تبلیغات
تبلیغات متنی
محبوبترینها
معرفی و فروش بوته گرافیتی ریخته گری
بهترین بروکر برای معاملات فارکس در سال 2024
تجربه رانندگی با لندکروز در جزیره قشم؛ لوکسترین انتخاب
اکسپرتاپ: 10 شغل پردرآمد برای مهاجران کاری در کانادا
بهترین سایتهای خرید تیک آبی رسمی اینستاگرام در ایران
کدام رنگ کاغذ دیواری مناسب فضای شماست؟
چه چیزهایی دیگر در دکوراسیون مد نیست؟!
بررسی قیمت تیرچه + قیمت تیرچه کرومیت + قیمت یونولیت
خرید و قیمت ورق در مشاوران آهن + [مشاوره رایگان]
تیوی وال: ایدهای نوین برای دکوراسیون داخلی
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1812693446
![نمایش مجدد: گزارش مركز ماهر در خصوص آسیب پذیری OPENSSL یا Heartbeat refresh](https://vazeh.com/images/refresh.gif)
گزارش مركز ماهر در خصوص آسیب پذیری OPENSSL یا Heartbeat
واضح آرشیو وب فارسی:افتانا: این آسیب پذیری مربوط به ماژول Heartbeat در OpenSSL بوده كه می تواند اطلاعات محافظت شده را در شرایط عادی به سرقت ببرد. در واقع با سواستفاده از این ویژگی، مهاجم به حافظه اطلاعات مبادله شده میان سرور و كلاینت و بالعكس دست می یابد. این آسیب پذیری ارتباط های بانكهای اینترنتی را نیز تهدید میكند.
![گزارش مركز ماهر در خصوص آسیب پذیری OPENSSL یا Heartbeat گزارش مركز ماهر در خصوص آسیب پذیری OPENSSL یا Heartbeat](http://www.aftana.ir/images/docs/000007/n00007469-b.jpg)
یك آسیب پذیری بسیار مهم در OpenSSL كشف شده است كه به Heartbeat مشهور می باشد. این آسیب پذیری مربوط به ماژول Heartbeat در OpenSSL بوده كه می تواند اطلاعات محافظت شده را در شرایط عادی به سرقت ببرد. در واقع با سواستفاده از این ویژگی، مهاجم به حافظه اطلاعات مبادله شده میان سرور و كلاینت و بالعكس دست می یابد. این آسیب پذیری ارتباط های بانكهای اینترنتی را نیز تهدید میكند.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، SSL/TLS ارتباط امن و محافظت شده در اینترنت را برای برنامه كاربردی از قبیل وب، ایمیل، شبكه های VPN ، وب سرورهای منبع باز مانند Apache و nginx و سرور پست الكترونیك مانند SMTP، POP و IMAP و چت سرور XMPP برقرار می نماید.
مهاجم با استفاده از این آسیب پذیری می تواند حافظه سیستم را بخواند و به كلید محرمانه رمزنگاری ترافیك و دیتای نام های كاربری و رمز عبور دسترسی یابد و از این طریق امكان شنود ارتباطات، سرقت دیتا، پست الكترونیك و مستندات مربوط به سرویسها، كاربران و همچنین شخصی سازی آنها را پیدا می كند. آسیب پذیری شناسایی شده مربوط به خطای برنامه نویسی در كتابخانه OpenSSL می باشد.
جزییات آسیب پذیری Heartbeat در CVE-۲۰۱۴-۰۱۶۰ در تاریخ ۷ اوریل اعلام شده است. بر اساس گفته شركت OpenSSL ، آسیب پذیری نسخه های مذكور در نسخه ۱.۰.۲-beta۲ برطرف می گردد.
نسخه های آسیب پذیر:
نسخه های ۱.۰.۱ و ۱.۰.۲-beta از openSSL و ۱.۰.۱f و ۱.۰.۲-beta۱ آسیب پذیر می باشند.
