جمعه 4 خرداد 1397  |   9 رمضان 1439  |   Friday, May 25, 2018
اوقات شرعی ماه مبارک رمضان   |   بازگشت «ارسطو» به صحنه تئاتر   |   وقتی کی‌روش روی زمین نشست!   |   صفحه اول روزنامه های امروز 97/02/30   |   فال روزانه 97/02/30   |   ه
خرید شارژ اینترنتی
 
تبلیغات
 
نقشه ترافیک آنلاین
 
استخاره با قرآن
 
فال حافظ
 
محاسبه تناسب اندام شما
 
جداول لیگ
 
آب و هوا
 

تاریخ : 1397/02/09 08:52:21شماره : 76602 تعداد بازدید : 21 گروه خبری : دانش و فن آوری



فایل‌های PDF سارقان مجوز‌های ویندوز می‌شوند




یک محقق امنیتی با چک کردن مجوزهای ویندوز، متوجه شد که تنها با باز کردن یک فایل PDF می‌تواند به سرقت هویت‌های ویندوز (هشNTLM ) بدون هیچ‌گونه تعامل با کاربر بپردازد.یک عملگر مخرب می‌تواند از ویژگی‌های بومی موجود در استاندارد PDF استفاده کند تا هش‌های NTLM را سرقت کند، فرمتی که در آن ویندوزها را ذخیره می‌کنند.

طی این تحقیقات یک سند PDF را ایجاد کرده، هنگامی که کسی این پرونده را باز می‌کند، سند PDF به طور خودکار یک سرور SMB مخرب از راه دور ایجاد می‌کند. این نوع حمله در ابتدا با شروع درخواست‌های SMB از داخل اسناد PDF، پوشه‌های اشتراکی و سایر توابع داخلی سیستم عامل Windows اجرا نمی‌شود.

همه خوانندگان PDF به احتمال زیاد آسیب‌پذیر هستند و در حال حاضر، این تحقیقات نشان داده است که فایل‌های PDF به اندازه زیادی خطرناک هستند.

بر اساس اطلاعات سایت پلیس فتا، مایکروسافت ADV170014 را برای ارائه یک مکانیزم فنی و دستورالعمل‌هایی در مورد چگونگی استفاده کاربران از تأیید هویت NTLM SSO در سیستم عامل‌های ویندوز، به منظور متوقف کردن سرقت هش‌های NTLM از طریق درخواست‌های SMB به سرورهای خارج از شبکه محلی، منتشر کرده است.
 

منبع : ایسنا
منوی اصلی
 
اوقات شرعی
 

 
آمار بازدید
بازدید های امروز: 44
بازدید های دیروز: 132
بازدید های این ماه: 4550
کل بازدید ها: 515289
 
تقویم