تبلیغات
تبلیغات متنی
محبوبترینها
معرفی و فروش بوته گرافیتی ریخته گری
بهترین بروکر برای معاملات فارکس در سال 2024
تجربه رانندگی با لندکروز در جزیره قشم؛ لوکسترین انتخاب
اکسپرتاپ: 10 شغل پردرآمد برای مهاجران کاری در کانادا
بهترین سایتهای خرید تیک آبی رسمی اینستاگرام در ایران
کدام رنگ کاغذ دیواری مناسب فضای شماست؟
چه چیزهایی دیگر در دکوراسیون مد نیست؟!
بررسی قیمت تیرچه + قیمت تیرچه کرومیت + قیمت یونولیت
خرید و قیمت ورق در مشاوران آهن + [مشاوره رایگان]
تیوی وال: ایدهای نوین برای دکوراسیون داخلی
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1812841134
![نمایش مجدد: بدافزار آسیب رسان به دستگاههای NAS refresh](https://vazeh.com/images/refresh.gif)
بدافزار آسیب رسان به دستگاههای NAS
واضح آرشیو وب فارسی:افتانا: به گفته یک محقق، تولید بدافزار برای دستگاههای NAS کار نسبتاً سادهای است و ارزش زیادی برای خرابکاران دارد.
![بدافزار آسیب رسان به دستگاههای NAS بدافزار آسیب رسان به دستگاههای NAS](http://www.aftana.ir/images/docs/000008/n00008445-b.gif)
به گفته یک محقق، تولید بدافزار برای دستگاههای NAS کار نسبتاً سادهای است و ارزش زیادی برای خرابکاران دارد.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، یک محقق کشف کرده است که دستگاههای ذخیره سازی متصل به شبکه (NAS) دارای آسیبپذیریهایی هستند که میتوانند دادههای حساس و شبکهها را در معرض خطر قرار دهند. وی برای اثبات نظر خود، یک کرم تولید کرده است که میتواند به دستگاههای سه تولید کننده مختلف ضریه بزند.
پیشتر و در سال جاری یک تحلیلگر امنیتی شرکت Independent Security Evaluators به نام ژاکوب هولکومب، شروع به تحقیق در مورد امنیت دستگاههای NAS کرده بود. وی دستگاههای مشهوری از ده تولید کننده انتخاب کرده و متوجه شده بود که تمامی آنها در برابر سوء استفاده root آسیبپذیر هستند. بعلاوه وی کشف کرد که سوء استفاده از نیمی از این دستگاهها نیازی به احراز هویت ندارد.
دستگاههای تست شده عبارت بودند از Asustor AS-۶۰۲T، TRENDnet TN-۲۰۰ و TN-۲۰۰T۱، QNAP TS-۸۷۰، Seagate BlackArmor ۱BW۵A۳-۵۷۰، Netgear ReadyNAS۱۰۴، D-LINK DNS-۳۴۵، Lenovo IX۴-۳۰۰D، Buffalo TeraStation ۵۶۰۰، Western Digital MyCloud EX۴ و ZyXEL NSA۳۲۵ v۲.
در طول یک ارائه در هفته گذشته در کنفرانس امنیتی Black Hat Europe در آمستردام، هولکومب یک کرم را به نمایش گذاشت که قادر است به طور خودکار و با سوء استفاده از آسیبپذیریهای تزریق دستور و دور زدن احراز هویت، دستگاههای D-LINK DNS-۳۴۵، TRENDnet TN-۲۰۰/TN-۲۰۰T۱ و Western Digital MyCloud EX۴ را آلوده سازد که ظاهراً هنوز اصلاح نشدهاند.
