پرش به محتوا
آخرین اخبار
Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد اصلاحیه نقص مورد سوءاستفاده به آیفون‌های XS و XR رسید؛ دستگاه را به‌روز کنید هشدار درباره پشتیبانی جعلی در Teams؛ به افراد ناشناس دسترسی رایانه ندهید آلودگی ۹۵۳ فروشگاه اینترنتی با کدی که از اسکنرهای امنیتی پنهان می‌شود DreamHost رمز برخی حساب‌های ایمیل و انتقال فایل را بازنشانی کرد فایل مخرب در پوشه Downloads دستیار برنامه‌نویسی هوش مصنوعی را فریب داد کارزار Gheist با توکن‌های سرقت‌شده GitHub کلیدهای محرمانه پروژه‌ها را هدف گرفت Tailscale نقص‌های دسترسی مدیریتی را اصلاح کرد؛ نسخه ۱.۱۰۴.۴ نصب شود کد آلوده در سرویس Convertr اطلاعات کارت خریداران را سرقت کرد اصلاحیه نقص مورد سوءاستفاده به آیفون‌های XS و XR رسید؛ دستگاه را به‌روز کنید هشدار درباره پشتیبانی جعلی در Teams؛ به افراد ناشناس دسترسی رایانه ندهید آلودگی ۹۵۳ فروشگاه اینترنتی با کدی که از اسکنرهای امنیتی پنهان می‌شود DreamHost رمز برخی حساب‌های ایمیل و انتقال فایل را بازنشانی کرد فایل مخرب در پوشه Downloads دستیار برنامه‌نویسی هوش مصنوعی را فریب داد کارزار Gheist با توکن‌های سرقت‌شده GitHub کلیدهای محرمانه پروژه‌ها را هدف گرفت
اخبار

آسیب پذیری در پردازنده ها موجب افزایش حملات سایبری میشود

دی ۲۱, ۱۳۹۶ نوشتهٔ tech2 tech2 بدون نظر
کمیته رکن چهارم – هکرها با پیاده‌سازی حمله‌های سایبری به پردازنده‌های مختلف، حملات Meltdown و Spectre را طرح ریزی نموده و اطلاعات حساس سامانه‌های را به سرقت می‌برند.

 اکثر پردازنده‌های موجود در بازار دارای آسیب‌پذیری‌های نشت حافظه (memory leaking) هستند.
پردازنده‌های شرکت ای.ام.دی، کوالکام و اینتل دارای آسیب‌پذیری‌هایی هستند که امکان دسترسی به سامانه و افشای اطلاعات حساس را برای هکرها فراهم می‌کند. محققان امنیتی دو حمله مهم به نام Meltdown برای آسیب‌پذیری به کد CVE-2017-5754 و Spectre برای آسیب‌پذیری به کد CVE-2017-5753 و CVE-2017-5715 را طراحی کرده‌اند که اطلاعات حساس پردازش‌شده به‌وسیله پردازنده را به سرقت می‌برد.

 

حمله Meltdown
پیاده‌سازی این حمله دسترسی کامل به حافظه سامانه قربانی را فراهم می‌کند، بدین ترتیب اطلاعات حساس قربانی در اختیار مهاجم قرار می‌گیرد. این حمله منحصر پردازه‌های اینتل بوده و از آسیب‌پذیری ارتقای سطح دسترسی بهره‌برداری می‌کند تا به حافظه دسترسی پیدا کند. شکل زیر خروجی حافظه در حمله Meltdown را نمایش می‌دهد.
 
حمله Spectre
این حمله به مهاجم این امکان را می‌دهد تا نرم‌افزارهای سطح کاربر، اطلاعات مهم را از دیگر پروسه‌های جاری، استخراج کنند؛ به‌طور مثال یک کد مخرب جاوا اسکریپت می‌تواند اطلاعات کوکی لاگین را از حافظه مرورگر استخراج کند. دفع این حمله به دلیل نیاز به تغییرهای اساسی در معماری پردازنده، بسیار دشوار است. این حمله روی اکثر سامانه‌ها ازجمله رایانه‌ شخصی، لپ‌تاپ، سرورهای کلود و گوشی‌های هوشمند قابل‌اجرا است.
شکل زیر اطلاعات ورودی ذخیره‌شده در مرورگر فایرفاکس را نمایش می‌دهد:
 
 

این اطلاعات با استفاده از سرقت اطلاعات حافظه به شکل زیر نمایش داده‌شده است:

منبع : سایبربان

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Red Captcha Characters Below.