سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. سافت گذر جهت آپدیت بخش نرم افزار نیاز به همکار حرفه ای دارد. ارسال درخواست به بخش ارتباط با ما / سردبیری
  2. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

امنیت سایبری

انتشار اطلاعات کاربران با تم های سفارشی سازی شده ویندوز 10

به گزارش سافت گذر، جیمی بین به عنوان یک محقق امنیتی در توییتر مدعی شده که در ویندوز 10 مشکل امنیتی وجود دارد که می تواند به هکرها اجازه دهد با ساخت یک تم سفارشی سازی شده، اطلاعات شخصی کاربران را به سرقت ببرند. فرصت ایجاد تم های متفرقه این امکان را به هکرها می دهد تا تم های مخربی ایجاد نمایند تا وقتی کاربران آنها را اجرا می کنند، آنها را به صفحات مختلف هدایت کرده و اطلاعات خصوصی شان را وارد کنند.

ویندوز ویندوز 10 سیستم عامل مایکروسافت سیستم عامل ویندوز

در ویندوز 10 می توان از قسمت Personalization و سپس Themes و کلیک راست کردن روی تم فعلی، با انتخاب گزینه Save theme for sharing آن را با دیگران به اشتراک گذاشت. این کار باعث خواهد شد تا یک فایل .deskthemepack ایجاد گردد تا از طریق ایمیل یا سایر روش ها با دیگران به اشتراک گذاشته شود و طرف مقابل بتواند آن را دانلود و نصب کند. هکرها هم می توانند با انجام کار مشابه، یک فایل .theme بسازند و از طریق آن کاربران را به یک سایت هدایت و آنها مجبور کنند که اطلاعات شخصی شان را وارد نمایند. وقتی فرد ناآگاه این کار را صورت داد، نوعی اطلاعات NTML به سایت مبدأ فرستاده می شود تا در ادامه و با نرم افزارهای به خصوص، پسوردهای ساده رمزگشایی گردند.

یکی از افراد در توییتر می نویسد:«« با استفاده از یک فایل .theme ویندوزی و از طریق یک تصویر پس زمینه می توان کاربران را به سایت های دارای پیشوند HTTP یا HTTPS هدایت کرد و وقتی تم فعال شد، اطلاعات شخصی او را به سرقت برد»».

یکی از راه هایی که جیمی بین پیشنهاد داده تا با آن از رخ دادن این اتفاقات جلوگیری شود، عدم استفاده از فایل هایی می باشد که پسوند .theme، .themepack و .desktopthemepackfile دارند. به علاوه، مؤسسه BleepingComputer چندین راهکار ارائه کرده که ارسال اطلاعات NTML را به سایت های مبدأ محدود می کند. با این وجود، این مؤسسه یادآور می شود که شاید انجام این کار نیازمند برخی اقدامات تخصصی باشد که می بایست برای آنها دسترسی های خاصی فعال گردد.

ویندوز ویندوز 10 سیستم عامل مایکروسافت سیستم عامل ویندوز

بین اضافه می کند که این یافته ها به مرکز امنیتی مایکروسافت گزارش شده اند ولی هنوز به خاطر اینکه به شیوه طراحی ویندوز مربوط می شود حل نشده است. مشخص نیست آیا مایکروسافت می خواهد این باگ را برطرف کند یا خیر و آیا تصمیم گرفته ساختار آن را تغییر دهد تا اطلاعات کاربران به دست افراد سوءاستفاده گر نیفتد یا خیر.

با توجه به اینکه اکثر اشخاص با استفاده از اکانت مایکروسافت وارد ویندوز 10 می شوند، سرقت داده های آنها می تواند سبب دزدیده شدن اطلاعات مربوط به ایمیل، وان درایو و . . . نیز بشود بنابراین بهتر است که همیشه سیستم تأیید دو مرحله ای فعال گردد.

 

 
منبع: neowin.net 
نظرتان را ثبت کنید کد خبر: 47624 گروه خبری: امنیت سایبری منبع خبر: سافت گذر تاریخ خبر: 1399/06/18 تعداد مشاهده: 2180
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
51 جلسه صرف و نحو

51 جلسه صرف و نحو

عربی 3

القاب و شخصیت حضرت زینب (س) از حجت الاسلام والمسلمین سیدآبادی

القاب و شخصیت حضرت زینب (س) از حجت الاسلام والمسلمین سیدآبادی

حاج آقا سیدآبادی با موضوع القاب و شخصیت حضرت زینب (س)

