سه شنبه ۲۸ دی ۱۴۰۰
۲۲:۳۹ - ۱۱ آذر ۱۴۰۰ کد خبر: ۱۴۰۰۰۹۱۰۰۶
اپلیکیشن ها و شبکه های اجتماعی

نسخه‌های جدید ویندوز در معرض حملات آسیب‌پذیری LPE

ویندوز 10,حملات آسیب پذیر به نسخه‌های جدید ویندوز 10
در حالی یک ‫آسیب‌پذیری به نام LPE در سیستم‌عامل ویندوز ۱۰ دارای نسخه ۱۸۰۹ و بالاتر شناسایی شده که می‌تواند برای به دست آوردن سطح دسترسی ادمین، مورد سوءاستفاده قرار گیرد، مایکروسافت هنوز این باگ را اصلاح نکرده و سیستم‌های ویندوز ۱۰ با آخرین به‌روزرسانی‌های امنیتی نوامبر ۲۰۲۱ هم می‌توانند در معرض حملات این باگ قرار گیرند.

به گزارش ایسنا، تعدادی وصله‌ی امنیتی غیررسمی به منظور محافظت از کاربران ویندوزی در برابر ‫آسیب‌پذیری روزصفر ارتقاء سطح دسترسی محلی (Local Privilege Escalation) که به آن LPE نیز گفته می‌شود منتشر شده است.

این آسیب‌پذیری آنطور که مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) گزارش داده است، در سرویس Mobile Device Management وجود دارد و سیستم‌های دارای سیستم‌عامل ویندوز ۱۰ نسخه ۱۸۰۹ و بالاتر را تحت تأثیر قرار می‌دهد.

این آسیب‌پذیری امنیتی با شناسه CVE-2021-24084، زیرمجموعه تنظیمات "Access work or school" است و وصله‌ی امنیتی منتشرشده توسط مایکروسافت در ماه فوریه را که برای رفع این نقصِ افشای اطلاعات بود، دور می‌زند.

یک محقق امنیتی به نام عبدالحمید ناصری (که آسیب‌پذیری اولیه را گزارش کرده بود)، در این ماه کشف کرد که این نقصِ ناقص‌وصله‌شده، می‌تواند برای به دست آوردن سطح دسترسی ادمین، پس از افشای عمومی این باگ مورد سوءاستفاده قرار گیرد.

میتجا کولسک، یکی از بنیانگذاران ۰patch توضیح داد:«آنچه از HiveNightmare/SeriousSAM به دست می‌آید این است که اگر بدانید کدام فایل‌ها را باید بردارید و با آن‌ها چکار کنید، آن‌گاه می‌توان یک افشای فایل دلخواه را به افزایش سطح دسترسی محلی ارتقاء داد.» در حالی که مایکروسافت به احتمال زیاد متوجه افشای ناصری در ماه ژوئن شده است، این شرکت هنوز باگ LPE را اصلاح نکرده و سیستم‌های ویندوز ۱۰ با آخرین به‌روزرسانی‌های امنیتی نوامبر ۲۰۲۱ را در معرض حملات قرار می‌دهد.

مهاجمان تنها در صورتی می‌توانند از این نقص بهره‌برداری کنند که دو شرط برآورده شود: حداقل یک حساب کاربری administrator محلی باید در سیستم فعال باشد، یا حداقل اطلاعات یک حساب کاربری عضو گروه "Administrator" باید در حافظه نهان ذخیره شده باشد. و System protection باید در درایو C فعال باشد و حداقل یک نقطه بازیابی ایجاد شود، اینکه System protection به‌طور پیش‌فرض فعال است یا خیر، به پارامترهای مختلفی بستگی دارد.

تا زمانی که مایکروسافت به‌روزرسانی‌های امنیتی را برای رفع این نقص منتشر کند (احتمالاً در Patch Tuesday ماه آینده)، سرویس ۰patch micropatch، وصله‌های رایگان و غیررسمی را برای همه نسخه‌های ویندوز ۱۰ آسیب‌پذیر منتشر کرده است (Windows 10 21H2 نیز تحت تأثیر قرار گرفته است اما هنوز توسط ۰patch پشتیبانی نمی‌شود).

کولسک افزود: «ویندوز سرورها تحت تأثیر این آسیب‌پذیری قرار ندارند، چراکه عملکرد آسیب‌پذیر در آن‌ها وجود ندارد. این در حالی است که برخی از ابزارهای similar diagnostics روی سرورها وجود دارند، اما از آنجا که تحت هویت کاربر اجرا می‌شوند نمی‌توانند مورد بهره‌برداری قرار بگیرند.»

همچنین نسخه‌های قدیمی‌تر ویندوز به نظر نمی‌رسد که تحت تأثیر قرار گرفته باشند و در حالی که عملکرد 'Access work or school' را دارند، چون رفتار متفاوتی نشان می‌دهند، بنابراین نمی‌توانند مورد بهره‌برداری قرار گیرند. ویندوز ۷ نیز اصلاً 'Access work or school' را ندارد. ۰patch تا زمانی که مایکروسافت یک وصله‌ رسمی برای این نقص منتشر کند، میکروپچ‌های رایگان برای این آسیب‌پذیری ارائه می‌دهد.

کاربرانی که می‌خواهند میکروپچ‌ها را نصب کنند، می‌توانند یک حساب کاربری رایگان در ۰patch Central ایجاد کنند، سپس ۰patch Agent را از ۰patch.com نصب کنند. این شرکت اشاره کرد که نیازی به راه‌اندازی مجدد کامپیوتر نخواهد بود.

