پیام سپاهان

آخرين مطالب

کشف یک سوءاستفاده جدید از سیستم عامل ویندوز اجتماعي

کشف یک سوءاستفاده جدید از سیستم عامل ویندوز
  بزرگنمايي:

پیام سپاهان -

پیام سپاهان


مرکز افتا با هشدار درباره کشف یک سوءاستفاده جدید از ویندوز، اعلام کرد: فعال بودن تأیید اصالت‌سنجی NTLM و غیر فعال بودن برخی محافظت‌ها، ویندوز را در برابر مهاجمان سایبری آسیب‌پذیر کرده است.
مهاجمان سایبری با اجرای حملاتی معروف به NTLM Relay ، کنترل Domain Controller (کنترل کننده دامنه) و کل دامنه شبکه را در اختیار می‌گیرند.
مهاجمان پس از کنترل Domain Controller و در اختیار گرفتن کل دامنه شبکه، هر فرمان دلخواه خود را در سطح دامنه به اجرا در می‌آورند.
محققی که این تکنیک مهاجمان سایبری را کشف کرده و نام آن را PetitPotam گذاشته، معتقد است که این مسئله را نمی‌توان به‌عنوان یک آسیب‌پذیری در نظر گرفت بلکه به‌نوعی، سوءاستفاده از یک تابع معتبر است.
این تابع معتبر که به صورت مخفف MS-EFSRPC نامیده می‌شود، برای انجام عملیات نگهداری و مدیریت داده‌های رمزگذاری شده‌ای استفاده می‌شود که به‌صورت از راه دور، در بستر شبکه ذخیره و فراخوانی می‌شوند.
این محقق امنیتی اهل فرانسه، اظهار داشته که این تکنیک ممکن است در حملات دیگر سایبری نیز استفاده شود.
محقق کاشف PetitPotam که معتقد است تنها راه مقابله با این حملات، غیرفعال‌کردن تأیید اصالت‌سنجی NTLM یا فعال‌کردن محافظت‌هایی همچون امضاهای SMB و LDAP و همچنین Channel Binding در ویندوز است، در عین حال تاکید می‌کند: متوقف کردن سرویس EFS نیز مانع سوءاستفاده از این تکنیک مهاجمان سایبری نمی‌شود.
جزئیات بیشتر در خصوص تکنیک PetitPotam، شیوه کار مهاجمان با استفاده از آن، اطلاعات فنی و نمونه کدهای بهره‌جوی (PoC) در پایگاه اینترنتی مرکز مدیریت راهبردی افتا منتشر شده است./مهر

لینک کوتاه:
https://www.sepahannews.ir/Fa/News/298978/

نظرات شما

ارسال دیدگاه

Protected by FormShield
مخاطبان عزیز به اطلاع می رساند: از این پس با های لایت کردن هر واژه ای در متن خبر می توانید از امکان جستجوی آن عبارت یا واژه در ویکی پدیا و نیز آرشیو این پایگاه بهره مند شوید. این امکان برای اولین بار در پایگاه های خبری - تحلیلی گروه رسانه ای آریا برای مخاطبان عزیز ارائه می شود. امیدواریم این تحول نو در جهت دانش افزایی خوانندگان مفید باشد.

ساير مطالب

ششمین کنگره بین‌المللی شعر ایثار و زنان عاشورایی

نقش بانوان ایرانی سندی جاودان در تاریخ دفاع مقدس است

ناگفته‌هایی از نقش زنان به روایت راوی دفاع مقدس/شیرزنان کُرد در دفاع مقدس

سند ملی کودک و نوجوان مبتنی بر آموزه‌ها و معارف اسلامی است

ارائه خدمات واکسیناسیون در مهاباد 16 ساعته شد

350 هکتار اراضی ملی استان اصفهان از دست متخلفان آزاد شد

نارضایتی شهروندان در ارائه خدمات نامطلوب سامانه 118 مخابرات کاشان/مسئولان پاسخگو نیستند

