کشف باگی مهم در پیام رسان Signal در ویندوز و لینوکس

14:20 ۱۶۰ روز و ۱۹ ساعت پیش ایتنا 392 0
کشف باگی مهم در پیام رسان Signal در ویندوز و لینوکس

ایتنا - این آسیب پذیری می‌تواند به مجرمان اجازه دهد تا یک کد مخرب را با ارسال یک مسیج و بدون اینکه نیازی به تداخل در سیستم گیرنده داشته باشند اجرا کند.

ایتنا



به تازگی محققان امنیتی یک آسیب پذیری جدی را در برنامه پیام رسان محبوب Signal نسخه دسکتاپی آن یافته اند که در آن عملیات رمزنگاری نقطه به نقطه به کار گرفته شده است و در سیستم عامل های ویندوز و لینکوس قابل اجرا است. این آسیب پذیری می تواند به مجرمان اجازه دهد تا یک کد مخرب را با ارسال یک مسیج و بدون اینکه نیازی به تداخل در سیستم گیرنده داشته باشند اجرا کند.

به گزارش سرویس اخبار تکنولوژی از کسپرسکی آنلاین ، آسیب پذیری بوجود آمده توسط Alfredo Ortega مشاور امنیتی نرم افزار شناسایی شد که در توییتر به همراه یک ویدئو آن را اثبات کرده است و نشان می‌دهد که چگونه یک پیلود جاوا اسکریپت از طریق برنامه سیگنال فرستاده می شود و با موفقیت در سیستم کاربر قابل اجرا است.

اگرچه جزئیات فنی تر این آسیب پذیری تا به حال نشر نشده است اما اینطور که به نظر می رسد این آسیب پذیری یک اجرای کد از راه دور یا چیزی شبیه یک آسیب پذیری دایمی XSS در برنامه سیگنال است که می تواند مجرمان را برای تزریق کدهای مخرب بر روی ویندوز و لینکوس قادر بسازد.

Ortega محقق امنیتی به وب سایت امنیتی Hacker News گفت: " در حال حاضر این فقط ما هستیم که می توانیم اجرای کدهای جاوااسکریپت را تایید کنیم. اما با این حال ما در حال ردیابی آن هستیم و احتمالا این آسیب پذیری بیشتر از اجرای جاوا اسکریپت می تواند به اجرای کدهای محلی منجر شود".

وی همچنین گفت: بهره برداری از این موضوع به به کار گرفتن چندین آسیب پذیری نیاز دارند که دو محقق امنیتی آرژانتینی دیگر با نام‌ها  Ivan  و Juliano این کار را انجام داده اند.
Ivan این محقق امنیتی می گوید: " من می توانم ثابت کنم که این آسیب پذیری پیش از این وجود نداشت و به تازگی است که رونمایی شده است زیرا توسعه دهندگان فراموش کرده اند که علت وجود یک  regex  برای شروع چیست".

هنوز مشخص نیست که این آسیب پذیری اولیه یا سایر مشکلات زنجیره ای در سورس کد سیگنال وجود دارند یا که در فریم ورک محبوب  Electron  قرار گرفته اند.(Electron تکنولوژی است که در آن برنامه های دسکتاپ سیگنال قرار گرفته اند).

اگر که این آسیب پذیری در بخش Electron قرار گرفته باشد ممکن است بر روی برنامه های کاربردی دیگر دسکتاپ همانند اسکایپ، وردپرس و Slack که از یک فریم ورک مشابه استفاده می کنند، تاثیر بگذارد.
علاوه بر این  آسیب پذیری بوجود آمده جامعه infosec را نگران کرده است زیرا این نقص به مجرمان اجازه می دهد تا بتوانند از راه دور کلیدهای رمزنگاری کاربران را به سرقت ببرند و این موضوع بدترین کابوس برای کاربران برنامه سیگنال خواهد بود.

اما خبر خوبی که در این رابطه وجود دارد این است که Open Whisper Systems فعلا این موضوع را رفع کرده است و بلافاصله پس از دریافت اطلاعات مربوط به آسیب پذیری نسخه های جدیدی از برنامه سیگنال را منتشر ساخته است.

