سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. سافت گذر جهت آپدیت بخش نرم افزار نیاز به همکار حرفه ای دارد. ارسال درخواست به بخش ارتباط با ما / سردبیری
  2. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

امنیت سایبری

کشف یک باگ نیمه خطرناک در ویندوز توسط گوگل

به گزارش سافت گذر، تیم Project Zero گوگل همیشه در زمینه کشف مشکلات امنیتی نرم افزارهای ساخت خودش و دیگران فعالیت مستمری داشته است. روش کار او این گونه است که ابتدا باگ ها را پیدا و سپس آنها را به شرکت سازنده نرم افزار گزارش می کند و 90 روز به او فرصت می دهد تا آن را از بین ببرد. همچنین، با توجه به شدت باگ، ممکن است فرصتی که ارائه می شود، افزایش یابد.

مایکروسافت گوگل ویندوز ویندوز 10 سیستم عامل

Project Zero طی سالیان اخیر مشکلات زیادی در ویندوز 10 اس، macOS و iOS کشف کرده و حالا یک باگ نیمه خطرناک در چندین ورژن ویندوز شناسایی کرده که بنا بر ادعای خودش، نتیجه رها کردن نیمه کاره فرآیند از بین بردن آن توسط مایکروسافت می باشد.

این باگ که ابتدا در 5 می 2020 کشف شد، به اپلیکیشن ها اجازه می دهد با نام کاربری و کلمه عبور افراد، از سیستم ها تأیید هویت عبور کنند.

در حالی که خلاصه توضیحات ارائه شده توسط گوگل حاوی اصطلاحات و کلمات تخصصی زیادی می باشد، مشکل اصلی که به آن اشاره شده این است که AppContainer اصلی ویندوز سعی می کند با یک بار ورود به سیستم، اختیارات یک مدیر را داشته باشد و بتواند به اطلاعات حساس دست یابد. البته این اتفاق به صورت خودکار برای اپلیکیشن های ویندوز استور رخ نمی دهد و بیشتر به نرم افزارهای متفرقه مربوط می شود.

اگرچه این مشکل به خودیِ خود به وجود نمی آید اما زمانی نمایان می شود که یک نرم افزار UWP با دستکاری تنظیمات پراکسی، مجوزهای مخصوص مالک یک سیستم را دریافت می کند.

جیمز فورشاو، محقق تیم امنیتی Project Zero گوگل می گوید:«« این یعنی وقتی AppContainer نام کاربری مجاز و مجوزهای مربوطه را دریافت می کند، می تواند به برخی اطلاعات خاص دست یابد. حال فرقی ندارد که آیا در شبکه پراکسی استفاده شده یا خیر. هنوز مشخص نیست دلیل رخ دادن این اتفاق شیوه طراحی نرم افزارها می باشد یا خیر اما چیزی که می توانیم با قطعیت بگوییم این است که باگ می تواند برخی داده ها را با جزئیات به دست بیاورد»».

نتیجه این می شود که باگ امنیتی قادر خواهد بود هر اسمی را تعیین کرده و با توجه به محدود نبودن شبکه، هویت خود را برای ورود به آن تأیید کند. به علاوه، از آن جایی که با این روش می توان هر نوع یوزرنیمی ساخت، در واقع باگ در حال ایجاد کردن یک حساب کاربری به خصوص است.

فورشاو توضیح می دهد که یک هکر می تواند با به کارگیری این باگ و از طریق مایکروسافت اج قدیمی به سرویس میزبان داخلی دست یابد و بدون اینکه ردی از خود به جای بگذارد، به اهدافش برسد.

نکته جالب اینکه اینها تازه بخش کوچکی از کمبودهای باگ هستند. فورشاو ادعا می کند که حتی اگر کد استفاده شده توسط مایکروسافت نیز درست می بود، باز هم امکان رد شدن از فیلترهای امنیتی و تعیین نام کاربری وجود داشت اما در کمال تعجب، حتی این اتفاق نیز رخ نداده است.

به منظور شفاف سازی، یک فایل ضمیمه در مورد چگونگی تأثیرگذاری این باگ منتشر شده است.

