تور لحظه آخری
امروز : دوشنبه ، 3 دی 1403    احادیث و روایات:  امام موسی کاظم (ع):دعایی که بیشتر امید اجابت آن می رود و زودتر به اجابت می رسد،‌ دعا ب...
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

صرافی ارکی چنج

صرافی rkchange

سایبان ماشین

دزدگیر منزل

اجاره سند در شیراز

قیمت فنس

armanekasbokar

armanetejarat

صندوق تضمین

Future Innovate Tech

پی جو مشاغل برتر شیراز

خرید یخچال خارجی

موسسه خیریه

واردات از چین

حمية السكري النوع الثاني

ناب مووی

دانلود فیلم

بانک کتاب

دریافت دیه موتورسیکلت از بیمه

طراحی سایت تهران سایت

irspeedy

درج اگهی ویژه

تعمیرات مک بوک

دانلود فیلم هندی

قیمت فرش

درب فریم لس

خرید بلیط هواپیما

بلیط اتوبوس پایانه

تعمیرات پکیج کرج

لیست قیمت گوشی شیائومی

خرید فالوور

پوستر آنلاین

بهترین وکیل کرج

بهترین وکیل تهران

خرید از چین

خرید از چین

تجهیزات کافی شاپ

ساختمان پزشکان

کاشت ابرو طبیعی و‌ سریع

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

لوله و اتصالات آذین

قرص گلوریا

نمایندگی دوو در کرج

رفع تاری و تشخیص پلاک

پرگابالین

دوره آموزش باریستا

مهاجرت به آلمان

بهترین قالیشویی تهران

بورس کارتریج پرینتر در تهران

تشریفات روناک

نوار اخطار زرد رنگ

ثبت شرکت فوری

تابلو برق

خودارزیابی چیست

فروشگاه مخازن پلی اتیلن

قیمت و خرید تخت برقی پزشکی

کلینیک زخم تهران

خرید بیت کوین

خرید شب یلدا

پرچم تشریفات با کیفیت بالا و قیمت ارزان

کاشت ابرو طبیعی

پرواز از نگاه دکتر ماکان آریا پارسا

پارتیشن شیشه ای

اقامت یونان

خرید غذای گربه

رزرو هتل خارجی

تولید کننده تخت زیبایی

 






آمار وبسایت

 تعداد کل بازدیدها : 1843382907




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
 refresh

شناسایی بدافزاری برای نفوذ به اکتیو دایرکتوری


واضح آرشیو وب فارسی:افتانا: محققان امنیتی بدافزار جدیدی به نام Skeleton Key را شناسایی کردند که می‌تواند احراز هویت سامانه اکتیو دایرکتوری را دور بزند.




شناسایی بدافزاری برای نفوذ به اکتیو دایرکتوری


 


 

محققان امنیتی بدافزار جدیدی به نام Skeleton Key را شناسایی کردند که می‌تواند احراز هویت سامانه اکتیو دایرکتوری را دور بزند. 

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، بنابر گزارش محققان امنیتی بدافزار Skeleton Key به هکرها اجازه می‌دهد تا از سامانه اکتیو دایرکتوری عبور کنند. مشکل اکتیو دایرکتوری استفاده از تنها یک روش احراز هویت است. به‌بیان‌دیگر اکتیو دایرکتوری تنها از رمزعبور برای تأمین امنیت استفاده می‌کند. 

Skeleton Key بر روی سیستم کلاینتی شناسایی شد که از رمزعبور برای دسترسی به ایمیل و سرویس vpn استفاده می‌کرد. این بدافزار پس از استقرار در حافظه اکتیو دایرکتوری به هکر دسترسی نامحدود به سرویس‌های از راه دور می‌دهد و می‌تواند به داده‌های شخصی کاربران و کارمندان دسترسی پیدا کند. 

این بدافزار برای شناسایی نشدن این اجازه را می‌دهد تا سرویس‌ها بدون اختلال به کاربران ارائه شوند. Skeleton Key بار ترافیکی شبکه را تغییر نداده و آن را به دیگر آدرس‌ها هدایت نمی‌کندو  به همین دلیل شناسایی آن توسط ابزارهای IPS/IDS مشکل است. 

از طرفی این بدافزار شامل نقاط ضعفی نیز می‌شود؛ ازجمله آن‌که تنها بر روی سامانه‌های ۶۴ بیت کار می‌کند و باید در هربار شروع Domain Controller دوباره خود را از ابتدا در حافظه مستقر کند.

مرجع : سايت خبری پلیس فتا

تاریخ انتشار : شنبه ۲۷ دی ۱۳۹۳ ساعت ۰۹:۰۸





این صفحه را در گوگل محبوب کنید

[ارسال شده از: افتانا]
[مشاهده در: www.aftana.ir]
[تعداد بازديد از اين مطلب: 17]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن