علمی فناوری 12:41 - 11 آذر 1400
در حالی یک ‫آسیب‌پذیری به نام LPE در سیستم‌عامل ویندوز ۱۰ دارای نسخه ۱۸۰۹ و بالاتر شناسایی شده که می‌تواند برای به دست آوردن سطح دسترسی ادمین، مورد سوءاستفاده قرار گیرد، مایکروسافت هنوز این باگ را اصلاح نکرده و سیستم‌های ویندوز ۱۰ با آخرین به‌روزرسانی‌های امنیتی نوامبر ۲۰۲۱ هم می‌توانند در معرض حملات این باگ قرار گیرند.

نسخه‌های جدید ویندوز در معرض حملات آسیب‌پذیری LPE

به گزارش ایسنا، تعدادی وصله‌ی امنیتی غیررسمی به منظور محافظت از کاربران ویندوزی در برابر ‫آسیب‌پذیری روزصفر ارتقاء سطح دسترسی محلی (Local Privilege Escalation) که به آن LPE نیز گفته می‌شود منتشر شده است.

این آسیب‌پذیری آنطور که مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) گزارش داده است، در سرویس Mobile Device Management وجود دارد و سیستم‌های دارای سیستم‌عامل ویندوز ۱۰ نسخه ۱۸۰۹ و بالاتر را تحت تأثیر قرار می‌دهد.

این آسیب‌پذیری امنیتی با شناسه CVE-2021-24084، زیرمجموعه تنظیمات "Access work or school" است و وصله‌ی امنیتی منتشرشده توسط مایکروسافت در ماه فوریه را که برای رفع این نقصِ افشای اطلاعات بود، دور می‌زند.

یک محقق امنیتی به نام عبدالحمید ناصری (که آسیب‌پذیری اولیه را گزارش کرده بود)، در این ماه کشف کرد که این نقصِ ناقص‌وصله‌شده، می‌تواند برای به دست آوردن سطح دسترسی ادمین، پس از افشای عمومی این باگ مورد سوءاستفاده قرار گیرد.

میتجا کولسک، یکی از بنیانگذاران 0patch توضیح داد:«آنچه از HiveNightmare/SeriousSAM به دست می‌آید این است که اگر بدانید کدام فایل‌ها را باید بردارید و با آن‌ها چکار کنید، آن‌گاه می‌توان یک افشای فایل دلخواه را به افزایش سطح دسترسی محلی ارتقاء داد.» در حالی که مایکروسافت به احتمال زیاد متوجه افشای ناصری در ماه ژوئن شده است، این شرکت هنوز باگ LPE را اصلاح نکرده و سیستم‌های ویندوز ۱۰ با آخرین به‌روزرسانی‌های امنیتی نوامبر ۲۰۲۱ را در معرض حملات قرار می‌دهد.

مهاجمان تنها در صورتی می‌توانند از این نقص بهره‌برداری کنند که دو شرط برآورده شود: حداقل یک حساب کاربری administrator محلی باید در سیستم فعال باشد، یا حداقل اطلاعات یک حساب کاربری عضو گروه "Administrator" باید در حافظه نهان ذخیره شده باشد. و System protection باید در درایو C فعال باشد و حداقل یک نقطه بازیابی ایجاد شود، اینکه System protection به‌طور پیش‌فرض فعال است یا خیر، به پارامترهای مختلفی بستگی دارد.

تا زمانی که مایکروسافت به‌روزرسانی‌های امنیتی را برای رفع این نقص منتشر کند (احتمالاً در Patch Tuesday ماه آینده)، سرویس 0patch micropatch، وصله‌های رایگان و غیررسمی را برای همه نسخه‌های ویندوز ۱۰ آسیب‌پذیر منتشر کرده است (Windows 10 21H2 نیز تحت تأثیر قرار گرفته است اما هنوز توسط 0patch پشتیبانی نمی‌شود).

کولسک افزود: «ویندوز سرورها تحت تأثیر این آسیب‌پذیری قرار ندارند، چراکه عملکرد آسیب‌پذیر در آن‌ها وجود ندارد. این در حالی است که برخی از ابزارهای similar diagnostics روی سرورها وجود دارند، اما از آنجا که تحت هویت کاربر اجرا می‌شوند نمی‌توانند مورد بهره‌برداری قرار بگیرند.»

همچنین نسخه‌های قدیمی‌تر ویندوز به نظر نمی‌رسد که تحت تأثیر قرار گرفته باشند و در حالی که عملکرد 'Access work or school' را دارند، چون رفتار متفاوتی نشان می‌دهند، بنابراین نمی‌توانند مورد بهره‌برداری قرار گیرند. ویندوز ۷ نیز اصلاً 'Access work or school' را ندارد. 0patch تا زمانی که مایکروسافت یک وصله‌ رسمی برای این نقص منتشر کند، میکروپچ‌های رایگان برای این آسیب‌پذیری ارائه می‌دهد.

کاربرانی که می‌خواهند میکروپچ‌ها را نصب کنند، می‌توانند یک حساب کاربری رایگان در 0patch Central ایجاد کنند، سپس 0patch Agent را از 0patch.com نصب کنند. این شرکت اشاره کرد که نیازی به راه‌اندازی مجدد کامپیوتر نخواهد بود.

به گزارش ایسنا، آسیب‌پذیری روز صفر به این معناست که تا کنون هیچ راهکاری برای آن ارائه نشده و یا شما صفر روز فرصت پیدا کردن راهکار دارید. یکی از ملاک‌های حمایت از بدافزارها، تعداد بالای روز صفری است که در آن پشتیبانی می‌شوند. اغلب آسیب‌پذیری‌های روز صفر توسط گروه‌های هکر تحت حمایت دولت‌ها یا گروه‌های تروریستی بزرگ کشف می‌شوند و مورد سوءاستفاده قرار می‌گیرند.

از سوی دیگر، کم‌توجهی کاربران در به‌روزرسانی آنتی‌ویروس و مرورگر، باعث آلوده شدن سیستم‌ها به بدافزارها می‌شود که از بین رفتن اطلاعات ذخیره‌شده را در پی دارد. قربانیان فضای مجازی با بی‌توجهی از طریق باز کردن پیوست ایمیل‌های اسپم یا لینک‌های درون آن‌ها، باز کردن فایل‌های دانلود شده آلوده از سایت‌های نامعتبر یا کلیک روی لینک‌های مخرب، از طریق توزیع تبلیغات آلوده، آلودگی از طریق هک و نفوذ به سیستم‌ها؛ به خصوص سیستم‌هایی که آسیب‌پذیری آن‌ها وصله نشده است، مورد سوء‌استفاده قرار می‌گیرند.

