اتصال جعلی به VPN
تاریخ انتشار: ۱۸ آذر ۱۳۹۸ | کد خبر: ۲۶۰۲۶۰۸۶
ایتنا -باگ جدیدی کشف شده در سیستم عامل های لینوکس و IOS به مهاجمان اجازه جعل اتصال‌های رمزنگاری شده VPN را می‌دهد.
باگ جدیدی کشف شده در سیستم عامل های لینوکس و IOS به مهاجمان اجازه جعل اتصال‌های رمزنگاری شده VPN را می‌دهد.
به گزارش ایتنا از مهر، تیمی از محققان امنیتی از آسیب‌پذیری جدیدی در سیستم عامل‌های لینوکس و شبه Unix شامل FreeBSD، OpenBSD، macOS ، iOS و اندروید پرده برداشتند که به مهاجمان از راه دور اجازه جاسوسی و مداخله در اتصالات رمزنگاری شده VPN را می‌دهد.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
این آسیب‌پذیری به شناسه CVE-۲۰۱۹-۱۴۸۹۹ در پشت شبکه سیستم عامل‌های متعددی واقع شده است و در هر دو جریان‌های TCP IPv۴ و IPv۶ امکان بهره برداری دارد.
از آنجایی که این آسیب‌پذیری وابسته به تکنولوژی VPN استفاده شده نیست؛ مهاجم با پروتکل‌های شبکه‌های خصوصی مجازی مانند OpenVPN، WireGuard، IKEv2/IPSec کار می‌کند.
این آسیب‌پذیری می‌تواند توسط یک مهاجم در شبکه (متصل به یک نقطه دسترسی یا متصل به شبکه قربانی) تنها با ارسال بسته‌های متعدد به دستگاه قربانی و بررسی پاسخ‌ها (حتی اگر رمزنگاری شده باشند) مورد بهره برداری قرار گیرد.
به گفته محققان، این آسیب‌پذیری تاثیرات گوناگونی روی سیستم عامل‌های مختلف دارد.
برای مثال در دستگاه‌های macOS/iOS مهاجم باید از یک پورت باز برای یافتن ip مجازی قربانی استفاده کند.
در آزمایش این آسیب‌پذیری، محققان، از پورت ۵۲۲۳ که برای iCloud، iMessage، FaceTime، Game Center و Photo Stream استفاده می‌شود، استفاده کردند.
محققان این آسیب‌پذیری را روی سیستم عامل‌های زیر با موفقیت آزمایش کردند:
Ubuntu ۱۹.۱۰ (systemd)
Fedora (systemd)
Debian ۱۰.۲ (systemd)
Arch ۲۰۱۹.۰۵ (systemd)
Manjaro ۱۸.۱.۱ (systemd)
Devuan (sysV init)
MX Linux ۱۹ (Mepis+antiX)
Void Linux (runit)
Slackware ۱۴.۲ (rc.d)
Deepin (rc.d)
FreeBSD (rc.d)
OpenBSD (rc.d)
به گفته محققان اکثر توزیع‌های لینوکس که آزمایش شده‌اند، آسیب‌پذیرند خصوصا نسخه‌های منتشر شده بعد از ۲۸ نوامبر.
در حالیکه محققان جزئیات فنی این آسیب‌پذیری را منتشر نکرده‌اند، تصمیم دارند ک یک تحلیل عمیق در رابطه با این حفره امنیتی و پیاده‌سازی‌های مرتبط با آن ارائه ارائه دهند.
منبع: ايتنا
کلیدواژه: لینوکس مرکز ماهر امنیت سایبری هکر
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.itna.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ايتنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۲۶۰۲۶۰۸۶ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
گوشی هوشمند به "کنترل تلویزیون" تبدیل می‌شود
ایتنا - بسیاری از ما تجربه ناشی از خرابی کنترل تلویزیون را تجربه کرده‌ایم. با معرفی راه حل‌های نوآورانه مانند برنامه Google TV و سایر برنامه‌ها، کاربران اکنون این گزینه را دارند که تلویزیون‌های اندرویدی خود را مستقیماً از گوشی هوشمند خود کنترل کنند.
امروزه گوشی‌های هوشمند با کمک برنامه‌ها با صفحه‌نمایش‌های بزرگ‌تر سازگار هستند و به شما امکان می‌دهند از گوشی‌های قدیمی به روشی نوآورانه استفاده کنید.
بسیاری از ما تجربه ناشی از خرابی کنترل تلویزیون را تجربه کرده‌ایم. با معرفی راه حل‌های نوآورانه مانند برنامه Google TV و سایر برنامه‌ها، کاربران اکنون این گزینه را دارند که تلویزیون‌های اندرویدی خود را مستقیماً از گوشی هوشمند خود کنترل کنند.
این ویژگی به کاربران اجازه می‌دهد تا به راحتی کانال‌ها را تغییر دهند، سطح صدا را تنظیم کنند و به برنامه‌های مورد علاقه خود بدون نیاز به کنترل از راه دور سنتی دسترسی داشته باشند.
اپلیکیشن گوگل
برای تبدیل گوشی هوشمند خود به کنترل از راه دور تلویزیون با استفاده از Google TV، کافی است بلوتوث یا WiFi را هم برای تلفن هوشمند و هم برای تلویزیون روشن کنید.
در مرحله بعد، گوگل پلی را باز کنید و Google TV را در تلفن هوشمند خود دانلود کنید، سپس برنامه را باز کنید و "اتصال تلویزیون" را در گوشه سمت راست پایین صفحه انتخاب کنید.
برنامه شروع به جستجوی دستگاه‌های مجاور برای اتصال می‌کند و پس از یافتن تلویزیون کاربر، می‌توانید آن را از لیست انتخاب کنید و نمادی روی صفحه تلویزیون ظاهر می‌شود.
اکنون از کاربر خواسته می‌شود تا کد را در برنامه وارد کند و سپس روی دکمه "Pairing" کلیک کند، پس از تکمیل جفت شدن، می‌توانید تلویزیون خود را با تلفن خود کنترل کنید، ویژگی که از طریق "Bluetooth" یا "Wi-Fi" کار می کند. ".
برنامه‌های شخص ثالث
بسیاری از تلویزیون‌های هوشمند نیز دارای برنامه‌های سازنده هستند که می‌توان از آنها به عنوان کنترل از راه دور استفاده کرد.
راه دیگر برای اتصال تلفن هوشمند به تلویزیون و تبدیل آن به کنترل از راه دور، دانلود یک برنامه کنترل از راه دور تلویزیون مانند «AnyMote Smart IR Remote» است.
قابل ذکر است که برای کارکرد این اپلیکیشن‌ها، گوشی باید دارای ویژگی “IR” مادون قرمز باشد که در برخی از گوشی های هوشمند درجه یک وجود دارد.
Apple TV
کنترل از راه دور Apple TV فقط با دستگاه‌های iOS سازگار است، اما تلفن و تلویزیون هوشمند شما نیز برای اطمینان از اتصال باید در یک شبکه Wi-Fi باشند.
اگر آخرین نسخه iOS یا iPadOS را دارید، کنترل از راه دور Apple TV به طور خودکار به Control Center اضافه می‌شود، سپس روی Add کنار Apple TV Remote ضربه بزنید.
برای آیفون
در آیفون 8 یا نسخه‌های قبلی یا iOS 11 یا نسخه‌های قدیمی‌تر، برای دسترسی به این ویژگی، انگشت خود را از لبه پایین صفحه گوشی به بالا بکشید.
حمله به نمازگزاران در گذره هرات افغانستان/ ۶ نفر شهید شدند