پرش به محتوا
آخرین اخبار
نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران نسخه آلوده LiteLLM کلیدهای دسترسی و اطلاعات توسعه‌دهندگان را هدف گرفت Node.js نقص پردازش داده فشرده را برطرف کرد؛ مدیران برنامه‌ها به‌روزرسانی کنند Chrome با کمک Gemini درباره سایت‌های فریبنده و دستورهای مشکوک هشدار می‌دهد هشدار اضطراری PHP درباره دو نقص بحرانی؛ مدیران برای اصلاحیه آماده شوند ابطال گواهی‌های eMudhra؛ مرورگرها حفاظت کاربران را تقویت کردند کلیدهای سرقت‌شده UpdraftCentral برای نفوذ به سایت‌های وردپرسی استفاده شدند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران
اخبار

وجود ۳۶ باگ امنیتی مختلف در اینترنت LTE

فروردین ۲۳, ۱۳۹۸ نوشتهٔ editor بدون نظر

کمیته رکن چهارم – کارشناسان امنیت سایبری، در استاندارد ال.تی.ای، ۳۶ باگ امنیتی متفاوت کشف کردند.

محققان امنیتی دانشگاه کیست (KAIST) کره جنوبی، ۳۶ باگ و مشکل امنیتی را در استاندارد ارتباطات LTE) ۴G) یافتند. به گفته محققان این دانشگاه کره‌ای، باگ‌ها در شبکه‌های ۴G می‌توانند باعث ایجاد آلودگی اطلاعات در آن‌ها شود. این آسیب‌پذیری‌ها، امکان شنود تلفن‌های همراه، قطع کردن اتصال از شبکه و حتی کنترل بر آن‌ها را برای هکرها فراهم می‌کند.

این باگ‌ها، با فازینگ، یا آزمون فاز می‌توانند مورد سوء استفاده قرار گیرند، یا مقدار فراوانی از اطلاعات را در اتصالات فردی -که روی شبکه بارگذاری می‌شوند- مورد حمله قرار دهند. این آسیب‌پذیری‌ها، به گونه‌ای هستند که شناسایی حمله پیش از وقوع را بسیار دشوار می‌کنند.

محققان مدعی هستند که این فناوری می‌تواند برای ایجاد انواع مختلف حملات در آینده استفاده شود. حفره‌های امنیتی که درحال حاضر کشف‌ شده‌اند، نیازهای لازم را برای تغییرات و اصلاحات، فراهم می‌سازند و کافی هستند.

بر اساس یافته‌های اخیر کارشناسان، شبکه‌های شرکت‌های گوناگون، با توجه به بهره گیری از زیرساخت‌ها و ساختارهای مختلف شبکه، واکنش‌های متفاوتی به فرآیند فازینگ دارند. بنابراین ارائه‌دهندگان خدمات تلفن همراه می‌توانند به حمله فرضی، پاسخ‌های متفاوتی دهند.

محققان یافته‌های خود را در اختیار ارائه‌دهندگان خدمات ارتباطی سراسر جهان قرار داده‌اند. اینک شرکت‌های مخابراتی می‌توانند شبکه «LTE» خود را آماده و تعمیر کنند.

این درحالی است که لیست کامل نقاط ضعف و روش‌های بهره‌برداری آن‌ها، به منظور جلوگیری از سوء استفاده احتمالی هکرها و مجرمان سایبری، به صورت عمومی منتشر نشده است. این دومین بار است که در ماه‌های اخیر، دستگاه‌های ارتباطی چون تلفن‌های همراه، در معرض حملات جدید قرار گرفته‌اند.

در ماه گذشته، نقاط ضعف دیگری در نسل چهارم و پنجم و قبل از آن در نسل سوم -که هنوز هم در سراسر جهان، استفاده گسترده دارد- کشف شده بود.

منبع : سایبربان

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.