تبلیغات
تبلیغات متنی
محبوبترینها
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1836089097
كشف آسیب پذیری های امنیتی در سفت افزارها
واضح آرشیو وب فارسی:افتانا: تجزیه و تحلیل های سفت افزارها نشان می دهد كه این نوع نرم افزارها از امنیت ضعیفی برخوردارند و می تواند فرصت مناسبی را برای سوء استفاده در اختیار هكرها قرار دهد.
تجزیه و تحلیل های سفت افزارها نشان می دهد كه این نوع نرم افزارها از امنیت ضعیفی برخوردارند و می تواند فرصت مناسبی را برای سوء استفاده در اختیار هكرها قرار دهد.
گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، سفت افزارها نوعی نرم افزار هستند كه تراكنش های بین لایه بالایی نرم افزار و لایه زیرین سخت افزار را مدیریت می كنند اگرچه در برخی موارد تنها یك نرم افزار بر روی دستگاه می باشند. این سفت افزارها بر روی تمامی انواع رایانه های سخت افزاری از جمله پرینترها، مسیریاب ها و دوربین های امنیتی یافت می شود.
محققان Eurecom با استفاده از یك web crawler تصاویر بیش از ۳۰۰۰۰ سفت افزار را از روی وب سایت های تولیدكننده آن از قبیل زیمنس، زیراكس، بوش، فیلیپس، ال جی، سامسونگ و بكلین نسخه برداری كردند.
آن ها مسائل امنیتی مختلفی را از جمله مكانیزم های ضعیف رمزگذاری و راه های نفوذ مخفی پیدا كردند كه می توانند به مهاجمان اجازه دهند تا به دستگاه دسترسی یابند. بیش از ۱۲۳ محصول دارای ۳۸ آسیب پذیری می باشند كه این مشكلات به طور خصوصی در اختیار تولیدكنندگان آن ها قرار گرفته است.
محققان در این تحقیقات دریافتند كه برخی از این سفت افزارها به گونه ای طراحی شده اند كه قابلیت به روز رسانی خودكار را ندارند. در دنیای سفت افزارها گاهی بسیار دشوار است كه مشخص شود چه محصولاتی آسیب پذیر می باشند. تولیدكنندگان اغلب به ابزارها و بسته های توسعه دهنده آن ها توجه می كنند، بنابراین حفره های امنیتی سفت افزارها در سایه برندهای مختلف فروخته شده نادیده گرفته می شود. در نتیجه برخی از دستگاه ها با وجود در دسترس بودن به روز رسانی برای سفت افزارهای آن ها، هم چنان آسیب پذیری باقی می مانند.
هم چنین محققان ۴۱ گواهینامه دیجیتالی را در سفت افزارها كشف كردند كه توسط خود سفت افزاها امضاء شده بود و حاوی یك كلید رمزگذاری RSA خصوصی بودند. حدود ۳۵۰۰۰ دستگاه از این گواهینامه های ناامن استفاده می كنند.
در تحقیقات صورت گرفته، حدود ۳۲۶ مورد یافت شده است كه حاوی راه نفوذ مخفی بودند. یكی از این موارد، یك راه نفوذ مخفی در تعدادی سفت افزار مبتنی بر لینوكس بود كه می تواند به هكرها اجازه دهد تا كنترل یك دستگاه خودكار خانگی را در اختیار بگیرند.
نكته قابل توجه آن است كه محققان حفره مشابهی را در دوربین های ۴۴ CCTV از یك تولیدكننده دیگر و در مسیریاب های خانگی از یك تولیدكننده بی نام كشف كردند.
مرجع : مرکز ماهر
تاریخ انتشار : چهارشنبه ۲۲ مرداد ۱۳۹۳ ساعت ۰۹:۲۱
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 35]
-
گوناگون
پربازدیدترینها