ترفندستان
درباره سایت
آخرین مطالب
امکانات وب
به گزارش ترفندستان, به نقل از دولوپه, یک زرو دی در همه نسخه های ویندوز از 2000 تا 10 و همچنین نسخه های مختلف ویندوز سرور بفروش میرسد.
این زرودی را نمیتوان اصلاح کرد و همین وضعیت را خطرناک تر میکند.
شرکت امنیتی Trustaware فروش این زرودی ویندوز را یک فروم هک روسی یافته است. قیمت فروش ان در ابتدا 95000 دلار اعلام شده بود اما بعدا فروشنده ان حاضر به 5000 دلار تخفیف گشت.
فروشنده این زرودی با نام مستعار BuggiCorp, دو ویدیو نیز برای اثبات ان روی این فروم هک قرار داده است. در یکی از این ویدیوها ارتقاء اجازه دسترسی به یک برنامه در ویندوز 10 که اخرین بروز رسانیهای مایکروسفت روی ان نصب شده نشان داده شده و در ویدیوی دیگر تمام قابلیتهای امنیتی در اخرین نسخه ابزار امنیتی EMET مایکروسفت دور زده میشود.
برای یاداوری باید گفت که EMET برای ممانعت از بهره برداری از اسیب پذیریهای نرم افزاری با استفاده از فناوریهائی برای کاهش خطرات است. این فناویها همانند سدهائی و محافظتهائی مخصوص میباشند که یک فرد مخرب باید انها را شکست دهد تا بتواند از اسیب پذیریهای نرم افزاری بهره برداری نماید. با اینهمه ضمانتی برای اینکه از اسیب پذیریها ی موجود بهره برداری نشود نیست اما یک نوع لایه امنیتی است که کار را بر مخربین مشکل تر میسازد.
BuggiCorp مایل است این اسیب پذیری را فقط به یک شخص فروخته و مبلغ خرید با بیت کوئین پرداخت شود. خریدار علاوه بر سورس کد ان از خدمات بعد از فروش نیز بهره مند میگردد و در واقع فروشنده در نظر دارد که بروز رسانیهای اینده برای نسخه های ویندوز که ممکن است باعث گردند این زرودی قابل استفاده نباشد را نیز به رایگان در اختیار خریدار قرار دهد. وی همچنین راهنمائی های اضافی برای ادغام این بهره برداری را با توجه به نیازهای خریدار وعده میدهد.
BuggiCorp بدون اینکه وارد جزئیات گردد, چند اطلاعات فنی در مورد این اسیب پذیری که هنوز توسط مایکروسفت کشف نشده داده است. اما واقعا این چه اسیب پذیری ای میتواند باشد که ارزش ان 90000 دلار است ؟
هر چه که هست این اسیب پذیری نمیتواند مستقیما برای الوده کردن دستگاه هدف استفاده گردد اما میتواند راه را برای حملاتی دیگر بگشاید.
بعضی از متخصصین و کارشناسان امنیت انفورماتیک معتقدند که این مبلغ برای یک اسیب پذیری از نوع زرودی بسیار زیاد است ولو که برای یک اسیب پذیری ای اوس 9, Zerodium یک میلیون دلار پرداخته بود. اما متقاعد شده اند که در هر حال میتواند مورد توجه کسی واقع شده و خریدای گردد.
Jeff Jones, یکی از مسئولین استراتژی امنیت سایبری مایکروسفت, تائید کرده که مایکروسفت در جریان صحبتهای فروش این زرودی بوده اما ادعاهای فروشنده هنوز بررسی نشده اند. وی در مورد امکان خرید این زرودی توسط مایکروسفت, خاطر نشان کرده است که مایکروسفت به انانی که اسیب پذیریهائی در محصولاتش میابند پاداش میدهد.
این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.
برچسب:
نویسنده: دانلودی