واضح آرشیو وب فارسی:شهر سخت افزار:

آسیب پذیری های بزرگ در سطح سیستم عامل های محبوب مانند ویندوز همواره می توانند بسیار خطرناک باشند و مطمئناً با استفاده از آنها هکر ها خواهند توانست به مقاصد خود برسند. در آخرین آسیب پذیری کشف شده برای ویندوز، موردی کشف شده که اتفاقاً در حال حاضر در دست هکرهاست و بسیار هم خطرناک خواهد بود. با ما همراه شوید تا در ادامه مطلب در مورد این آسیب پذیری مهم صحبت کنیم. محققان تیم تحقیقات امنیتی SpiderLabs (که جزء هکرهای کلاه سفید اند و به سازمان های مختلف کمک می کنند که در مقابل تهدید های امنیتی مقاوم شوند و در زمینه شناسایی جرائم سایبری فعالیت می کنند) برای اولین بار در رخنه در یکی از فروم های امنیت مخفیانه روسی با نامه Exploit.in موفق به شناسایی این آسیب پذیری شده اند که می تواند همه نسخه های ویندوز از 2000 تا 10 را تحت تأثیر قرار دهد. این آسیب پذیری که از نوع اکسپلویت های روز صفر است و کاربری با نام "BuggiCorp" به دنبال فروش آن به قیمت بالاتر از 90 هزار دلار است. این کاربر اعلام کرده است که آسیب پذیری مذکور در یکی از درایورهای کرنل ویندوز با نام win32k.sys قرار دارد و از طریقی که ویندوزبا آن آیتم های خاص را راه اندازی می کند، قابل دسترسی خواهد بود. توضیحات این کاربر در مورد آسیب پذیری مورد بحث به صورت زیر است: این آسیب پذیری می تواند با موفقیت از (ILL/appcontainer (LOW بگریزد و همه ی مکانیزم های امنیتی و حفاظتی مانند ASLR، DEP، SMEP و غیره را پشت سر بگذارد. این آسیب پذیری رو صفر منحصراً به کتابخانه های KERNEL32 و USER32 وابسته خواهد بود. بنا بر اظهارات دیگر، این آسیب پذیری یک باگ مربوط به افزایش سطح مجوز های محلی در هسته سیستم عامل است که به دسترسی Admin برای اجرای کدهای مخرب در سیستم نیاز دارد و خودش به صورت معمول قابلیت آسیب رساندن و یا به عبارتی هک کردن سیستم را فراهم نخواهد کرد اما به هر حال می تواند در هر برنامه ی مخربی ایفای نقش کند و یا قسمتی از سناریوی آلوده سازی سیستم باشد. بر اساس اظهار نظر Trustwave در ...
[ مشاهده متن کامل خبر کشف آسیب پذیری امنیتی مهمی که می تواند همه نسخه های ویندوز از 2000 تا 10 را دربرگیرد در شهر سخت افزار ]



شنبه ، ۱۵خرداد۱۳۹۵
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: شهر سخت افزار]
[تعداد بازديد از اين مطلب: 46]