آسیب پذیری

مطالب پربازدید

1405/07/19 - 19:06- جرم سایبری

حمله هکری به پلتفرم ارتباطات دفاعی استرالیا

هکرهای باج‌افزار به پلتفرم ارتباطات دفاعی استرالیا موسوم به سرویس «ForceNet» حمله کردند.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

انتشار شده در تاریخ 1398/09/17 - 10:57

آسیب پذیری اتصالات VPN روی لینوکس

پژوهشگران نوعی آسیب‌پذیری در لینوکس شناسایی کرده‌اند که امکان سو استفاده از اتصالات VPN را به هکر می‌دهد.

به گزارش کارگروه امنیت سایبربان؛ محققان امنیتی به تازگی یک آسیب‌پذیری را روی بیشتر توزیع‌های لینوکس و شبه یونیکس (NIX) شناسایی کرده‌اند. این نقص به امکان به دست گرفتن کنترل اتصالات VPN را برای هکر فراهم می‌کند. همچنین مهاجم می‌تواند با سو استفاده از آن در جریان اطلاعات TCP، داده‌های آلوده تزریق نماید. این نقص در لینوکس، «FreeBSD»، «OpenBSD»، «macOS»، «iOS»، اندروید و چندین سیستم‌عامل دیگر مشاهده شده است.

آسیب‌پذیری مذکور به هکر اجازه می‌دهد، بررسی کند که آیا یک کاربر از VPN بهره می‌برد یا خیر، به چه وبگاه‌های مراجعه می‌کند و ترتیب صحیح و دنباله اعداد مورداستفاده را به دست می‌آورد. در نتیجه مهاجم می‌تواند کنترل اتصالات فعال در داخل تونل VPN را به دست بگیرد. این نقص روی «OpenVpn»، «WireGuard»، «IKEv2/IPSec» تأثیر می‌گذارد. با وجود این محققان دانشگاه نیومکزیکو اشاره می‌کنند که فناوری VPN مورد استفاده اهمیتی ندارد.

تحلیلگران موفق شدند، بدون توجه به نوع VPN، با شمارش بسته‌های ارسال شده و حجم آن‌ها، متوجه شوند که چه بسته‌های اطلاعاتی از طریق VPN رمزنگاری شده ارسال می‌شود.

محققان اشاره کردند، با وجود این که آسیب‌پذیری مذکور روی همه توزیع‌های لینوکس تأثیر می‌گذارد، حمله یاد شده روی هیچ‌یک از توزیع‌های لینوکس تا پیش از انتشار اوبونتو 19.10 کار نمی‌کند.