تیم Project Zero گوگل 90 روز به مایکروسافت فرصت داده بود تا این باگ را از بین ببرد و حتی به او اعلام کرد که می تواند این مشکل را در ماه آگوست برطرف کند. البته مایکروسافت روز گذشته برای CVE-2020-1509 فایل برطرف کننده مشکل منتشر کرد اما بر اساس اعلام گوگل، ناقص است زیرا باگ DsCrackSpn2 را نتوانسته از بین ببرد. به همین دلیل کمپانی مالک اندروید تصمیم گرفته طبق قوانین خاص خودش، وجود این مشکل را به صورت عمومی اعلام کند.

علی رغم اینکه باگ کشف شده پیچیدگی های زیادی دارد و نمی توان از آن سوءاستفاده کرد ولی اینکه هکرها همچنان می توانند از آن بهره گیرند نیز کاملاً خطرناک است. طبق گفته مایکروسافت، این باگ نسخه های مختلفی از ویندوز مانند ویندوز 10، ویندوز سرور 2012، 2016 و 2019 و ویندوز 8.1 و RT 8.1 را تحت تأثیر قرار داده است.

 

 
منبع: neowin.net 
نظرتان را ثبت کنید کد خبر: 47461 گروه خبری: امنیت سایبری منبع خبر: سافت گذر تاریخ خبر: 1399/05/22 تعداد مشاهده: 3662
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Kitaro - Matsuri

Kitaro - Matsuri

آهنگ از کیتارو

Adobe Acrobat X Professional 10.1.4

Adobe Acrobat X Professional 10.1.4

نرم افزار اصلی ساخت و ویرایش فایلهای PDF

منتخب تلاوتهای مجلسی قرآن کریم از اساتید مختلف - برخی سوره های جزء 29

منتخب تلاوتهای مجلسی قرآن کریم از اساتید مختلف - برخی سوره های جزء 29

صوت قرآن کریم جزء 29

Control Ultimate Edition

Control Ultimate Edition

کنترل

CodevisionAVR Advanced 3.12 + Portable

CodevisionAVR Advanced 3.12 + Portable

کامپایلر C و IDE و Automatic Program Generator برای میکروکنترلر های AVR

Rooster Teeth vs. Zombiens

Rooster Teeth vs. Zombiens

دندان‌های خروس جنگی علیه زامبی‌ها

CarX Street – Sunset Speedway

CarX Street – Sunset Speedway

رانندگی خیابانی

متون اسلامی و دستورات طب قدیم راه‌های درمان بیماری‌های فکری و روحی

متون اسلامی و دستورات طب قدیم راه‌های درمان بیماری‌های فکری و روحی

سخه‌های معصومین علیهم السّلام و بزرگان طب اسلامی ایرانی

ESET SysRescue Live 1.0.22.0 [Rescue Disk]

ESET SysRescue Live 1.0.22.0 [Rescue Disk]