انتهای پیام

 
پربازدید ها
پر بحث ترین ها

مهمترین اخبار علمی فناوری

علمی فناوری
«خبرگزاری ایسنا» تلسکوپ فضایی "اسپیتزر" ناسا ممکن است به دانشمندان در یافتن پاسخ سوالاتی از جمله نحوه شکل‌گیری و جو سیارات خارج از منظومه شمسی یا سیارات فراخورشیدی کمک کند.
علمی فناوری
شکست انحصار کانادا؛
«خبرگزاری ایسنا» گروهی از محققان یکی از شرکت‌های فناور به سفارش یکی از شرکت‌های دانش بنیان سامانه‌ای را برای ساخت واکسن‌های مبتنی بر mRNA عرضه کردند که به گفته آنها با دستیابی به این دانش، ایران دومین کشور سازنده این دستگاه در دنیا محسوب می شود.
علمی فناوری
افزایش اعتبار و ترغیب بازار به محصولات ایرانی؛
«خبرگزاری ایسنا» بر اساس آخرین آمارهای منتشر شده تعداد محصولات و تجهیزات دارای گواهینامه نانومقیاس بیش از ۵۳۵ محصول و ۲۱۵ تجهیز است که ۱۱۵ مورد از آنها طی یک سال اخیر اخذ شده است.
علمی فناوری
«خبرگزاری ایسنا» با حمایت ستاد توسعه فناوری‌های نرم و صنایع خلاق معاونت علمی و فناوری ریاست جمهوری، رویداد «البرز ونچر» برگزار می‌شود.
علمی فناوری
«خبرگزاری ایسنا» شناسایی مولکولی و ژنتیکی حشره Asian citrus psyllid (ACP) Diaphorina citri Kuwayama (Hemiptera: Psyllidae) و آنالیز فیزیکوشیمیایی و بیولوژیکی میکرولوله‌های ترشحی آن، به همراه استفاده از آن برای ترمیم زخم برای اولین‌بار در کشور کشف شد.
علمی فناوری
«خبرگزاری مهر» به گزارش خبرگزاری مهر به نقل از گیزموچاینا، شرکت چینی وان پلاس تصمیم دارد به زودی تلویزیون های هوشمند جدیدی در هند رونمایی کند. طبق گزارشی جدید این تلویزیون ها بخشی از سری Y۱S TV هستند و برخی از ویژگی های آنها نیز فاش شده است. براساس گزارش و...
علمی فناوری
گامی در مسیر رونق بازار داخلی و بین‌المللی؛
«خبرگزاری ایسنا» نمایشگاه بین‌المللی ایران ژئو، ۳۰ دی‌ماه تا ۳ بهمن‌ماه سال ۱۴۰۰ برگزار و در این نمایشگاه ضمن نمایش دستاوردها و توانمندی‌های داخلی در حوزه ژئوماتیک از ۷ محصول دانش‌بنیان رونمایی می‌شود.
علمی فناوری
«خبرگزاری مهر» به گزارش خبرنگار مهر، پیشرفتهای فناورانه مطابق با نیازهای روز، افزایش بهره وری و رقابت پذیری آنها دلیل محکمی برای تعاملات فناورانه بین کشورها است. کشورهای مختلفی همچون روسیه، چین، آلمان و… تاکنون با ایران وارد تعامل شده‌اند که به زعم مسئولان عل...
علمی فناوری
«خبرگزاری مهر» به گزارش خبرگزاری مهر به نقل از نیواطلس، اعصاب پس از جراحت برای رشد کامل با چالش روبر می شوند و برخی بیماران نیز به همین دلیل با کاهش قابلیت های حرکتی و حسی دست و پنجه نرم می کنند. اعصاب محیطی پس از آسیب، تا حدودی ظرفیت بازسازی دارند اما در ...
علمی فناوری
«خبرگزاری مهر» به گزارش خبرگزاری مهر به نقل از دیلی میل، پیش بینی می‌شود این الماس سیاه ۵۵۵.۵۵ قیراطی به قیمت ۵ میلیون دلار به فروش برسد. کارشناسان معتقدند الماس «انیگما» حدود ۲.۶ تا ۳.۸ میلیارد سال قبل و هنگام برخورد شهاب سنگ یا سیارکی با زمین به وجود آمد...

مشاهده مهمترین خبرها در صدر رسانه‌ها

آگهی

تبلیغات متنی (ویژه)

تبلیغات متنی





































صفحه اصلی | درباره‌ما | تماس‌با‌ما | تبلیغات | حفظ حریم شخصی

تمامی اخبار بطور خودکار از منابع مختلف جمع‌آوری می‌شود و این سایت مسئولیتی در قبال محتوای اخبار ندارد

کلیه خدمات ارائه شده در این سایت دارای مجوز های لازم از مراجع مربوطه و تابع قوانین جمهوری اسلامی ایران می باشد.

کلیه حقوق محفوظ است