آسیب پذیری ابتدایی که باعث می شود تا مجرمان بتوانند کدهای مخرب خود را اجرا کنند در نسخه ی ۱٫۱۰٫۱ برنامه ی سیگنال و نسخه سوم ۱٫۱۱٫۰ پچ شده است. از همین رو به کاربران توصیه می شود حتما برنامه سیگنال را آپدیت و آسیب پذیری ها را پچ کنند.

Ortega گفت: " ما هنوز مطمئن نیستیم که تمامی آسیب پذیری های بوجود آمده رفع و خطری وجود نداشته باشد".
 


گروه های زیر مجموعه فناوری اطلاعات

شبكه اجتماعي
شبكه اجتماعي

آخرین اخبار

سریال «ساخت ایران ۲»؛ پر زرق و برق، ولی پوشالی
پخش مجموعه «ساخت ایران ۲» در شبکه نمایش خانگی به قسمت‌های پایانی‌اش نزدیک شده و به زودی به پایان می‌رسد. این مجموعه که دنباله سریال موفق «ساخت ایران» محمدحسین لطیفی محسوب می‌شود، نسبت به سری اولش از فیلم نامه ساده‌تری برخوردار است و بازیگران اصلی‌اش هم پیشرفتی نکرده‌اند.
چرا «همه می‌دانند» فرهادی انقدر کم می‌فروشد؟
«همه می‌دانند» اولین فیلم فرهادی بود که کاملا خارج از ایران ساخته شد و به عبارتی هم می‌توانست عیار و سنگ محکی از توانایی فردی این فیلمساز در فضایی باشد که ذوق‌زدگی‌های داخلی به تورم استقبال از اثر او کمک نمی‌کرد و دوپینگ بعضی جریان‌های سیاسی- فرهنگی داخل هم به مددش نمی‌آمد.
زندگی جنسی سالمندان را جدی بگیرید!
همچنان که سنتان افزایش پیدا می‌کند، تغییراتی در وضعیت جنسی‌تان ایجاد می‌شود، اما این تغییرات نباید مانع زندگی جنسی رضایت‌بخش شما شود. سالمندی طبیعی هم در مردان و هم در زنان تغییراتی طبیعی ایجاد می‌کند. این تغییرات گاهی بر زندگی جنسی افراد تاثیر می‌گذارد
زخم دهانه رحم؛ علل، علائم و راه‌های درمان
دهانه رحم محلی مابین رحم و واژن است که در پایین‌ترین نقطه رحم و در بالاترین نقطه واژن قرار گرفته است.
کیک کدوی شکلاتی را با بستنی سرو کنید
این کیک خوشمزه خیلی ساده و سریع درست میشه و اگه می‌خواید طعمش رو هیچوقت فراموش نکنید اونو همراه با بستنی وانیلی یا کاراملی سرو کنید.
طرز پخت نان رزماری در آرام پز
رزماری حاوی ترکیباتی به نام «کولین» است که چربی‌های کبد را کنترل می‌کند و برای دستگاه گوارش بسیار مفید است. در این مطلب بهتون طرز تهیه نان رزماری در آرام پز رو یاد میدیم.
به یاد مرتضی کیوان و پوری سلطانی
«زن عزیزم یادت باشد که عمو تیغ‌تیغی تو راه را تا به آخر طی کرد». این آخرین جملات وصیت‌نامه مرتضی کیوان در ساعت ۳:۳۰ بامداد ۲۷ مهرماه ۱۳۳۳ بود که خطاب به همسرش، پوری سلطانی، نوشت. اگرچه فقط مرتضی کیوان نبود که در سحرگاه ۲۷ مهرماه اعدام شد؛ به همراه او ۲۶ نفر دیگر از افسران هم اعدام شدند.
ستاره «جدیدی» متولد شده است
در سال‌های اخیر بازیگرانی روی پرده نقره‌ای دیده‌ایم که نوید ظهور ستاره‌های تازه‌ای را در سینمای ایران می‌دهند و می‌توان به عنوان امید‌های آینده سینما روی آن‌ها حساب کرد. امیر جدیدی یکی از این ستاره‌هاست.
کاندیدا‌های احتمالی انتخابات ۱۴۰۰
هرچه کلاف مشکلات کشور پیچیده‌تر می‌شود ذوق‌زدگی جریان راست هم بیشتر می‌شود؛ به هرحال هضم از دست دادن دو دوره ریاست‌جمهوری در اردوگاه اصولگرایی چندان ساده نبود و این فضا رویای آن‌ها برای رسیدن به پاستور را نزدیک‌تر کرده است؛ از همین‌رو است که با وجود فاصله سه‌ساله تا انتخابات سیزدهم اسب‌ها را زین کرده‌اند تا هر طور شده مستاجر بعدی ساختمان خیابان پاستور باشند.
آموزش تصویری آرایش چشم مخصوص تازه‌کار‌ها
آرایش صورت تنها به یک رژ و ریمل ختم نمی‌شود، بلکه این کار نیاز به مهارت بالایی دارد. اگر شما بلد نباشید صورت تان را به درستی آرایش کنید، نه تنها زیباتر نمی‌شوید بلکه از جذابیت طبیعی تان نیز خواهید کاست. اگر ابتدای راه هستید و روش درست و کامل آرایش کردن را نمی‌دانید، ما در ادامه مطلب به صورت تصویری، مرحله به مرحله آرایش صورت را برایتان آورده ایم.