دیسک نجات نود 32

Adobe Flash Player 32.00.465 Firefox/Opera/Chromium/Safari/Netscape

Adobe Flash Player 32.00.465 Firefox/Opera/Chromium/Safari/Netscape

ادوب فلش پلیر

تلاوت مجلسی استاد محمود عبدالحکم سوره مبارکه احزاب

تلاوت مجلسی استاد محمود عبدالحکم سوره مبارکه احزاب

تلاوت محمود عبدالحکم سوره احزاب

مجله تخصصی شرکت اپل

مجله تخصصی شرکت اپل

مجله Macworld Australia فوریه 2021

Adobe Media Encoder 2019 13.1.5.35 + Portable / macOS 13.1.5

Adobe Media Encoder 2019 13.1.5.35 + Portable / macOS 13.1.5

ادوب مدیا انکودر 2019

Critter Escape 4.5 for Android

Critter Escape 4.5 for Android

فرار کریتر

OPNET Modeler 14.5 Educational

OPNET Modeler 14.5 Educational

نرم افزار شبیه سازی کامل یک شبکه کامپیوتری

تبیین روش درمان بیماری‌های مجاری تنفسی، بینی، گلو و ریه

تبیین روش درمان بیماری‌های مجاری تنفسی، بینی، گلو و ریه

بیماری‌های مجاری تنفسی، بینی، گلو و ریه در طب اسلامی

گلچین بهترین مدیحه سرایی حاج محمود کریمی به مناسبت اول ذی الحجه

گلچین بهترین مدیحه سرایی حاج محمود کریمی به مناسبت اول ذی الحجه

روز دختر محمود کریمی

Luftrausers v1.0.0.1

Luftrausers v1.0.0.1

هواپیمای جنگنده

Age of Zombies 1.2.82 for Android +2.3

Age of Zombies 1.2.82 for Android +2.3

بازی عصر زامبی ها

مجله آکادمی مجازی کامپیوتر (لرن فایلز) - هفته اول  تا سوم

مجله آکادمی مجازی کامپیوتر (لرن فایلز) - هفته اول تا سوم

هفته نامه تخصصی کامپیوتر و فناوری اطلاعات

Photo Director Premium 19.7.4 for Android +4.1

Photo Director Premium 19.7.4 for Android +4.1

ویرایش حرفه ای تصاویر

Luxor 2 HD

Luxor 2 HD

لاکسور 2 با کیفیت اچ‌دی

Singapore education system

Singapore education system

رهبری مدرسه و تغییر آموزش در کشور سنگاپور

تبیین راه های اثبات خدا

تبیین راه های اثبات خدا

اثبات وجود خدا وجود

مداحی حاج حسین سیب سرخی سال 97

مداحی حاج حسین سیب سرخی سال 97

مداحی سیب سرخی سال 97

InfiniteSkills - Learning Avid Pro Tools 10

InfiniteSkills - Learning Avid Pro Tools 10

فیلم آموزش اَویـد پرو تولز 12 – نرم‌افزارِ خلق، ضبط، میکس و ویرایش موسیقی و صدا

ImgDrive Pro 2.2.3

ImgDrive Pro 2.2.3

ایجاد و مدیریت درایو مجازی

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب دوم

سخنرانی آماده شده برای دهه اول محرم سال 96 - شب دوم

سخنرانی دوم محرم - 96

CCleaner Technician 6.37.11523 + Portable / Professional Plus

CCleaner Technician 6.37.11523 + Portable / Professional Plus

سی کیلینر

Stupid Zombies 1.9.6 for Android

Stupid Zombies 1.9.6 for Android

بازی زامبی ها

Sound Meter Pro 2.5.11 for Android +4.1

Sound Meter Pro 2.5.11 for Android +4.1

تعیین میزان صدا

آموزش SPSS 13

آموزش SPSS 13

آموزش اس پی اس اس 13

مستند «لشکر زینبی» | نسخه کم‌حجم + نسخه کیفیت عالی HD 1080p

مستند «لشکر زینبی» | نسخه کم‌حجم + نسخه کیفیت عالی HD 1080p

لشکر زینبی

NASCAR Heat 2 + Updates

NASCAR Heat 2 + Updates

نسکار

صائب تبریزی نسخه 2.1 برای اندروید 2.2+

صائب تبریزی نسخه 2.1 برای اندروید 2.2+

غزلیات صائب تبریزی

Football Manager 2014 + Update 14.1.3.45519

Football Manager 2014 + Update 14.1.3.45519

مدیریت فوتبال 2014

آموزش فارسی ساخت وب‌سایت بدون کدنویسی با استفاده از Adobe Muse

آموزش فارسی ساخت وب‌سایت بدون کدنویسی با استفاده از Adobe Muse

آموزش ادوبی میوز

iShredder 4 Enterprise 4.0.12 / Pro 6.1.8 for Android +2.3

iShredder 4 Enterprise 4.0.12 / Pro 6.1.8 for Android +2.3

حذف کامل فایل ها

Unknown

Unknown

اکشن حادثه ای

Holiday Jigsaw Christmas 2

Holiday Jigsaw Christmas 2

پازل‌چینی کریسمس - نسخه‌ی 2

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!