مطالب پربازدید

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

1405/05/01 - 19:43- تروریسم سایبری

نفوذ به قلب زیرساخت‌های صنعتی آمریکا؛ جزئیات عملیات «شبکه‌های خاموش»

ایالات متحده رسماً اعلام کرد که ایران در جنگ سایبری، ابتکار عمل را در دست گرفته است.

انتشار شده در تاریخ 1393/06/31 - 15:20

Blackphone هم دارای حفره های امنیتی است

محققان امنیتیBluebox با بررسی نسخه 1.0.2 سیستم عاملPrivatOS این گوشی دریافتند که برنامه های اصلیBlackphone از جمله Silent Circle apps، Secure Wireless و SpiderOak گواهی SSL را پیاده سازی نمی کنند. این بدان معناست که مهاجمان با کمک برنامه های مخاطره آمیز می توانند اطلاعات کاربری را رهگیری نمایند.

محققان این شرکت یک گواهی جعلی SSL را بر روی دستگاه اضافه کردند و سپس حملات MITM (مرد میانی) را بر روی آن به اجرا در آوردند و در نتیجه توانستند اطلاعاتی همچون نام کاربری و رمز عبور کاربران را رهگیری کنند.

پین گذاریSSL مشابه در کلاینت و سرور، نیازمند تطبیق گواهینامه های دیجیتال صادر شده و مجاز بین کلاینت و سرور می باشد. بدین ترتیب، هنگامی که سرور درخواستی را به مشتری ارسال می کند، می توان هویت آن را بررسی کرد و اطلاعات را بصورت امن داد و ستد، و با کلید عمومی سرور آن را رمزگذاری کرد.

محققانBluebox متوجه شدند که بیش از 150 گواهی از پیش نصب شده در Blackphone نصب شده اند و در برخی موارد، هیچ اطلاعات روشنی در مورد آنها وجود دارد و همین موضوع شروعی برای حملات سایبری از نوع MITM می باشد.

مسئله دیگری که در PrivatOS 1.0.2 شناسایی شد، فقدان کمک های امنیتی سخت افزار پشتیبانی برای حفظ اعتبارنامه های بدون خطر ذخیره شده می باشد.

تازه ترین ها