آموزشگاه آرایشگری مردانه شفیع رسالت
دکتر علی پرند فوق تخصص جراحی پلاستیک
بهترین دکتر پروتز سینه در تهران
دستگاه آب یونیزه قلیایی کره‌ای
راهنمای انتخاب شرکت‌های معتبر باربری برای حمل مایعات در ایران
چگونه اینورتر های صنعتی را عیب یابی و تعمیر کنیم؟
جاهای دیدنی قشم در شب که نباید از دست بدهید
سیگنال سهام چیست؟ مزایا و معایب استفاده از سیگنال خرید و فروش سهم
کاغذ دیواری از کجا بخرم؟ راهنمای جامع خرید کاغذ دیواری با کیفیت و قیمت مناسب
بهترین ماساژورهای برقی برای دیسک کمر در بازار ایران
بهترین ماساژورهای برقی برای دیسک کمر در بازار ایران
آفریقای جنوبی چگونه کشوری است؟
بهترین فروشگاه اینترنتی خرید کتاب زبان آلمانی: پیک زبان
با این روش ساده، فروش خود را چند برابر کنید (تست‌شده و 100٪ عملی)
خصوصیات نگین و سنگ های قیمتی از نگاه اسلام
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
تعداد کل بازدیدها :
1870643000
برنامه های اندرویدی رمزگذاری شده مخرب در تصاویر پنهان می شوند
واضح آرشیو وب فارسی:افتانا: روش جدیدی که به مهاجمان اجازه می دهد تا برنامه های اندرویدی رمزگذاری شده مخرب را در داخل تصاویر پنهان کنند می تواند برای فرار از تشخیص داده شدن توسط محصولات آنتی ویروس و اسکنر بدافزار گوگل پلی، مورد استفاده قرار گیرد.
روش جدیدی که به مهاجمان اجازه می دهد تا برنامه های اندرویدی رمزگذاری شده مخرب را در داخل تصاویر پنهان کنند می تواند برای فرار از تشخیص داده شدن توسط محصولات آنتی ویروس و اسکنر بدافزار گوگل پلی، مورد استفاده قرار گیرد.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، روش جدیدی که به مهاجمان اجازه می دهد تا برنامه های اندرویدی رمزگذاری شده مخرب را در داخل تصاویر پنهان کنند می تواند برای فرار از تشخیص داده شدن توسط محصولات آنتی ویروس و اسکنر بدافزار گوگل پلی، مورد استفاده قرار گیرد.
این حمله توسط Axelle Apvrille، محققی از Fortinet طراحی شده است و Albertini روز پنج شنبه در کنفرانس کلاه سیاه اروپا که در آمستردام برگزار شده بود اثبات ادعای خود را نشان داد.
روشی که توسط Albertini نشان داده شد AngeCryption نام دارد که می تواند عملیات رمزگذاری فایل های ورودی و خروجی که از AES استفاده می کنند را با بهره گیری از ویژگی های برخی فرمت های فایل ها که به فایل ها اجازه می دهد علیرغم داشتن داده های بدردنخور معتبر باقی بمانند کنترل کند.
AngeCryption به کاربر اجازه می دهد تا یک فایل ورودی و یک فایل خروجی را انتخاب نماید و تغییرات لازم را اعمال نماید در نتیجه هنگامی که فایل ورودی با یک کلید خصوصی با استفاده از AES در حالت CBC رمزگذاری می شود، این روش فایل خروجی مورد نظر را ایجاد می کند.
محققان امنیتی ایده خود را فراتر بردند و این روش را بر روی فایل های APK (بسته های برنامه های کاربردی اندروید) اعمال کردند. آن ها برای نشان دادن ادعای خود برنامه کاربردی ایجاد کردند که به راحتی می تواند یک تصویر PNG از بازیگر جنگ ستارگان با نام Anakin Skywalker را نشان دهد. با این حال، این برنامه می تواند به منظور ساختن فایل دوم APK که قابل نصب است، تصویر را با کلید خصوصی رمزگشایی کند.
در نمایش محققان، APK مخفی شده در تصویر برای نمایش تصویری از Darth Vader طراحی شده است اما مهاجم واقعی می تواند به جای آن از یک برنامه مخرب برای سرقت پیام های متنی، عکس ها، تماس ها یا سایر داده ها استفاده نماید.
Apvrille گفت: این حملات بر روی اندروید ۴.۴.۲، آخرین نسخه از سیستم عامل کار می کند. این مساله به گروه امنیتی اندروید اطلاع داده شده است و آن ها در حال بررسی برای انتشار یک برطرف کننده می باشند.
او افزود: این آسیب پذیری ممکن است برای یک یا دو سال بر روی بسیاری از گوشی ها باقی بماند.
مرجع : مرکز ماهر
تاریخ انتشار : چهارشنبه ۳۰ مهر ۱۳۹۳ ساعت ۱۰:۰۰
این صفحه را در گوگل محبوب کنید
-