راه ترقی

آخرين مطالب

وقوع یک حمله هدفمند در سیستم عامل ویندوز در منطقه خاورمیانه مقالات

وقوع یک حمله هدفمند در سیستم عامل ویندوز در منطقه خاورمیانه

  بزرگنمايي:

راه ترقی-متخصصان امنیت، ‫آسیب‌پذیری روز صفر(‫zero-day) جدیدی در سیستم عامل ویندوز کشف کرده اند.
آسیب پذیری روز صفر یا (zero-day ) یکی از اصطلاحات حفره‌های امنیتی است؛ در واقع این نوع آسیب‌پذیری، روشی از حمله یا نفوذ از طریق یکی از حفره‌های موجود در نرم‌افزارها یا برنامه‌های کاربردی است که از دید طراحان و توسعه ‌دهندگان آن مخفی مانده است.
گزارش مرکز ماهر تاکید دارد: آسیب پذیری مذکور هنگام بررسی نفوذ برخی مهاجمان و در حالی کشف شده است که فرد نفوذگر سعی داشته به شبکه هدف از طریق یک آسیب‌پذیری ناشناخته در سیستم عامل ویندوز حمله کند.
گزارش مرکز ماهر در ادامه آورده است: تحلیل های انجام شده بیشتر اطراف کتابخانه ای به نام «win32.sys» بوده است که در واقع فایل مربوط به درایور Win32 محسوب می‌ شود.
«یک آسیب پذیری ارتقاء سطح دسترسی (elevation of privilege) در ویندوز وجود دارد به‌ طوری که وقتی Win32 نمی‌تواند به اشیاء داخل حافظه رسیدگی (handle) کند، فرد نفوذگر با استفاده از این آسیب پذیری قادر به اجرای کد دلخواه در سطح هسته (kernel mode) خواهد بود. در صورت استفاده صحیح، مهاجم قادر به نصب نرم افزارها، مشاهده، تغییر و یا حذف اطلاعات و یا حتی ایجاد اکانت جدید با اختیارات کامل خواهد بود.
برای استفاده از این آسیب پذیری، مهاجم ابتدا باید در داخل سیستم وارد (log on) شود و سپس یک برنامه مخصوص و از پیش طراحی شده را اجرا کند تا کنترل سیستم مورد نظر را به دست گیرد.»
مرکز ماهر اعلام کرد: بیشتر حمله ها از لحاظ جغرافیایی، به کامپیوترهای خاورمیانه صورت گرفته است که نشان دهنده حملات هدفمند (targeted attack) است.
مرکز ماهر در ادامه آورده است: مایکروسافت یک به ‌روزرسانی امنیتی را به صورت اضطراری منتشر و از همه کاربران درخواست کرده است که در نخستین فرصت ممکن سیستم‌های خود را به‌روزرسانی کنند.
مرکز ماهر توصیه کرد: از آنجایی که برای استفاده از این آسیب پذیری فرد حمله کننده نیازمند دسترسی محلی به کامپیوتر هدف است، ضروریست این دسترسی تنها به اشخاص مورد اعتماد داده شده و هرجا که امکان داشت، از محیط‌ های محدود شده استفاده شود.




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

چهار دروغ بزرگ به نام علم!

واگذاری سرخابی‌ها منتظر مصوبه هیات وزیران

چرا اضافه وزن به افسردگی منجر می‌شود؟

پنج پیشنهاد برای خروج مسکن از رکود

کارکرد محافظتی مولکول ضدپیری

شتر؛ گنجی در دل کویر

بازی دو سر باخت، نتیجه بلوف نفتی عربستان علیه ایران

بزرگترین چالش‌ شهرهای هوشمند چیست؟

کودکان در فضای مجازی به چه محتوایی نیاز دارند؟

"دارو" در کشاکش ارز، نقدینگی و تحریم

گام اول برای تامین رضایت مردم ایجاد احساس عدالت است

مردم ایران هدف تحریم هستند

حواشی شغلی به نام "خانم جلسه‌ای"

«غذای ایرانی» عامل تقویت روابط فرهنگی ایران و اسپانیا

چرا کشورها ذخایر طلایشان را برمی‌گردانند؟

جو روانی، بازار داروهای تقلبی را گرم می کند

خطرات مصرف محصولات بدنسازی را جدی بگیرید

بن‌بست عاطفی از علل خودکشی جوانان

آب کرفس چه خواصی برای سلامتی دارد؟

اختراع دو دانش آموز ایرانی برای سالمندان

برای کاهش خطرات امواج موبایل چه کنیم؟

تاثیر مصرف خشکبار بر کاهش وزن

کاهش وزن؛ اساسی‌ترین اقدام درمانی کبد چرب

علت «افسردگی» در فصول پاییز و زمستان چیست؟

شینهوا: آمریکا به دنبال مشکل تراشی برای اقتصاد ایران است

چرا غلات کامل برای سلامتی مفیدند؟

حضرت محمد(ص)؛ مروج گفتمان آزادگی و هدایت گر سعادت ابدی

تحلیلگر آمریکایی: ترامپ هیچ راهبرد واقعی درباره ایران ندارد

در روز خداحافظی شریعتمداری و خوشامدگویی به رحمانی چه گذشت؟

تلاش آلمان برای ادامه تجارت با ایران

مصرف «گل» در جوانان افزایش یافته است

جنگ و محیط زیست

راهکارهای نصب و استفاده از وسایل گرمایشی

توضیح سازمان غذا و دارو درباره نیترات در سیب زمینی

پدیده "افزایش دمای اقیانوس‌ها" دست کم گرفته شده است

برگ برنده وزارت نفت برای جذب سرمایه داخلی در دوران تحریم چیست؟

سی ویژگی جهان‌سومی‌ها از نظر سریع‌القلم

زنان سرپرست خانوار و ضرورت یک چتر حمایتی

تاثیر یک گیاه دارویی در خلق و خو

گردشگری دانشگاهی به مثابه یک سیاستگذاری علمی

کلاهبرداری از شهروندان با ربات صیغه‌یاب

شناسایی سه نوع جدید افسردگی

13 آبان؛ روز تاریخ ساز

تاثیر نوعی روغن در کاهش کلسترول بد خون

نترسید و چرندیات را به چالش بکشید!

آمریکا نظام مالی جهان را به امپراطوری سری خود تبدیل کرده است

اینترنت پرسرعتی که سوخت می‌شود!

اولویت سیاست خارجی ایران؛ تحکیم روابط با همسایگان

آیا میزان ثروت در طول عمر افراد نقش دارد؟

ساخت نانوسامانه‌هایی برای پیشگیری و درمان بیماری‌های سیستم عصبی