حضور تیم ووشو بانوان کرمانشاه در لیگ برتر

اجرای طرح کنترل و مهار سیلاب در استان اصفهان

دانشگاه آزاد اسلامی واحد نجف‌آباد در جمع برترین دانشگاه‌های کشور و جهان قرار گرفت

در فاصله فعالیت دو دولت بازار بی‌ثبات شد/ کمبود کالای اساسی نداریم

فارس من| پیگر مصوبه بر زمین‌مانده سهم نطنز از سایت هسته‌ای هستیم

استاندار آینده نگاهِ اشتباه برخوردار بودن اصفهان را برطرف کند

تاکید فرماندار ری بر ضرورت تمایز بین نظارت و اجرا در مدیریت شهری

لیست مراکز تجمیعی واکسیناسیون در شهر اصفهان

آموزش طراحی سایت با وردپرس

فارس من| پیگیر مصوبه بر زمین‌مانده سهم نطنز از سایت هسته‌ای هستیم

تزریق واکسن کرونا برای افراد بالای 18 سال در بهارستان

انواع دفتر و لوازم‌التحریر 40 درصد گران شد

فرمانده سپاه استان اصفهان: تصویر شهدا را در کنار آثار تاریخی و قدیمی در معرض دید قرار دهیم

پل‌های تاریخی و آثار بین‌المللی اصفهان در آستانه ریزش هستند/ ضرورت توجه ملی به موضوع زاینده‌رود

کمبود کالای اساسی نداریم

احداث پل روگذر راه‌ آهن مجتمع فولاد سبا، گامی در جهت توسعه حمل‌ و نقل ریلی کشور

تالاب کانی برازان سیراب می‌شود

ساعت سرویس‌دهی متروی اصفهان در نیمه دوم سال تغییر نمی‌کند

فرماندار از آموزش و پرورش درخواست‌های نامتعارف دارد

سروقامتانِ نصف جهان در دوران دفاع مقدس

رئیس هیئت شنای اصفهان: هنوز مجوز فعالیت در رده‌های پایه را نداریم/ آینده شنای اصفهان در خطر است

«علم برای آنهاکه از علم گریزان‌اند»؛ کتابی برای آشتی مردم با علم

استحصال آب صنعتی از پساب شهری برای نخستین بار در کشور

فولاد مبارکه سپاهان برنده دیدار خانوادگی

دستگیری آتش‌افروز کاخ هشت‌ بهشت اصفهان

کاهش 50 درصدی کنونی ذخیره آب سد زاینده رود تا آذرماه

رنگ و بوی پاییز در بوستان‌ها و معابر مهاباد/ کاشت بیش از 25 هزار گل زینتی

افت و تکرار پایه تحصیلی دانش آموزان اتباع خارجی در مقطع ابتدایی

کلاس مدارس روستاهای نطنز از اول مهر حضوری است

تصاویر| مرگ پنهان اصفهان

باطنی: مسئله آب و اشتغال مورد توجه استاندار جدید قرار بگیرد

امام جمعه مهاباد: دفاع مقدس شکست دنیای استکبار از ایران اسلامی بود

نگاهی به اِشکال‌های گفتاری و نوشتاری امروز

بحث دربارۀ آغاز یک فن در ایران

شاعرانه/ "مرگ در قاموس ما از بی وفایی بهتر است" از فاضل نظری

شعر خوانی زیبایی از اردشیر رستمی در نقش شهریار

«یک هفته با داستایفسکی» در تهران

آپدیت جدید سوییچ بالاخره امکان اتصال به هدست بلوتوثی را فراهم کرد

OxygenOS و ColorOS سال آینده به یک سیستم عامل متحد تبدیل می‌شوند

آیفون با Touch ID زیر نمایشگر تا سال 2023 تاخیر خورد

حمله سایبری کشاورزان آمریکایی را به دردسر انداخت

بررسی وعــده ساخت یک میلیون واحد مسکونی در سال

بورس معاملات امروز را هم نزولی آغاز کرد