کرم هولکومب میتواند گسترههای از پیش تعیین شده آدرسهای IP را اسکن کند تا دستگاههایی را که روی TCP پورت ۸۰ پاسخ میدهند کشف نماید. هنگامیکه یک دستگاه آسیبپذیر شناسایی میگردد، این کرم کد سوء استفاده کننده لازم را برای دستیابی به دسترسی root اجرا میکند و یک پوسته تعاملی را نصب میکند. سپس یک کپی باینری از خود دانلود و اجرا کرده و شروع به اسکن از دستگاه جدید مینماید.
هولکومب کد این کرم را به صورت عمومی منتشر نکرده است، اما قصد دارد که در آینده و پس از عرضه اصلاحیههای مربوط به این آسیبپذیریها، این کار را انجام دهد. هدف وی از نمایش این کرم این بود که اثبات کند که ایجاد یک بدافزار خود انتشار برای دستگاههای NAS کار سادهای است، چرا که بسیاری از این سیستمها از معماری و حتی کد یکسانی که توسط تولید کنندگان چیپ ست ارائه شده است استفاده میکنند.
به گفته هولکومب، برخی تولید کنندگان نیز یک کد را در کل خط تولید مورد استفاده مجدد قرار میدهند، در نتیجه یک آسیبپذیری که در یک دستگاه NAS خانگی ارزان قیمت وجود دارد، میتواند در دستگاههای گران قیمت شرکتی همان تولید کننده نیز وجود داشته باشد. بنابراین در دستگاههای NAS پرداخت پول بیشتر لزوماً به معنای امنیت بهتر نیست.
کرم هولکومب کاری بیش از انتشار در یک شبکه محلی انجام نمیدهد، اما مهاجمان میتوانند بدافزارهای مشابهی تولید کنند که دستگاههای NAS را که از طریق اینترنت در دسترس هستند مورد سوء استفاده قرار دهند و از آنها برای انجام حملات توزیع شده انکار سرویس یا سایر فعالیتهای خرابکارانه بهره ببرند.
مرجع : مرکز ماهر
تاریخ انتشار : سه شنبه ۲۹ مهر ۱۳۹۳ ساعت ۱۷:۴۸
این صفحه را در گوگل محبوب کنید
[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 37]
صفحات پیشنهادی
دستگاههای امدادرسان در بحرانها موفق عمل كرده است
معاون عمرانی استاندار زنجان دستگاههای امدادرسان در بحرانها موفق عمل كرده است خبرگزاری پانا معاون استاندار زنجان گفت دستگاههای امدادرسان با توجه به كسب تجربههای مختلف در بحرانها موفق عمل كرده است ۱۳۹۳ چهارشنبه ۲۳ مهر ساعت 08 54 به گزارش خبرگزاری پانا جواد رحمترئیس شورای مدیریت بحران کاشمر خبر داد ضرورت اجرای مانورهای زلزله برای ارتقای آمادگی دستگاههای خدماترسان
رئیس شورای مدیریت بحران کاشمر خبر دادضرورت اجرای مانورهای زلزله برای ارتقای آمادگی دستگاههای خدماترسانرئیس شورای مدیریت بحران کاشمر گفت اجرای مانورهای فرضی زلزله به منظور ارتقای سطح آمادگی و توانایی دستگاههای خدماترسان در زمان بحران و نیاز باید انجام شود مهدی فروزان در حاشیتهیه لیست کالاهای آسیب رسان به سلامت/وضعیت مصرف روغن، نمک و شکر
اجتماعی بهداشت و سلامت تهیه لیست کالاهای آسیب رسان به سلامت وضعیت مصرف روغن نمک و شکر وزیر بهداشت از تهیه لیست فرآوردههای آسیب رسان به سلامت و ارسال آن به دستگاههای مربوطه خبر داد و گفت پایش باقیمانده سموم و آفتکشها در محصولات کشاورزی غنیسازی مواد غذایی افزایش مصرف ردامدار مسئوليت پذير به گربه جنگلي که 10 شترمرغ را تلف کرده بود آسيبي نرساند
