امکان شنود ارتباطات برای مهاجمان در ویندوز
تاریخ انتشار: ۲۷ دی ۱۳۹۸ | کد خبر: ۲۶۵۵۱۴۲۶
آسیبپذیری جدیدی در ویندوز کشف شده که امکان شنود ارتباطات را برای مهاجمان فراهم میکند و به همین دلیل توصیه شده کاربران این سیستم عامل، سریعا اقدام به بهروزرسانی کنند.
بهتازگی یک آسیبپذیری در یک مؤلفه ویندوز کشف شده که وظیفه کنترل گواهینامهها و پیغامهای رمزنگاری در CryptoAPI را دارد. سرویس CryptoAPI خدماتی را به توسعهدهندگان ارائه میدهد که میتوانند با آن عملیاتی مانند رمزگذاری و رمزگشایی را با استفاده از گواهینامه دیجیتال انجام دهند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
این آسیبپذیری بحرانی میتواند تعداد زیادی از عملکردهای ویندوز را تحتالشعاع قرار دهد. از جمله تایید اعتبار در سیستم عاملهای ویندوز مبتنی بر دسکتاپ یا سرور، یا امنیت اطلاعات حساس ذخیرهشده توسط مرورگر مایکروسافت اج و اینترنت اکسپلرور و حتی تعداد زیادی از نرمافزارها و ابزارهای شخص ثالث تحت ویندوز در خطر سوءاستفاده از این آسیبپذیری هستند. مهاجمان میتوانند با سوءاستفاده از crypt32.dll بدافزارها و کدهای مخرب خود را با امضای دیجیتال جعلی یک شرکت معتبر و امضا کنند، بهطوری که بدافزار مخرب بهصورت نرمافزار مجاز به سیستم عامل معرفی میشود.
یکی از پتانسیلهای حمله، ارتباطات HTTPSاست. مهاجم میتواند با جعل گواهینامه ارتباط SSL کلاینت را بهاشتباه انداخته و تمامی ارتباطات SSL/TLS را شنود کند. البته شرکت مایکروسافت وصله امنیتی را برای سیستم عامل ویندوز منتشر کرده است. به همین دلیل مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانهای) به کابران توصیه کرده که در اسرع وقت به بهروزرسانی سیستمهای عامل اقدام کنند.
/ایسنا
منبع: ایران آنلاین
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت ion.ir دریافت کردهاست، لذا منبع این خبر، وبسایت «ایران آنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۶۵۵۱۴۲۶ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
عنایتی: در پیکان با مهاجمان بیشتر کار میکنم/ شرایط خوبی را داریم اما بازی فردا برای ما سخت است
سرمربی تیم فوتبال پیکان میگوید سیاست تیمش استفاده از بازیکنان جوان است.
تیم فوتبال پیکان در جریان هفته بیستوسوم لیگ برتر فوتبال ایران، عصر فردا (پنجشنبه) از ساعت ۱۶:۳۰ در ورزشگاه دستگردی تهران میزبان هوادار است. رضا عنایتی سرمربی هوادار در نشست خبری پیش از این دیدار اظهار کرد: هوادار با مسعود شجاعی متحول شده است. هوادار را خودم تاسیس کردم و بازی برابر این تیم یادآور خاطرات است. از وقتی به پیکان آمدم تلاش کردم ذهنیت تیم را تغییر کنم که به نباختن عادت کند که در این کار موفق بودیم. حس میکنم شرایط خوبی را داریم، اما بازی فردا برای ما سخت است.
وی افزود: سیاست باشگاه پیکان ساختن بازیکن است و از این رو شرایط سنی تیم ما خوب است. سعی میکنیم از بازیکنان جوان استفاده کنیم و هفته قبل دو بازیکن در رده جوانان بازی دادیم. امیدوارم بتوانیم روند کارمان را ادامه بدهیم. سعی میکنیم با تلاش بازیکنان هر بازی با قدرت ادامه بدهیم و در پایان فصل جایگاه خوبی را در پایان فصل داشته باشیم.
اودر ادامه گفت: همچنین درباره ما اهدافی را داریم که میخواهیم به آن اهداف برسیم. از وقتی که در پیکان مسئولیت قبول کردم تمرینات خوبی را طراحی کردیم و سعی کردیم با مهاجمان بیشتر کار کنیم تا در گلزنی موفق باشیم. فکر میکنم در کار دفاعی هم باید بیشتر کار کنیم، چون وقتی یک تیم گل میخورد فقط به خاطر خط دفاع آنها نیست، بلکه به خاطر ساختار دفاعی است که باید ترمیم کنیم.
عنایتی همچنین گفت: بازیکنان جوان ما در کنار بازیکنان با تجربه بهتر میتوانند کسب تجربه کنند تا با آرامش کامل به پیشرفت خود فکر کنند. همه ما در همه نیاز داشتیم موج جوانی از لیگ شروع شود و به تیم ملی برسد و پیکان در این زمینه پیش قدم است.
انتهای پیام