تارخ انتشار: دوشنبه ۲۷ آبان ۱۳۹۲ - ۰۹:۲۱
کد خبر : 7549
چاپ خبر
بازدیدها: 146

هک کروم و IE در مسابقات Pwn2Own

ل

کرج رسا: محققان امنیتی توانستند با استفاده از آسیب پذیری های ناشناس در IE 11 در حال اجرا بر روی ویندوز ۸.۱ و گوگل کروم در حال اجرا بر روی اندروید، دستگاه های سامسونگ گلکسی S4، Nexus 4 و Microsoft Surface RT را هک کنند.

به گزارش کرج رسا، این کدهای سوء استفاده در مسابقات هک Mobile Pwn2Own که روزهای چهارشنبه و پنج شنبه در توکیو برگزار شد مورد استفاده قرار گرفتند.

عبدالعزیز حریری و مت مولیناوه، دو محقق امنیتی از گروه ZDI که مسابقات را سازماندهی می کردند، یک کد سوء استفاده از IE 11 بر روی دستگاه Microsoft Surface RT که در حال اجرای ویندوز ۸.۱ بود را در معرض نمایش قرار دادند.

حریری در این زمینه اظهار کرد: سوء استفاده از مشکل IE به دلیل حفاظت ها و کنترل های پیاده سازی شده بسیار دشوار است. این آسیب پذیری دو بار مورد سوء استفاده قرار گرفت تا یک آدرس حافظه را فاش کند و سپس منجر به اجرای کد از راه دور شود. این سوء استفاده باعث می شود تا مهاجمان کنترل کاملی را بر روی ماشین آسیب پذیر بدست آورند.

مولیناوه گفت: این آسیب پذیری به شرکت مایکروسافت گزارش شده است در نتیجه این شرکت می تواند با برطرف کردن آن، از کاربران خود محافظت کند.

محقق دیگری با استفاده از یک آسیب پذیری در کروم توانست دستگاه های سامسونگ گلکسی S4 و Nexus 4 را هک کند. به دلیل استفاده کروم از sandbox، اجرای کد از راه دور از طریق یکی از آسیب پذیری های کروم بسیار سخت است. پیش از این sandbox کروم در سال ۲۰۱۲ و در جریان مسابقات Google’s Pwnium دو بار هک شده بود. این محقق برای این هک از یک آسیب پذیری سرریز عدد صحیح و یک روش دور زدن sandbox استفاده کرده است.

بنا بر اعلام مرکز ماهر،برای این هک باید یک قربانی بالقوه از طریق ایمیل یا پیام کوتاه بر روی لینکی در یک صفحه وب دستکاری شده خاص کلیک کند. پس از باز شدن صفحه مخرب در کروم، این حمله بدون هیچ تعاملی با کاربر اجرا می شود و به مهاجم اجازه می دهد تا از راه دور کدی را بر روی سیستم عامل اجرا کند. این آسیب پذیری به شرکت گوگل گزارش شده است در نتیجه می تواند آن را برطرف کند.

به گزارش ایسنا، هم چنین تیمی از محققان امنیتی ژاپنی توانستند با استفاده از آسیب پذیری هایی که در برنامه های کاربردی بی نام وجود دارد، دستگاه سامسونگ گلکسی S4 را هک کنند. این برنامه های بی نام به صورت پیش فرض توسط شرکت سازنده بر روی دستگاه سامسونگ گلکسی نصب شده اند.

پاسخی بگذارید

Time limit is exhausted. Please reload CAPTCHA.

کرج رسا
آخرین اخبار
اخبار
صوت؛ اخبار شبانگاهی کرج رسا – ۳ بهمن ماه
فرود اضطراری هواپیمای کویت - استانبول در کرمانشاه
فرود اضطراری هواپیمای کویت – استانبول در کرمانشاه
جویدن غذا مانع عفونت می‌شود
جویدن غذا مانع عفونت می‌شود
مجتبی حقدوست
انتقام سنگین استقلال از نفت آبادان با کپی‌برداری از پرسپولیس
جان دوباره تراکتور با پیروزی مقابل پیکان
جان دوباره تراکتور با پیروزی مقابل پیکان
ماموت با همکاری کمپانی بنز اتوبوس تولید می‌کند
ماموت با همکاری کمپانی بنز اتوبوس تولید می‌کند
آرایشگاه زنانه کرج
طرح تشدید برخورد با آرایشگاه های زنانه در البرز
موتورخانه پلاسکو خالی بود+فیلم
موتورخانه پلاسکو خالی بود + فیلم
حرکت نمادین سوارکاران کرجی برای همدردی با آتش نشانان
حرکت نمادین سوارکاران کرجی برای همدردی با آتش نشانان
به گزارش گروه بین‌الملل خبرگزاری تسنیم به نقل از سایت اطلاع‌رسانی کنگره، این طرح در سوم ماه ژانویه به کنگره ارائه شد و طبق اطلاعات ارائه شده در سایت کنگره با عنوان H.R. 193 با نام بازسازی اقتدار آمریکایی مشهور است. هرچند عنوان رسمی این طرح به دنبال پایان عضویت در سازمان ملل است بخش‌های مهم دیگری از این طرح شامل موارد زیر است: پایان توافق 1947 مبنی بر قرار گرفتن مقر سازمان ملل در آمریکا پایان ماموریتهای صلح‌بانی لغو مصونیت سیاسی پایان مشارکت در سازمان بهداشت جهانی در صورت تصویب این طرح مفاد و اصلاحیه‌های آن دو سال بعد از امضاء اجرایی خواهند شد. این طرح توسط سناتور جمهوریخواه مایک راجرز ارائه شده و 6 نفر دیگر نیز از آن حمایت کرده‌اند.
طرح خروج آمریکا از سازمان ملل به کنگره ارائه شد
استان البرز رتبه اول سرمایه‌گذاری خارجی در کشور را دارد
استان البرز رتبه اول سرمایه گذاری خارجی در کشور را دارد
01
روزنامه ای که تبدیل به گیاه می شود + تصاویر
مریم قهرمانی صارم
هشدار عضو شورا؛ درس های پلاسکو برای کلانشهر کرج
غلامحسین محسنی اژه ای
پرونده ای به‌اندازه تخلف صندوق ذخیره فرهنگیان و بانک سرمایه ندیدم
یک واحد مسکونی در فردیس طعمه حریق شد
یک واحد مسکونی در فردیس طعمه حریق شد
693551185SC00237_Donald_Tru
آیا شنیدن قرآن، تأثیری در ترامپ گذاشت؟! + ویدیو
موج خشکسالی به سرسبزترین استان کشور رسید
موج خشکسالی به سرسبزترین استان کشور رسید
یکشنبه ۳ بهمن | کاهش ۷۰۰۰ تومانی قیمت سکه در بازار
یکشنبه ۳ بهمن؛ کاهش ۷۰۰۰ تومانی قیمت سکه در بازار
سگ زنده‌یاب پلیس به خاطر شدت حرارت زیر آوار دچار سوختگی شد
سگ زنده یاب پلیس به خاطر شدت حرارت زیر آوار دچار سوختگی شد
بازدید وزیر راه و شهرسازی از مترو شهر جدید هشتگرد
بازدید وزیر راه و شهرسازی از متروی شهر جدید هشتگرد