۱۴ مهر ۱۳۹۳ ۱۶ ۴۶ب ظ دامدار مسئوليت پذير به گربه جنگلي که 10 شترمرغ را تلف کرده بود آسيبي نرساند مدير روابط عمومي محيط زيست لرستان گفت يک دامدار مسووليت پذير گربه جنگلي که ده شترمرغ را تلف کرده بود بخشيد به گزارش خبرگزاري موج محمد هادي رستمي روز دوشنبه با اعلام اين بر خبرفرمانده انتظامی کاشمر: دشمن با ترویج مواد مخدر صنعتی به دنبال آسیب رساندن به جوانان است
فرمانده انتظامی کاشمر دشمن با ترویج مواد مخدر صنعتی به دنبال آسیب رساندن به جوانان استفرمانده انتظامی کاشمر گفت دشمنان با ترویج مواد مخدر صنعتی در میان جوانان به دنبال ضربهزدن به این قشر آیندهساز کشور هستند به گزارش خبرگزاری فارس از کاشمر سرهنگ ابوالقاسم باقری صبح امروز دراستفاده از دستگاههای لاغری تایید نشده به سلامتی آسیب جدی می رساند
استفاده از دستگاههای لاغری تایید نشده به سلامتی آسیب جدی می رساند زنجان - ایرنا - عضو انجمن تغذیه ایران گفت استفاده از داروها و دستگاههای لاغری تایید نشده ازسوی وزارت بهداشت درمان و آموزش پزشکی نه تنها معضل چاقی را رفع نمی کند بلکه به سلامتی افراد آسیب جدی وارد می کند پرویندر گفتوگو با یک استاد دانشگاه مطرح شد آسیبشناسی مدیریت رسانهای در حادثه اسیدپاشی اصفهان
در گفتوگو با یک استاد دانشگاه مطرح شدآسیبشناسی مدیریت رسانهای در حادثه اسیدپاشی اصفهانفرصتطلبی برخی بیماران اجتماعی و بزرگنمایی برخی رسانهها و انفعال مسئولین باعث فراگیری موج رسانهای اسیدپاشی در اصفهان و لطمه به امنیت عمومی این کلانشهر شد به گزارش خبرگزاری فارس از اصفهاتسریع در روند امدادرسانی به آسیب دیدگان حوادث نیازمند برنامه ریزی است
مقام مسوول در جمعیت هلال احمر تسریع در روند امدادرسانی به آسیب دیدگان حوادث نیازمند برنامه ریزی است تهران - ایرنا - رییس سازمان امداد ونجات جمعیت هلال احمر گفت سرعت بخشیدن و تسریع به روند امدادرسانی بهنگام به آسیب دیدگان و متاثرین از وقوع انواع حوادث و سوانح طبیعی غیر طبیعی وداوود اوغلو: نمیگذاریم تروریستها به روند پیشرفت کشور آسیب برسانند
داوود اوغلو نمیگذاریم تروریستها به روند پیشرفت کشور آسیب برسانندنخستوزیر ترکیه می گوید که دولت این کشور به تروریستها اجازه نخواهد داد روند پیشرفت ملی را با اختلال مواجه کنند و ترکیه را به دو دهه قبل بازگردانند به گزارش گروه بینالملل خبرگزاری فارس احمد داوود اوغلو نخستاستاندار قزوین: تجهیز دستگاههای امدادرسان به تکنولوژی روز دنیا ضروری است
استاندار قزوین تجهیز دستگاههای امدادرسان به تکنولوژی روز دنیا ضروری استاستاندار قزوین گفت تجهیز دستگاههای امدادرسان به تکنولوژی روز دنیا ضروری است به گزارش خبرگزاری فارس از قزوین مرتضی روزبه در دیدار با اعضای شورای مدیریت بحران استان که ظهر امروز در استانداری قزوین برگزار شدبازرسان دستگاههای اجرایی در جهت افزایش بهرهوری نیروی انسانی برنامه ارائه دهند