سیستم عامل های زیر آسیب پذیر به نقطه ضعف ذكر شده می باشند:
Debian Wheezy (stable), OpenSSL ۱.۰.۱e-۲+deb۷u۴
Ubuntu ۱۲.۰۴.۴ LTS, OpenSSL ۱.۰.۱-۴ubuntu۵.۱۱
CentOS ۶.۵, OpenSSL ۱.۰.۱e-۱۵
Fedora ۱۸, OpenSSL ۱.۰.۱e-۴
OpenBSD ۵.۳ (OpenSSL ۱.۰.۱c ۱۰ May ۲۰۱۲) and ۵.۴ (OpenSSL ۱.۰.۱c ۱۰ May ۲۰۱۲)
FreeBSD ۱۰.۰ - OpenSSL ۱.۰.۱e ۱۱ Feb ۲۰۱۳
NetBSD ۵.۰.۲ (OpenSSL ۱.۰.۱e)
OpenSUSE ۱۲.۲ (OpenSSL ۱.۰.۱c)
راهكارهای شناسایی و مقابله :
· سیستم های آسیب پذیر می بایست سریعا به نسخه ۱.۰.۱g ارتقا یافته و یا با دستور زیر OpenSSL را مجددا تنظیم نمایند.
-DOPENSSL_NO_HEARTBEATS
· شركتهای سیستم عامل، برنامه های كاربردی و نرم افزاری می بایست تغییرات لازم را در محصولات خود ایجاد نموده و كاربران و مشتریان خود را مطلع نمایند.
· شركتهای ارایه دهنده خدمات اینترنت و كاربران آنها می بایست وصله های مربوط به سیستم عامل و نرم افزارهای خود را نصب نمایند.
· نصب وصله ها، عدم استفاده از كلیدهای به سرقت رفته و ایجاد كلید جدید در گواهینامه ها توسط CA ها از دیگر راهكارهای مقابله با آسیب پذیری می باشد.
· تغییر رمز عبور ، كلید و كوكی مربوط به نشست ها می بایست غیر معتبر قلمداد شود و تغییر یابد.
· با وجود اینكه محتوای Hearbeat رمز شده است ولی در پروتكل OpenSSL قابل تشخیص است كه منجربه شناسایی آن توسط IDS/IPS ها می گردد. تا زمانیكه Heartbeat بطوركامل در ترافیك مسدود نگردد، با مانیتورینگ ترافیك و مقایسه سایز بسته های درخواست و پاسخ امكان شناسایی این حمله وجود دارد. IDS/IPS ها تنها قادر به شناسایی بوده و امكان مسدود سازی حمله را ندارند.
· اطلاعات مالی، شخصی، پست الكترونیك، مستنداتی كه توسط این متد رمز شده اند می بایست توسط ارایه دهنده سرویس به روز شده و به كاربران سرویس اطلاع داده شود.
مرجع : مرکز ماهر
تاریخ انتشار : شنبه ۶ ارديبهشت ۱۳۹۳ ساعت ۱۴:۰۰
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 99]
صفحات پیشنهادی
یک آسیب پذیری در Adobe Reader اصلاح شد
یک آسیب پذیری در Adobe Reader اصلاح شد نسخه جدید Adobe Reader برای اندروید در روز دهم آوریل منتشر شد در این نسخه یك آسیب پذیری امنیتی برطرف شده است به گزارش دریچه فناوری اطلاعات باشگاه خبرنگاران به نقل از مرکز ماهر نسخه جدید Adobe Reader برای اندروید در روز دهم آوریل منتشر شداخبار امنیت اطلاعات سه قدم برای اصلاح آسیبپذیری در برابر حفره خطرناک اینترنت
اخبار امنیت اطلاعاتسه قدم برای اصلاح آسیبپذیری در برابر حفره خطرناک اینترنتکاربران میتوانند با استفاده از سه قدم پیش رو خود را نسبت به حفره امنیتی هارت بلید ایمن کنند به گزارش خبرنگار فناوری اطلاعات خبرگزاری فارس به نقل از اسلش گیر سه قدم ساده زیر به کاربران این امکان را مینماینده کرمانشاه: دستگاهها در خصوص تحقق شعار سال هر 3 ماه یکبار گزارش عملکرد بدهند
