بحران نفوذ به رایانه بدون کلمه عبور
بهتازگی حفره خطرناکی در سرورهای وب و ایمیل مبتنی بر لینوکس شناسایی شده که هکرها با سوءاستفاده از آن میتوانند دادههای کاربران را سرقت کنند. به گزارش تامزگاید، اولینبار محققان موسسه امنیتی Qualys موفق به شناسایی این حفره شدند. آسیبپذیری یاد شده از سوی محققان «روح» یا GHOST نام گرفته و مهاجمان با بهرهگیری از آن میتوانند از راه دور کنترل کامل رایانه فرد قربانی را در اختیار بگیرند؛ بدون اینکه نیازی به اطلاع از کلمه عبور اصلی رایانه داشته باشند. از این آسیبپذیری تا به حال برای حمله به میل سرور Exim و دور زدن همه سیستمهای حفاظتی آن مانند ASLR، PIE و NX در رایانههای ۳۲ و ۶۴ بیتی استفاده شده است.
بهتازگی حفره خطرناکی در سرورهای وب و ایمیل مبتنی بر لینوکس شناسایی شده که هکرها با سوءاستفاده از آن میتوانند دادههای کاربران را سرقت کنند. به گزارش تامزگاید، اولینبار محققان موسسه امنیتی Qualys موفق به شناسایی این حفره شدند. آسیبپذیری یاد شده از سوی محققان «روح» یا GHOST نام گرفته و مهاجمان با بهرهگیری از آن میتوانند از راه دور کنترل کامل رایانه فرد قربانی را در اختیار بگیرند؛ بدون اینکه نیازی به اطلاع از کلمه عبور اصلی رایانه داشته باشند. از این آسیبپذیری تا به حال برای حمله به میل سرور Exim و دور زدن همه سیستمهای حفاظتی آن مانند ASLR، PIE و NX در رایانههای ۳۲ و ۶۴ بیتی استفاده شده است. متخصصان میگویند GHOST یک نگرانی جدی برای تمامی متخصصان آیتی است که از سرورهای مبتنی بر لینوکس استفاده میکنند و آنها باید برای حل این مشکل وصلههای عرضه شده از سوی برخی توزیعکنندگان مهم لینوکس مانند Red Hat و Ubuntu را نصب کنند. همچنین اعلام شده که نسخه ۲۰ به بعد لینوکس فدورا ساخت ردهت و Ubuntu ۱۰/۱۳ در برابر مشکل یاد شده مصونیت دارند. در حال حاضر حدود یکسوم وبسرورها و میل سرورها در سراسر جهان از نسخههای مختلف سیستمعامل لینوکس بهره میگیرند.
ارسال نظر