استانها شمال آذربایجان غربی استاندار آذربایجان غربی بازرسان دستگاههای اجرایی در جهت افزایش بهرهوری نیروی انسانی برنامه ارائه دهند ارومیه - خبرگزاری مهر استاندار آذربایجان غربی گفت بازرسان دستگاهها و سازمانهای استان باید در جهت افزایش بهرهوری نیروی انسانی طرح و برنامهمدیرعامل جمعیت هلال احمر مازندران خبر داد امدادرسانی به 143 خانوار آسیبدیده سیلاب شهرهای غرب مازندران
مدیرعامل جمعیت هلال احمر مازندران خبر دادامدادرسانی به 143 خانوار آسیبدیده سیلاب شهرهای غرب مازندرانمدیرعامل جمعیت هلال احمر مازندران گفت در پی بارش باران شدید و جاری شدن سیلاب در شهرستانهای غرب استان امدادگران و نجاتگران جمعیت هلال احمر بلافاصله با تجهیزات کامل به مناطق و روسمعاون سازمان شهرداریها و دهیاریهای وزارت کشور: سند توسعه روستاها تهیه شود / ناهماهنگی برخی دستگاههای خدمتر
معاون سازمان شهرداریها و دهیاریهای وزارت کشور سند توسعه روستاها تهیه شود ناهماهنگی برخی دستگاههای خدمترسان به روستاهامعاون امور دهیاریهای سازمان شهرداریها و دهیاریهای وزارت کشور گفت به منظور پیشرفت مناطق روستایی تهیه سند توسعه روستاها امری ضروری است به گزارش خبرگزاری فچالش اصلی در برخورد با کالاهای آسیب رسان به سلامت/ زور وزارت بهداشت به رسانه ملی نمی رسد
اجتماعی بهداشت و سلامت گزارش مهر چالش اصلی در برخورد با کالاهای آسیب رسان به سلامت زور وزارت بهداشت به رسانه ملی نمی رسد وزیر بهداشت گفته است که فهرست بیش از 20 قلم کالای آسیب رسان به سلامت را به دولت داده تا نسبت به برخورد با تبلیغات آنها اقدام شود این در حالی است که هر رعصر امروز صورت گرفت برگزاری مانور آمادگی دستگاههای خدماترسان کهگیلویه در مقابله با زلزله
عصر امروز صورت گرفتبرگزاری مانور آمادگی دستگاههای خدماترسان کهگیلویه در مقابله با زلزلهدستگاههای خدماترسان کهگیلویه آمادگی خود را جهت مقابله با زلزله به نمایش گذاشتند به گزارش خبرگزاری فارس از کهگیلویه همزمان با هفته کاهش اثرات بلایای طبیعی مانور مقابله با زلزله ظهر امروز دتهیه لیست کالاهای آسیب رسان به سلامت
تهیه لیست کالاهای آسیب رسان به سلامت وزیر بهداشت به برنامههای حوزه غذا اشاره کرد و گفت 50 درصد جمعیت کشور افزایش وزن دارند به همین دلیل باید انرژی دریافتی مردم محدود شود و تغییر الگو در مصرف چربیها از اشباع به غیر اشباع و حذف ترانس از روغنهای خوراکی شکلات شیرینی و غیره از جمسئول بسیج رسانه استان قزوین خواستار شد بهرهمندی دستگاههای فرهنگی از ظرفیت بسیج رسانه برای مقابله با جنگ نرم
مسئول بسیج رسانه استان قزوین خواستار شدبهرهمندی دستگاههای فرهنگی از ظرفیت بسیج رسانه برای مقابله با جنگ نرممسئول بسیج رسانه استان قزوین گفت مطلوب است دستگاههای فرهنگی از ظرفیت بسیج رسانه در جهت مقابله با جنگ نرم دشمن استفاده کنند به گزارش خبرگزاری فارس از قزوین محمد سرباز پ-
گوناگون
پربازدیدترینها