سرقت رمز عبور ویندوز با ضعف امنیتی مایکروسافت
ایسنا : یک پژوهشگر امنیتی به تازگی از وجود آسیبپذیریهای جدید در سرویس پست الکترونیکی اوتلوک مایکروسافت که میتواند رمز عبور ویندوز کاربران را به سرقت ببرد، خبر داده است. مدتهاست که بحث بر سر ضعفهای امنیتی موسوم به اسپکتر و ملت داون که در پردازنده و تراشههای اینتل وجود داشته و کشف شدند، بالا گرفته است و بدین ترتیب، پژوهشگران بسیاری این روزها درصدد یافتن این آسیبپذیریهای احتمالی در سیستمهای عامل، نرمافزارها و سختافزارهای غولهای تکنولوژی مختلف در جهان هستند تا در صورت نیاز، به اصلاح آن اقدام کنند.
آسیبپذیریهای اسپکتر و ملتداون به هکرها اجازه میداد علاوه بر سرقت کلمات و رمز عبور کاربران، تمامی اطلاعات ذخیرهشده موجود بر حافظه، پردازنده رایانه و گوشیهای همراه را به سرقت برده و از آن سوءاستفاده کنند و این سطح از دسترسی موجب میشد به تراشههای دیگری همچون ایامدی و ایآرام نیز دسترسی یابند. جزئیات و اطلاعاتی که این پژوهشگر و محقق فعال در حوزه امنیت سایبری مطرح کرده است، نشاندهنده وجود یک حفره امنیتی و آسیبپذیری در سرویس پست الکترونیک اوت لوک (Outlook)مایکروسافت است که به هکرها و مجرمان سایبری امکان میدهد تا رمز عبور کاربران را که هنگام ورود به سیستمعامل ویندوز استفاده میکردند، به سرقت برده و از اطلاعات ذخیرهشده آنها روی رایانه سوءاستفاده کنند. روش و نحوه عملکرد این ضعف امنیتی بدین صورت است که هکرها با ارسال یک ایمیل به سرویس Microsoft Outlook و بازکردن و خواندن آن توسط کاربران، به رایانه و اطلاعات آنها نفوذ پیدا کرده و دادههای محرمانه و شخصی آنها را به سرقت میبرند. این آسیبپذیری امنیتی به هکرها اجازه میدهد تا از راه دور به تمامی اطلاعات مورد نیاز خود و همچنین گذرواژه و رمز عبور ویندوز دسترسی پیدا کنند تا دفعات بعدی، بدون کسب اجازه کاربر، وارد رایانه وی شوند.