پر بازدید ترین اخبار امروز

به یاد مرتضی کیوان و پوری سلطانی
«زن عزیزم یادت باشد که عمو تیغ‌تیغی تو راه را تا به آخر طی کرد». این آخرین جملات وصیت‌نامه مرتضی کیوان در ساعت ۳:۳۰ بامداد ۲۷ مهرماه ۱۳۳۳ بود که خطاب به همسرش، پوری سلطانی، نوشت. اگرچه فقط مرتضی کیوان نبود که در سحرگاه ۲۷ مهرماه اعدام شد؛ به همراه او ۲۶ نفر دیگر از افسران هم اعدام شدند.
زندگی جنسی سالمندان را جدی بگیرید!
همچنان که سنتان افزایش پیدا می‌کند، تغییراتی در وضعیت جنسی‌تان ایجاد می‌شود، اما این تغییرات نباید مانع زندگی جنسی رضایت‌بخش شما شود. سالمندی طبیعی هم در مردان و هم در زنان تغییراتی طبیعی ایجاد می‌کند. این تغییرات گاهی بر زندگی جنسی افراد تاثیر می‌گذارد
خودکشی بازیگر زن مشهور ایرانی با اسلحه! -عکس
شراره رخام عکسی آرشیوی از پشت صحنه یک فیلم را در صفحه اینستاگرامش به اشتراک گذاشت، رخام در این پست، نظر دنبال‌کنندگان صفحه‌اش را درباره خودکشی پرسیده است.
سریال «ساخت ایران ۲»؛ پر زرق و برق، ولی پوشالی
پخش مجموعه «ساخت ایران ۲» در شبکه نمایش خانگی به قسمت‌های پایانی‌اش نزدیک شده و به زودی به پایان می‌رسد. این مجموعه که دنباله سریال موفق «ساخت ایران» محمدحسین لطیفی محسوب می‌شود، نسبت به سری اولش از فیلم نامه ساده‌تری برخوردار است و بازیگران اصلی‌اش هم پیشرفتی نکرده‌اند.
چرا «همه می‌دانند» فرهادی انقدر کم می‌فروشد؟
«همه می‌دانند» اولین فیلم فرهادی بود که کاملا خارج از ایران ساخته شد و به عبارتی هم می‌توانست عیار و سنگ محکی از توانایی فردی این فیلمساز در فضایی باشد که ذوق‌زدگی‌های داخلی به تورم استقبال از اثر او کمک نمی‌کرد و دوپینگ بعضی جریان‌های سیاسی- فرهنگی داخل هم به مددش نمی‌آمد.