پرش به محتوا
آخرین اخبار
سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند
اخبار

رخنه جدید امنیتی اندروید چیست؟

آبان ۲۱, ۱۳۹۵ نوشتهٔ editor بدون نظر

اندرویدکمیته رکن چهارم – به‌تازگی رخنه جدید امنیتی در سیستم‌های اندرویدی مشاهده شده است که موجب شده است تا میلیون‌ها دستگاه به خطر بیفتند ولی این رخنه که Rowhammer نام دارد، در حقیقت یک حمله سخت‌افزاری است که از ضعف پیاده‌سازی نرم‌افزار بهره گرفته است.

به گزارش کمیته رکن چهارم،امروزه امنیت تلفن‌های همراه بیش از امنیت کامپیوترهای خانگی هدف هکرها قرار می‌گیرد که با توجه به محبوبیت بالای این دستگاه‌ها نمی‌توان این امر را چندان غیرمعقول دانست.

رخنه امنیتی جدید سیستم‌ عامل اندروید که Rowhammer نام دارد، در طول چند روز آینده بسیاری کاربران را نگران ساخته است ولی در عمل این حمله چگونه عمل می‌کند و چرا نباید چندان نگران آن بود؟

این عیب امنیتی در حقیقت یک رخنه بر روی تراشه پردازنده است که موجب می‌شود تا دستگاه فرد قربانی به‌صورت ناخودآگاه، به‌واسطه آن روت شود.

در حال حاضر اعمال این حمله برای تمامی دستگاه‌ها ممکن نیست زیرا انجام آن به سخت‌افزار و تراشه‌های حافظه به‌کاررفته در دستگاه بستگی دارد.

تیم امنیتی کاشف این رخنه تائید کرده‌اند که تا به امروز دستگاه‌های زیر با این مشکل روبرو شده‌اند:
– نکسوس ۵
– گلکسی اس ۵
– گلکسی اس ۴
– گلکسی اس ۶
– ال‌جی جی ۴
– موتورولا موتو جی
و …

با این‌ وجود این رخنه چندان نگران‌کننده نیست زیرا کاشفان آن یک تیم امنیتی هستند و هکرها هنوز از نحوه انجام آن آگاه نیستند و به همین دلیل نیز نیازی به نگرانی نیست و به‌زودی وصله مناسب برای رفع این مشکل عرضه خواهد شد.

منبع:theinquirer

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.