نسیم گیلان

آخرين مطالب

کشف یک سواستفاده جدید از سیستم عامل ویندوز علمي

کشف یک سواستفاده جدید از سیستم عامل ویندوز
  بزرگنمايي:

نسیم گیلان - کشف یک سواستفاده جدید از سیستم عامل ویندوز
سایز متن الف الف
لینک کوتاه در کلیبرد کپی شد! http://akhr.ir/8020184
١٣٦
٠
مهر / مرکز افتا با هشدار درباره کشف یک سوءاستفاده جدید از ویندوز، اعلام کرد: فعال بودن تأیید اصالت‌سنجی NTLM و غیر فعال بودن برخی محافظت‌ها، ویندوز را در برابر مهاجمان سایبری آسیب‌پذیر کرده است.
مهاجمان سایبری با اجرای حملاتی معروف به NTLM Relay ، کنترل Domain Controller (کنترل کننده دامنه) و کل دامنه شبکه را در اختیار می‌گیرند.
مهاجمان پس از کنترل Domain Controller و در اختیار گرفتن کل دامنه شبکه، هر فرمان دلخواه خود را در سطح دامنه به اجرا در می‌آورند.
محققی که این تکنیک مهاجمان سایبری را کشف کرده و نام آن را PetitPotam گذاشته، معتقد است که این مسئله را نمی‌توان به‌عنوان یک آسیب‌پذیری در نظر گرفت بلکه به‌نوعی، سوءاستفاده از یک تابع معتبر است.
این تابع معتبر که به صورت مخفف MS-EFSRPC نامیده می‌شود، برای انجام عملیات نگهداری و مدیریت داده‌های رمزگذاری شده‌ای استفاده می‌شود که به‌صورت از راه دور، در بستر شبکه ذخیره و فراخوانی می‌شوند.
این محقق امنیتی اهل فرانسه، اظهار داشته که این تکنیک ممکن است در حملات دیگر سایبری نیز استفاده شود.
محقق کاشف PetitPotam که معتقد است تنها راه مقابله با این حملات، غیرفعال‌کردن تأیید اصالت‌سنجی NTLM یا فعال‌کردن محافظت‌هایی همچون امضاهای SMB و LDAP و همچنین Channel Binding در ویندوز است، در عین حال تاکید می‌کند: متوقف کردن سرویس EFS نیز مانع سوءاستفاده از این تکنیک مهاجمان سایبری نمی‌شود.
جزئیات بیشتر در خصوص تکنیک PetitPotam، شیوه کار مهاجمان با استفاده از آن، اطلاعات فنی و نمونه کدهای بهره‌جوی (PoC) در پایگاه اینترنتی مرکز مدیریت راهبردی افتا منتشر شده است.

لینک کوتاه:
https://www.gilan-online.ir/Fa/News/285751/

نظرات شما

ارسال دیدگاه

Protected by FormShield
مخاطبان عزیز به اطلاع می رساند: از این پس با های لایت کردن هر واژه ای در متن خبر می توانید از امکان جستجوی آن عبارت یا واژه در ویکی پدیا و نیز آرشیو این پایگاه بهره مند شوید. این امکان برای اولین بار در پایگاه های خبری - تحلیلی گروه رسانه ای آریا برای مخاطبان عزیز ارائه می شود. امیدواریم این تحول نو در جهت دانش افزایی خوانندگان مفید باشد.

ساير مطالب

قیمت روز انواع گوشی موبایل در بازار

فیس‌بوک باید اسناد حساب‌های کاربری حامی نسل‌کشی روهینگیا را منتشر کند

ریزتراشه‌ای که کوچک‌ترین پرنده جهان است

قیمت انواع کنسول بازی و لوازم جانبی آن در بازار

لجبازی ادامه دار اپل با اپیک گیمز

قیمت انواع لپ‌تاپ در بازار

اطلاعات جدیدی از بخش چند‌ نفره Halo Infinite منتشر شد

قیمت انواع تبلت در بازار

پای کمبود تراشه به کاخ سفید باز شد

آخر هفته چی بازی کنیم؟

مدیرکل راه و شهرسازی استان

قالیباف برای شرکت در مراسم یادواره شهدا به گیلان سفر کرد

قالیباف وارد استان گیلان شد

باید به استعدادهای جوانان در حوزه ورزش بها داده شود

قالیباف به گیلان سفر کرد

قالیباف زنگ آغاز مدارس گیلان را به صدا درآورد

رئیس مجلس زنگ آغاز سال تحصیلی را به صدا در آورد

با حضور رییس مجلس زنگ آغاز سال تحصیلی در گیلان نواخته شد

زنگ آغاز سال تحصیلی جدید با حضور رییس مجلس نواخته شد

کبدی کاران گیلانی در جمع 8 تیم برتر کشور

زنگ آغاز سال تحصیلی در گیلان با حضور رییس مجلس نواخته شد

قالیباف: لایحه رتبه‌بندی معلمان وارد صحن مجلس می‌شود/لایحه‌ای برای افزایش انگیزه معلمان

قالیباف در رشت: لایحه رتبه‌بندی معلمان در روزهای آینده به صحن علنی مجلس می‌آید

قالیباف: لایحه رتبه بندی معلمان روزهای آینده به صحن مجلس می‌آید/ گلایه معلمان از وضعیت معیشتی در حضور رئیس مجلس

قالیباف در رشت: مدارس سنگرهای مهمی برای تضمین آینده کشور هستند

سخنرانی رئیس جمهور نشان‌دهنده عزت ایران است

جزئیات جدید از طرح مجلس برای تقویت امنیت غذایی کشور

اقامه نماز جمعه دوم مهر در همه شهر‌های گیلان

تزریق واکسن کرونا در 13 پایگاه شهرستان رشت

مادران باردار در تالش بدون نوبت واکسینه می‌شوند

قطعی برق در 2 شهرستان گیلان

قیمت سکه و طلا در بازار رشت، اول مهر 1400

نوبت واکسن به همه شهروندان گیلانی رسید

با دستور جعفر آهنگران سازه اصطبل های سوارکاری کیش تکمیل می شود

برای اطلاع از وضعیت سیاه‌پوستان آمریکا رمان‌هایم را بخوانید

غزلی عاشورایی حسین منزوی در زادروزش با نوای بهروز رضوی

حرکت کاروان های یاد یاران در محلات منطقه 19

واکنش رئیس مجلس به مطالبات فرهنگیان گیلان

طرح رتبه بندی معلمان طی 10 روز آینده وارد صحن مجلس می شود

نواخته شدن زنگ آغاز سال تحصیلی با حضور رئیس مجلس

حفظ دستاوردهای انقلاب نیازمند حضور آگاهانه و میدانی مردم است

قالیباف: دانشگاه و دفاع مقدس، دو ید مهم تضمین کننده آینده هستند

مادران باردار در تالش بدون نوبت واکسینه می شوند

بر طرف کردن مشکلات اقتصادی و معیشتی مقدمه ای برای اجرای مسائل فرهنگی است

دفاع مقدس همچنان ادامه دارد/ سنگر و جبهه عوض شده است

اهدای بسته‌های آموزشی به دانش آموزان رودسر و املش

تداوم زنجیره کرونا در گیلان؛ 108 بیمار جدید بستری شدند‌

کرونا همچنان میان ماست

طرح شهرستانی «به وقت کتاب» در مدارس صومعه سرا آغاز شد

محکومیت کاربر چند دستگاه بیت ماینر قاچاق در رشت