پرش به محتوا
آخرین اخبار
نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران
اخبار

کشف در پشتی در پردازنده‌های قدیمی C۳

مرداد ۲۵, ۱۳۹۷ نوشتهٔ editor بدون نظر

کمیته رکن چهارم – اخیرا یک آسیب‌پذیری در پردازنده‌های قدیمی C۳ کشف شده، این پردازنده‌ها در اوایل سال ۲۰۰۰ میلادی در بازار ارائه شد، اما همچنان در سخت‌افزارهای بخصوصی از آن استفاده می‌شود.

 پردازنده‌های c3 دارای در پشتی هستند که بدافزارها و مهاجمین می‌توانند از آن برای ربودن کامل سیستم سوء استفاده کنند.
زمانی که در پشتی در سطح تراشه فعال شود، به نرم‌افزار اجازه می‌دهد تا دستوراتی را به یک پردازنده کمکی مخفی که کنترل کل سخت‌افزار رایانه را در اختیار دارد، ارسال کند. این دسترسی می‌تواند توسط برنامه‌های عادی و کاربران وارد شده به سیستم برای ویرایش حافظه کرنل سیستم‌عامل، دسترسی روت و سایر فعالیت‌های مخرب به کار گرفته شود.
این در پشتی توسط کارشناسان Rosenbridge نام گرفته است. بصورت تئوری در پشتی باید دسترسی سطح کرنل داشته باشد اما این دسترسی در بعضی سیستم‌ها بصورت پیش‌فرض وجود دارد.
تکنیک دسترسی تشریح شده توسط کارشناسان، در تراشه‌های Via C۳ Nehemiah که در سال ۲۰۰۳ ساخته شده است کار می‌کند. C۳ برای سخت‌افزارهای صنعتی، تجهیزات پزشکی، دستگاه‌های خودپرداز، ترمینال‌های فروش و همچنین برخی از رایانه‌های دسکتاپ و قابل‌حمل مورد استفاده قرار می‌گرفته است.

منبع: آفتا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Green Captcha Characters Below.