به گزارش ایسنا، آسیب‌پذیری روز صفر به این معناست که تا کنون هیچ راهکاری برای آن ارائه نشده و یا شما صفر روز فرصت پیدا کردن راهکار دارید. یکی از ملاک‌های حمایت از بدافزارها، تعداد بالای روز صفری است که در آن پشتیبانی می‌شوند. اغلب آسیب‌پذیری‌های روز صفر توسط گروه‌های هکر تحت حمایت دولت‌ها یا گروه‌های تروریستی بزرگ کشف می‌شوند و مورد سوءاستفاده قرار می‌گیرند.

از سوی دیگر، کم‌توجهی کاربران در به‌روزرسانی آنتی‌ویروس و مرورگر، باعث آلوده شدن سیستم‌ها به بدافزارها می‌شود که از بین رفتن اطلاعات ذخیره‌شده را در پی دارد. قربانیان فضای مجازی با بی‌توجهی از طریق باز کردن پیوست ایمیل‌های اسپم یا لینک‌های درون آن‌ها، باز کردن فایل‌های دانلود شده آلوده از سایت‌های نامعتبر یا کلیک روی لینک‌های مخرب، از طریق توزیع تبلیغات آلوده، آلودگی از طریق هک و نفوذ به سیستم‌ها؛ به خصوص سیستم‌هایی که آسیب‌پذیری آن‌ها وصله نشده است، مورد سوء‌استفاده قرار می‌گیرند.

  • 9
  • 2
۵۰%
نظر شما چیست؟
انتشار یافته: ۰
در انتظار بررسی:۰
غیر قابل انتشار: ۰
جدیدترین
قدیمی ترین
مشاهده کامنت های بیشتر
مطالب پیشنهادی,وبگردی
سیاوش یزدانی,بیوگرافی سیاوش یزدانی,زندگینامه سیاوش یزدانی بیوگرافی سیاوش یزدانی فوتبالیست مدافع میانی کشور (+ تصاویر)

متولد:۱۲ اسفند ۱۳۷۰

زادگاه: مشهد

پیشه: بازیکن فوتبال

پست: مدافع میانی/ دفاع چپ

مدرک تحصیلی: کارشناسی ارشد

قد: ۱۹۲ سانتیمتر

ادامه
علي مصفا همسر لیلا حاتمی,عکس پرتره علی مصفا,بیوگرافی علی مصفا بیوگرافی علی مصفا و ماجرای ازدواجش (+ تصاویر خانوادگی)

نام خانوادگی:مصفا

تاریخ تولد:۱۱/۹/۱۳۴۵

فعالیت:در بخش های کارگردان، دستیار کارگردان، نویسنده، بازیگر، تهیه کننده.

مدرک تحصیلی:فارغ التحصیل عمران

نام همسر:لیلا حاتمی

ادامه
زهره کودایی,بیوگرافی زهره کودایی,زندگینامه زهره کودایی بیوگرافی زهره کودایی، گلر تیم ملی فوتبال زنان (+ تصاویر )

متولد:۳ آذر ۱۳۶۸

زادگاه:خوزستان

زمینه فعالیت:ورزش فوتبال

پیشه:دروازه بان فوتبال

ملیت:ایرانی

ادامه
افتخارات یوسف نوری,تحصیلات یوسف نوری,سوابق علمی و پژوهشی یوسف نوری بیوگرافی یوسف نوری وزیر آموزش و پرورش کشور (+ تصاویر)

زاده:۱۳۴۰

زادگاه:ایلام

ملیت:ایرانی

سمت:سیاست مدار و مدیر اجرایی

دین:اسلام

ادامه
حضرت شیث,بیوگرافی حضرت شیث,زندگینامه حضرت شیث بیوگرافی حضرت شیث، فرزند حضرت آدم علیه السلام

پدر:آدم

مادر:حوا

کنیه:هبة الله

سن:بیش از ۹۰۰ سال

محل دفن:کوه ابوقبیس

ادامه
عنصری بلخی,زندگینامه عنصری بلخی,آثار ابوالقاسم حسن عنصری بلخی زندگینامه عنصری بلخی (ملک الشعرا) و آثار او

نام:ابوالقاسم حسن بن احمد عنصری بلخی

لقب:عنصری بلخی

زاده:۳۵۰ هجری قمری

زادگاه:بلخ

سمت:شاعر پارسی گوی بلخ

وفات:۴۳۱ هجری قمری

ادامه
ابومعشر بلخی,بیوگرافی ابومعشر بلخی,زندگینامه ابومعشر بلخی زندگینامه ابو معشر بلخی بهمراه فعالیت هایش

زادگاه:بلخ

سمت:منجم ایرانی

دوره:خلافت المعتز بالله تا خلافت معتمد رییس منجمان بغداد

ملیت:ایرانی

وفات:واسط

ادامه
تریپل اچ,بیوگرافی تریپل اچ,زندگینامه تریپل اچ بیوگرافی تریپل اچ قهرمان کمربند wwe سنگین‌وزن جهان (+ تصاویر)

زاده:۲۷ ژوئیهٔ ۱۹۶۹

زادگاه:Nashua, New Hampshire

پیشه:کشتی گیر حرفه ای آمریکایی

ملیت:آمریکایی

قد:۱۹۳ سانتیمتر

ادامه
فعالیت های صالح حردانی,صالح حردانی تیم ملی,صالح حردانی و برادرش بیوگرافی صالح حردانی فوتبالیست دفاع راست کشور (+ تصاویر)

زاده:۲۴ شهریور ۱۳۷۷

زادگاه:دیشموک

ملیت:ایرانی

پیشه:فوتبالیست

قد:۱۷۶ سانتی متر

ادامه
ویژه سرپوش