پرچم تشریفات با کیفیت بالا و قیمت ارزان
پرواز از نگاه دکتر ماکان آریا پارسا
دکتر علی پرند فوق تخصص جراحی پلاستیک
تجهیزات و دستگاه های کلینیک زیبایی
سررسید تبلیغاتی 1404 چگونه می‌تواند برندینگ کسب‌وکارتان را تقویت کند؟
چگونه با ثبت آگهی رایگان در سایت های نیازمندیها، کسب و کارتان را به دیگران معرفی کنید؟
بهترین لوله برای لوله کشی آب ساختمان
دانلود آهنگ های برتر ایرانی و خارجی 2024
ماندگاری بیشتر محصولات باغ شما با این روش ساده!
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
تعداد کل بازدیدها :
1849823729
برنامه های اندرویدی رمزگذاری شده مخرب در تصاویر پنهان می شوند
واضح آرشیو وب فارسی:افتانا: روش جدیدی که به مهاجمان اجازه می دهد تا برنامه های اندرویدی رمزگذاری شده مخرب را در داخل تصاویر پنهان کنند می تواند برای فرار از تشخیص داده شدن توسط محصولات آنتی ویروس و اسکنر بدافزار گوگل پلی، مورد استفاده قرار گیرد.
روش جدیدی که به مهاجمان اجازه می دهد تا برنامه های اندرویدی رمزگذاری شده مخرب را در داخل تصاویر پنهان کنند می تواند برای فرار از تشخیص داده شدن توسط محصولات آنتی ویروس و اسکنر بدافزار گوگل پلی، مورد استفاده قرار گیرد.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، روش جدیدی که به مهاجمان اجازه می دهد تا برنامه های اندرویدی رمزگذاری شده مخرب را در داخل تصاویر پنهان کنند می تواند برای فرار از تشخیص داده شدن توسط محصولات آنتی ویروس و اسکنر بدافزار گوگل پلی، مورد استفاده قرار گیرد.
این حمله توسط Axelle Apvrille، محققی از Fortinet طراحی شده است و Albertini روز پنج شنبه در کنفرانس کلاه سیاه اروپا که در آمستردام برگزار شده بود اثبات ادعای خود را نشان داد.
روشی که توسط Albertini نشان داده شد AngeCryption نام دارد که می تواند عملیات رمزگذاری فایل های ورودی و خروجی که از AES استفاده می کنند را با بهره گیری از ویژگی های برخی فرمت های فایل ها که به فایل ها اجازه می دهد علیرغم داشتن داده های بدردنخور معتبر باقی بمانند کنترل کند.
AngeCryption به کاربر اجازه می دهد تا یک فایل ورودی و یک فایل خروجی را انتخاب نماید و تغییرات لازم را اعمال نماید در نتیجه هنگامی که فایل ورودی با یک کلید خصوصی با استفاده از AES در حالت CBC رمزگذاری می شود، این روش فایل خروجی مورد نظر را ایجاد می کند.
محققان امنیتی ایده خود را فراتر بردند و این روش را بر روی فایل های APK (بسته های برنامه های کاربردی اندروید) اعمال کردند. آن ها برای نشان دادن ادعای خود برنامه کاربردی ایجاد کردند که به راحتی می تواند یک تصویر PNG از بازیگر جنگ ستارگان با نام Anakin Skywalker را نشان دهد. با این حال، این برنامه می تواند به منظور ساختن فایل دوم APK که قابل نصب است، تصویر را با کلید خصوصی رمزگشایی کند.
در نمایش محققان، APK مخفی شده در تصویر برای نمایش تصویری از Darth Vader طراحی شده است اما مهاجم واقعی می تواند به جای آن از یک برنامه مخرب برای سرقت پیام های متنی، عکس ها، تماس ها یا سایر داده ها استفاده نماید.
Apvrille گفت: این حملات بر روی اندروید ۴.۴.۲، آخرین نسخه از سیستم عامل کار می کند. این مساله به گروه امنیتی اندروید اطلاع داده شده است و آن ها در حال بررسی برای انتشار یک برطرف کننده می باشند.
او افزود: این آسیب پذیری ممکن است برای یک یا دو سال بر روی بسیاری از گوشی ها باقی بماند.
مرجع : مرکز ماهر
تاریخ انتشار : چهارشنبه ۳۰ مهر ۱۳۹۳ ساعت ۱۰:۰۰
این صفحه را در گوگل محبوب کنید
-