کرمانشاه نماینده کرمانشاه دستگاهها در خصوص تحقق شعار سال هر 3 ماه یکبار گزارش عملکرد بدهند نماینده کرمانشاه در مجلس شورای اسلامی معتقد است با تحقق شعار سال بسیاری از مشکلات کشور حل خواهد شد به گزارش باشگاه خبرنگاران کرمانشاه سید سعید حیدری طیب با اشاره به نام گذاری امسال بهگزارش فارس از دیدار عیدانه معلولان با رئیس سازمان بهزیستی از دغدغههای معلولان در خصوص یارانهها تا وعدههای م
گزارش فارس از دیدار عیدانه معلولان با رئیس سازمان بهزیستیاز دغدغههای معلولان در خصوص یارانهها تا وعدههای مسئولاندیدار عیدانه معلولان با رئیس سازمان بهزیستی و رئیس کمیسیون اجتماعی مجلس امروز برگزار شد و این گروه از جامعه دغدغههایی را از فاز دوم هدفمندی یارانهها و اشتغال معلولهیاهوی رسانههای غربی و عربی درباره گزارش جدید آژانس بینالمللی انرژی اتمی در خصوص ایران
هیاهوی رسانههای غربی و عربی درباره گزارش جدید آژانس بینالمللی انرژی اتمی در خصوص ایران آژانس بین المللی انرژی اتمی قرار است ظرف روزهای آتی گزارش جدیدی را در مورد برنامه هسته ای ایران منتشر کند اما اظهارات دیپلمات هایی که از این گزارش اطلاع دارند موجب شده تا رسانه های غربی و عربمرکز آمار ایران گزارش داد: افزایش 19 درصدی فروش و 18.3 درصدی اجاره مسکن
مرکز آمار ایران گزارش داد افزایش 19 درصدی فروش و 18 3 درصدی اجاره مسکن در پاییز سال گذشته متوسط قیمت فروش هر مترمربع زیربنای مسکونی معامله شده در شهر تهران نسبت به فصل مشابه سال قبل 19 درصد و متوسط مبلغ اجاره ماهانه به علاوه سه درصد ودیعه پرداختی بابت اجاره یک مترمربع زیربنای مسمدیرکل صدا و سیمای مرکز استان زنجان خبر داد تولید و پخش 183 خبر در خصوص هدفمندی یارانهها در زنجان
مدیرکل صدا و سیمای مرکز استان زنجان خبر دادتولید و پخش 183 خبر در خصوص هدفمندی یارانهها در زنجانمدیرکل صدا و سیمای مرکز زنجان گفت 183 مورد خبر رادیویی تلویزیونی و مکتوب در صدا و سیمای مرکز این استان تولید شده است به گزارش خبرگزاری فارس از زنجان مرتضی صفری امشب در دومین جلسههیاهوی رسانههای غربی و عربی درباره گزارش جدید آژانس بین المللی انرژی اتمی در خصوص ایران
بین الملل ایران در جهان هیاهوی رسانههای غربی و عربی درباره گزارش جدید آژانس بین المللی انرژی اتمی در خصوص ایران خبرگزاری مهر-گروه بین الملل آژانس بین المللی انرژی اتمی قرار است ظرف روزهای آتی گزارش جدیدی را در مورد برنامه هسته ای ایران منتشر کند اما اظهارات دیپلمات هایی که ازگزارش تصویری - مراسم بازگشایی مرکز اسناد و کتابخانه سازمان میراث فرهنگی، صنایع دستی و گردشگری
مراسم بازگشایی مرکز اسناد و کتابخانه سازمان میراث فرهنگی صنایع دستی و گردشگری عکس روحاله وحدتی - ایسنا یکشنبه ۲۴ فروردین ۱۳۹۳ - ۱۳ ۴۶تحریمهای احتمالی علیه روسیه و میزان آسیب پذیری طرفین
تحریمهای احتمالی علیه روسیه و میزان آسیب پذیری طرفین چندی است مسئله تحریم روسیه از جانب آمریکا و اتحادیه اروپا به موضوع مورد بحث رسانهها تبدیل شده است به همین دلیل در نوشتار پیش رو به بررسی این مهم پرداخته خواهد شد و گزیده ای از برداشتها تحلیلها در این زمینه ارایه خواهد شد مهفارس از دستاوردهای جدید مرکز هنرهای نمایشی ایران گزارش میدهد تعلیق انتقاد قراداد با گروههای نمایشی و تعطیلی
فارس از دستاوردهای جدید مرکز هنرهای نمایشی ایران گزارش میدهدتعلیق انتقاد قراداد با گروههای نمایشی و تعطیلی شورای حمایت با روی کار آمدن مدیر تئاتر کشور در دولت تدبیر و امید شورای حمایت که تنها درگاه حمایت از گروههای نمایشی بود تعطیل شده و به واسطه آن تا به حال با عقد قرادادیگزارش فرانس پرس در خصوص مصرف ایرانیان
گزارش فرانس پرس در خصوص مصرف ایرانیان کد خبر ۳۹۵۸۶۲ تاریخ انتشار ۰۶ ارديبهشت ۱۳۹۳ - ۱۰ ۳۰ - 26 April 2014 فرانس پرس در گزارشی از افزایش قیمت حامل های انرژی در ایران با اشاره به این که قیمت بنزین در ایران پایین تر از یک بطری آب معدنی است به نقل از یک تاجر نوشت ایرانی ها باید سبآسیب پذیری Heartbleed در محصولات اواركل
۱۰۰ محصول این شركت به دلیل عدم استفاده از OpenSSL و یا عدم استفاده از نسخه های آسیب پذیر OpenSSL تحت تاثیر این آسیب پذیری قرار نگرفته اند ۱۰۰ محصول این شركت به دلیل عدم استفاده از OpenSSL و یا عدم استفاده از نسخه های آسیب پذیر OpenSSL تحت تاثیر این آسیب پذیری قرار نگزارش مرکز آمار ایران از نرخ بیکاری در سال ۹۲
گزارش مرکز آمار ایران از نرخ بیکاری در سال ۹۲ مرکز آمار ایران میانگین نرخ بیکاری سال 1392 را 10 4 درصد اعلام کرد که این نرخ برای مردان 8 6 و برای زنان 19 8درصد است کد خبر ۳۹۲۹۱۸ تاریخ انتشار ۲۵ فروردين ۱۳۹۳ - ۱۱ ۰۵ - 14 April 2014 مرکز آمار ایران میانگین نرخ بیکاری سال 1392 راگزارش بانک مرکزی از تغییرات قیمت 11 گروه مواد خوراکی/ کاهش قیمت در 6 گروه
اقتصادی بانک - بیمه بورس گزارش بانک مرکزی از تغییرات قیمت 11 گروه مواد خوراکی کاهش قیمت در 6 گروه بانک مرکزی متوسط قیمت خرده فروشی برخی از مواد خوراکی در تهران در هفته منتهی به 93 01 29 را در 11 گروه کالایی اعلام کرد به گزارش خبرنگار مهر بانک مرکزی متوسط قیمت خرده فروشی برختحریم های احتمالی علیه روسیه و آسیب پذیری طرفین
تحریم های احتمالی علیه روسیه و آسیب پذیری طرفین تهران - ایرنا - تحریمهای احتمالی علیه روسیه و میزان آسیب پذیری طرفین سرخط ستون نگاه دیپلماسی روز پنجشنبه روزنامه اعتماد است که در این مطلب مهدی سنایی سفیر جمهوری اسلامی ایران در مسکو به بررسی آثار اقتصادی ناشی از تحریم احتمالی رآسیب پذیری ۲۰ هزار سایت برتر در مقابل خونریزی قلبی
اگر چه تمامی هزار وب سایت برتر اینترنت در برابر خطر خونریزی اینترنت ایمن شدند اما دو درصد از یک میلیون سایت برتر اینترنت کماکان در مقابل این مشکل آسیب پذیرند اگر چه تمامی هزار وب سایت برتر اینترنت در برابر خطر خونریزی اینترنت ایمن شدند اما دو درصد از یک میل-
گوناگون
پربازدیدترینها