮಾಡುವುದು (ಅಂದರೆ. ನಿರ್ವಾಹಕರ ಸವಲತ್ತುಗಳಿಲ್ಲದೆ) ವೆಬ್ ಬ್ರೌಸರ್ನಲ್ಲಿನ ಭದ್ರತಾ ಶೋಷಣೆಯ ಸಾಮರ್ಥ್ಯವನ್ನು ಇಡೀ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ನೊಂದಿಗೆ ರಾಜಿ ಮಾಡಿಕೊಳ್ಳುವುದನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ. ಇಂಟರ್ನೆಟ್ ಎಕ್ಸ್ಪ್ಲೋರರ್ 4 ಮತ್ತು ನಂತರ ಆಕ್ಟಿವ್ಎಕ್ಸ್ ನಿಯಂತ್ರಣಗಳು, ಆಡ್-ಆನ್ಗಳು ಮತ್ತು ಬ್ರೌಸರ್ ವಿಸ್ತರಣೆಗಳನ್ನು ವಿವಿಧ ರೀತಿಯಲ್ಲಿ ನಿರ್ಬಂಧಿಸಲು ಮತ್ತು ಅನುಮತಿಸಲು ಅನುಮತಿಸುತ್ತದೆ. ಇಂಟರ್ನೆಟ್ ಎಕ್ಸ್ಪ್ಲೋರರ್ 7 "ಸಂರಕ್ಷಿತ ಮೋಡ್" ಅನ್ನು ಸೇರಿಸಿತು, ಇದು ವಿಂಡೋಸ್ ವಿಸ್ಟಾದ ಭದ್ರತಾ ಸ್ಯಾಂಡ್ಬಾಕ್ಸಿಂಗ್ ವೈಶಿಷ್ಟ್ಯವನ್ನು ಕಡ್ಡಾಯ ಸಮಗ್ರತೆ ನಿಯಂತ್ರಣ ಎಂದು ಕರೆಯುವ ಮೂಲಕ ಬ್ರೌಸರ್ ಅನ್ನು ಗಟ್ಟಿಯಾಗಿಸುವ ತಂತ್ರಜ್ಞಾನವಾಗಿದೆ. ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ಗೆ ವೆಬ್ ಪುಟದ ಪ್ರವೇಶವನ್ನು ಮಿತಿಗೊಳಿಸಲು ಗೂಗಲ್ ಕ್ರೋಮ್ ಸ್ಯಾಂಡ್ಬಾಕ್ಸ್ ಅನ್ನು ಒದಗಿಸುತ್ತದೆ. ಶಂಕಿತ ಮಾಲ್ವೇರ್ ಸೈಟ್ಗಳು ಗೂಗಲ್ಗೆ ವರದಿ ಮಾಡಲ್ಪಟ್ಟಿವೆ ಮತ್ತು ಗೂಗಲ್ನಿಂದ ದೃಢೀಕರಿಸಲ್ಪಟ್ಟಿವೆ, ಕೆಲವು ಬ್ರೌಸರ್ಗಳಲ್ಲಿ ಮಾಲ್ವೇರ್ ಅನ್ನು ಹೋಸ್ಟ್ ಮಾಡುತ್ತಿವೆ ಎಂದು ಫ್ಲ್ಯಾಗ್ ಮಾಡಲಾಗಿದೆ. ಇತ್ತೀಚಿನ ಬ್ರೌಸರ್ಗಳನ್ನು ಗಟ್ಟಿಯಾಗಿಸಲು ಮೂರನೇ ವ್ಯಕ್ತಿಯ ವಿಸ್ತರಣೆಗಳು ಮತ್ತು ಪ್ಲಗ್ಇನ್ಗಳು ಲಭ್ಯವಿವೆ, ಮತ್ತು ಕೆಲವು ಹಳೆಯ ಬ್ರೌಸರ್ಗಳು ಮತ್ತು ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಲಭ್ಯವಿವೆ. ಗೌಪ್ಯತೆಯ ಮೇಲಿನ ಹೆಚ್ಚಿನ ದಾಳಿಗಳಿಗೆ ಬಳಸಲಾಗುವ ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಮತ್ತು ಅಡೋಬ್ ಫ್ಲ್ಯಾಶ್ ಅನ್ನು ನೊಸ್ಕ್ರಿಪ್ಟ್ನಂತಹ ಶ್ವೇತಪಟ್ಟಿ-ಆಧಾರಿತ ಸಾಫ್ಟ್ವೇರ್ ನಿರ್ಬಂಧಿಸಬಹುದು, ಇದು ಬಳಕೆದಾರರಿಗೆ ಸುರಕ್ಷಿತವೆಂದು ತಿಳಿದಿರುವ ಸೈಟ್ಗಳನ್ನು ಮಾತ್ರ ಆಯ್ಕೆ ಮಾಡಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ-ಆಡ್ಬ್ಲಾಕ್ ಪ್ಲಸ್ ಶ್ವೇತಪಟ್ಟಿ ಜಾಹೀರಾತು ಫಿಲ್ಟರಿಂಗ್ ನಿಯಮಗಳ ಚಂದಾದಾರಿಕೆಗಳನ್ನು ಸಹ ಬಳಸುತ್ತದೆ, ಆದರೂ ಸಾಫ್ಟ್ವೇರ್ ಸ್ವತಃ ಮತ್ತು ಫಿಲ್ಟರಿಂಗ್ ಪಟ್ಟಿ ನಿರ್ವಾಹಕರು ಇಬ್ಬರೂ ಪೂರ್ವನಿಯೋಜಿತ ಫಿಲ್ಟರ್ಗಳನ್ನು ಹಾದುಹೋಗಲು ಕೆಲವು ಸೈಟ್ಗಳಿಗೆ ಅನುಮತಿಸುವ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ವಿವಾದಕ್ಕೆ ಒಳಗಾಗಿದ್ದಾರೆ. ಯುಎಸ್-ಸಿಇಆರ್ಟಿ ನೊಸ್ಕ್ರಿಪ್ಟ್ ಬಳಸಿ ಫ್ಲ್ಯಾಶ್ ಅನ್ನು ನಿರ್ಬಂಧಿಸಲು ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ. ಆಧುನಿಕ ವೆಬ್ ಬ್ರೌಸರ್ಗಳು ದೋಷಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸಲು ವ್ಯಾಪಕವಾದ ಅಸ್ಪಷ್ಟತೆಗೆ ಒಳಗಾಗುತ್ತವೆ. ಗೂಗಲ್ ಕ್ರೋಮ್ನ ಕ್ರೋಮಿಯಂ ಕೋಡ್ ಅನ್ನು ಕ್ರೋಮ್ ಭದ್ರತಾ ತಂಡವು 15,000 ಕೋರ್ಗಳೊಂದಿಗೆ ನಿರಂತರವಾಗಿ ಅಸ್ಪಷ್ಟಗೊಳಿಸುತ್ತದೆ. ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಡ್ಜ್ ಮತ್ತು ಇಂಟರ್ನೆಟ್ ಎಕ್ಸ್ಪ್ಲೋರರ್ಗಾಗಿ, ಮೈಕ್ರೋಸಾಫ್ಟ್ ಉತ್ಪನ್ನ ಅಭಿವೃದ್ಧಿಯ ಸಮಯದಲ್ಲಿ 670 ಯಂತ್ರ-ವರ್ಷಗಳೊಂದಿಗೆ ಅಸ್ಪಷ್ಟ ಪರೀಕ್ಷೆಯನ್ನು ನಡೆಸಿತು, 1 ಬಿಲಿಯನ್ ಎಚ್ಟಿಎಮ್ಎಲ್ ಫೈಲ್ಗಳಿಂದ 400 ಬಿಲಿಯನ್ ಡಿಒಎಂ ಕುಶಲತೆಗಳನ್ನು ಉತ್ಪಾದಿಸಿತು. ಅತ್ಯುತ್ತಮ ಅಭ್ಯಾಸ ಕ್ಲೀನ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಲೋಡ್ ಮಾಡಿಃ ತಿಳಿದಿರುವ ಕ್ಲೀನ್ ವೆಬ್ ಬ್ರೌಸರ್ ಹೊಂದಿರುವ ಕ್ಲೀನ್ ಓಎಸ್ನಿಂದ ಬೂಟ್ ಮಾಡಿ ಕ್ರಾಸ್-ಆರಿಜಿನ್ ರಿಸೋರ್ಸ್ ಶೇರಿಂಗ್ (ಸಿಒಆರ್ಎಸ್) ದುರ್ಬಲತೆಯ ವಿರುದ್ಧ ಸಾಕಷ್ಟು ಪ್ರತಿ ಕ್ರಮಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳಿ (ಉದಾಹರಣೆಗೆ ವೆಬ್ಕಿಟ್ ಆಧಾರಿತ ಬ್ರೌಸರ್ಗಳಿಗೆ ಪ್ಯಾಚ್ಗಳನ್ನು ಒದಗಿಸಲಾಗಿದೆ) ಥರ್ಡ್-ಪಾರ್ಟಿ ಸಾಫ್ಟ್ವೇರ್ ಮೂಲಕ ದಾಳಿಗಳನ್ನು ತಡೆಯಿರಿಃ ಗಟ್ಟಿಯಾದ ವೆಬ್ ಬ್ರೌಸರ್ ಅಥವಾ ಆಡ್-ಆನ್-ಫ್ರೀ-ಬ್ರೌಸಿಂಗ್ ಮೋಡ್ ಅನ್ನು ಬಳಸಿ ಡಿಎನ್ಎಸ್ ಕುಶಲತೆಯನ್ನು ತಡೆಯಿರಿಃ ವಿಶ್ವಾಸಾರ್ಹ ಮತ್ತು ಸುರಕ್ಷಿತ ಡಿಎನ್ಎಸ್ ಅನ್ನು ಬಳಸಿ ವೆಬ್ಸೈಟ್ ಆಧಾರಿತ ಶೋಷಣೆಗಳನ್ನು ತಪ್ಪಿಸಿಃ ಅಂತರ್ಜಾಲ ಭದ್ರತಾ ಸಾಫ್ಟ್ವೇರ್ನಲ್ಲಿ ಸಾಮಾನ್ಯವಾಗಿ ಕಂಡುಬರುವ ಲಿಂಕ್-ಚೆಕಿಂಗ್ ಬ್ರೌಸರ್ ಪ್ಲಗ್-ಇನ್ಗಳನ್ನು ಬಳಸಿ ದುರುದ್ದೇಶಪೂರಿತ ವಿಷಯವನ್ನು ತಪ್ಪಿಸಿಃ ಪರಿಧಿಯ ರಕ್ಷಣೆಗಳು ಮತ್ತು ಮಾಲ್ವೇರ್ ವಿರೋಧಿ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಬಳಸಿಕೊಳ್ಳಿ.