ترفندستان
درباره سایت
آخرین مطالب
امکانات وب
به گزارش ترفندستان, به نقل از اندرنیوز, باورش مشکل است اما حقیقیت دارد : تا به امروز حدود 380 میلیون دستگاه ویندوز اسیب پذیری Hot Potato را دارند. در واقع این اسیب پذیری از زمان Windows Millenium یعنی 16 سال پیش شناخته شده بوده است.
مایکروسفت به دلایلی نامعلوم حاضر به اصلاح ان نیست. چگونه ممکن است یک اسیب پذیری 16 ساله شناخته شده را ویندوز 10 داشته باشد ؟ این رازی است که بر همه پوشیده است.
در سپتامبر سال دو هزار و با ارائه ویندوز میلنیوم بود که اسیب پذیری از نوع "Remote Privilege Escalation" شناسائی شد. اما به دلایلی نامعلوم, مایکروسفت ویندوز 10 را با همین اسیب پذیری ارائه کرده که اکنون محققین Foxglove Security که کاشف انند انرا Hot Potato نامیده اند. این مشکل دیرینه 380 میلیون کامپیوتر در جهان را اسییب پذیر میکند.
معمولا حمله با استفاده از یک سرور جعلی WPAP یا Web Pro*y Autodiscovery Protocol که پروتکلی است که توسط مایکروسفت ساخته شده و برای تنظیم خودکار دسترسی به اینترنت در مرورگر است صورت میگیرد. بطور خلاصه, ساخت یک سرور جعلی در شبکه محلی میتواند مراقبت ویندوزها از 7 تا و همچنین ویندوز سرور 2008 و 2010 را فریب دهد.
نهایتا فرد مخرب میتواند اجازه های ادمینیستراتور را روی دستگاه های هدف داشته و خسارات زیادی به بار اورد و تازه بدون اینکه بخواهیم صحبت از استفاده از ان روی یک شبکه عمومی برای حمله از راه دور بکنیم.
برای محافظت از این اسیب پذیری دو راه حل وجود دارد که یکی استفاده از وی *ی ان و دیگری استفاده از SMB یا Server Message Block برای مسدود کردن حمله است.
مشاهده ویدیوی توضیحات روی ویندوز 7
این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.
- - , .
برچسب:
نویسنده: دانلودی