Duplicate Photos Fixer Pro 1.3.1086.659

Duplicate Photos Fixer Pro 1.3.1086.659

شناسایی و حذف عکس های تکراری

Marble Blast 3 1.2.8 for Android +2.3

Marble Blast 3 1.2.8 for Android +2.3

بازی مارپیچ رنگی

Train Simple - DSLR Fundamentals

Train Simple - DSLR Fundamentals

فیلم آموزش آشنایی با دوربین‌های دی‌اس‌ال‌آر کانن و نیکون

Internet Download Manager 7.00 for Android

Internet Download Manager 7.00 for Android

اینترنت دانلود منیجر

The Foundry Mari 6.0v3 Win/Mac/Linux

The Foundry Mari 6.0v3 Win/Mac/Linux

فوندری ماری کستچرینگ و بافت دهی به اشیا 3 بعدی

هنر عکاسی

هنر عکاسی

کتاب هنر عکس گرفتن در عکاسی هنری

آموزش سریع کد ایگنایتر

آموزش سریع کد ایگنایتر

آموزش ایگنایتر

Telegram 5.12.1 for Android

Telegram 5.12.1 for Android

تلگرام

Autodesk PowerInspect Ultimate 2025 / 2024 / 2023 /  2022.0.1 / 2021 / 2020.1.1 / 2018.2.3

Autodesk PowerInspect Ultimate 2025 / 2024 / 2023 / 2022.0.1 / 2021 / 2020.1.1 / 2018.2.3

اتودسک پاور اینسپکت مترولوژی و اندازه‌گیری سه بعدی قطعات صنعتی

آموزش Flash Cs4

آموزش Flash Cs4

آموزش فلش سی اس 4

Kitaro - Caravansary

Kitaro - Caravansary

اهنگ از کیتارو

تاریخ اندلس از آغاز فتح به دست مسلمانان‏

تاریخ اندلس از آغاز فتح به دست مسلمانان‏

فتح‌ اندلس‌ توسط‌ مسلمانان‌

Photo Frame 49 for Android +2.3

Photo Frame 49 for Android +2.3

براحتی تصاویر خود را ترکیب کنید

Hi Locker Pro 2.0.9 for Android +4.1

Hi Locker Pro 2.0.9 for Android +4.1

قفل صفحه

اصول 29 گانه عکاسی

اصول 29 گانه عکاسی

عکس ھای پرتره و یادگاری حرفه ای

InfiniteSkills - CSS3 Properties Training Video

InfiniteSkills - CSS3 Properties Training Video

فیلم آموزش خواص سی‌اِس‌اِس3

مداحی 29 صفر حمید علیمی سال 97

مداحی 29 صفر حمید علیمی سال 97

مداحی 97 جواد مقدم

مداحی محمود گرجی سال 98

مداحی محمود گرجی سال 98

محرم شب اول تا شام محمود گرجی

تلاوت معروف استاد شحات محمد انور سوره مبارکه حمد

تلاوت معروف استاد شحات محمد انور سوره مبارکه حمد

تلاوت تصویری شحات انور سوره حمد

آموزش ویدئویی جاوااسکریپت در ۲ ساعت به زبان فارسی

آموزش ویدئویی جاوااسکریپت در ۲ ساعت به زبان فارسی

آموزش جاوااسکریپت

پرورش قارچ های خوراکی

پرورش قارچ های خوراکی

آموزش پرورش قارچ

اولین مجلس شورای ملی ایران

اولین مجلس شورای ملی ایران

رویدادهای تشکیل اولین مجلس

Train Sim World 2020

Train Sim World 2020

بهترین بازی شبیه ساز قطار

مراتب اشتیاق به مرگ از زبان آیت الله مصباح یزدی

مراتب اشتیاق به مرگ از زبان آیت الله مصباح یزدی

مراتب اشتیاق به مرگ از زبان آیت الله مصباح یزدی

امنیت بیشتر با SSl

امنیت بیشتر با SSl

امنیت با اس اس ال

Tropico 5

Tropico 5

تروپیکو 5

Castle Crashers

Castle Crashers

فاتحان قلعه

SIV (System Information Viewer) 5.77

SIV (System Information Viewer) 5.77

مشاهده کامل اطلاعات سخت افزاری

ASP.Net Core برای بازار کار

ASP.Net Core برای بازار کار

ای اس پی دات نت برای بازار کار

European Ship Simulator

European Ship Simulator

شبیه‌ساز کَشتی اروپایی

Total War Battles 1.0.2 for Android +2.3

Total War Battles 1.0.2 for Android +2.3

چنگهای باستانی ژاپن

InfiniteSkills - Learning Adobe Lightroom 5 Training Video

InfiniteSkills - Learning Adobe Lightroom 5 Training Video

فیلم آموزش نرم افزار ادوبی لایت‌روم 5

The Curious Case of Benjamin Button

The Curious Case of Benjamin Button

بنجامین باتن

Sprinkle 1.7.2 + Sprinkle Junior 1.1.1 for Android

Sprinkle 1.7.2 + Sprinkle Junior 1.1.1 for Android

بازی آبپاش برای آندروید

Prince of Persia: The Forgotten Sands

Prince of Persia: The Forgotten Sands

پرنس آف پرشیا

Shazam Encore 15.27.1 for Android +9.0

Shazam Encore 15.27.1 for Android +9.0

تشخیص ترانه شازام

با اکسل دوست شویم

با اکسل دوست شویم

نکته ها و ترفندهایی درباره Excel

Guacamelee 2

Guacamelee 2

اکشن

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!