about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
ساخت
1403/09/24 - 08:40- آسیا

ساخت پیچیده‌ترین سلاح سایبری زیرساختی جهان توسط ایران

کارشناسان ادعا کردند که بدافزار مرتبط با ایران زیرساخت‌های حیاتی ایالات متحده و رژیم صهیونیستی را هدف قرار داده است.

راه‌اندازی
1403/09/28 - 07:37- آسیا

راه‌اندازی اولین کامپیوتر کوانتومی ساخت رژیم صهیونیستی

رژیم صهیونیستی از راه‌اندازی اولین کامپیوتر کوانتومی ساخت خود با استفاده از فناوری پیشرفته ابررسانا خبر داد.

انتشار شده در تاریخ

فعال بودن Backdoor پیش فرض در میلیون ها رایانه

Computrace یک نرم افزار معتبر ساخت شرکت Absolute Software است. این نرم افزار معمولا بدون اجازه کاربر هنگام بوت اجرا می شود.هکرها می توانند با استفاده از این نرم افزار، کنترل سیستم کاربر را به دست بگیرند.

یکی از معایب این نرم افزار، خاموش کردن یا پاک کردن دشوار آن بعد از فعال شدن است. هم چنین این نرم افزار هنگام ارتباط با سرور، از رمزنگاری استفاده نمی کند.

این آسیب پذیری هنگامی عملی می شود که Computrace به صورت پیش فرض فعال باشد. متاسفانه این قابلیت در بسیاری از رایانه هایی که به فروش می رود، به صورت پیش فرض کارخانه، فعال است.

 

 

بهتر است طرز کار Computrace را بررسی کنیم. ابتدا autochk.exe که در BIOS/UEFI است به روز می شود. سپس autochk.exe سرویس جدیدی به نام rpcnetp را اجرا می کند.  rpcnetp نیز با سرور Absolute ارتباط برقرار می کند و با rpcnet عوض می شود. rpcnet هسته این ارتباط را شکل می دهد. حتی اگر rpcnet توسط کاربر پاک شود، دوباره اجرا می شود.

از آنجا که ارتباط Copmutrace با سرور، رمزنگاری نمی شود، کاملا به حمله های Man in the Middle آسیب پذیر است.

 

 

 

 

تازه ترین ها
تحریم
1403/12/07 - 18:22- اروپا

تحریم یک شهروند کره شمالی مرتبط با گروه لازاروس توسط اتحادیه اروپا

اتحادیه اروپا روز دوشنبه بسته جدیدی از تحریم‌ها را علیه روسیه تصویب کرد که افراد دخیل در جنگ سایبری و عملیات اطلاعاتی علیه اوکراین را هدف قرار می‌دهد.

محدودیت‌های
1403/12/07 - 18:17- آمریکا

محدودیت‌های صادراتی جدید آمریکا علیه چین

تیم ترامپ به دنبال محدودیت‌های صادراتی در زمینه تراشه‌های نیمه‌رسانا به چین است.

بدافزار
1403/12/07 - 18:09- جرم سایبری

بدافزار بات‌نت به دنبال نفوذ در محیط‌های مایکروسافت 365

محققان امنیت سایبری هشدار داده‌اند که یک کمپین گسترده مبتنی بر بات‌نت، تهدیدی جدی برای محیط‌های مایکروسافت 365 محسوب می‌شود، به‌ویژه آن‌هایی که همچنان از فرآیند احراز هویتی که مایکروسافت در سال‌های اخیر در حال حذف آن بوده است، استفاده می‌کنند.