مطالب پربازدید

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ 1395/03/09 - 12:34

آسیب‌پذیری ماژول MiiNePort موکزا

به گزارش واحد متخصصین سایبربان؛ شرکت تایوانی موکزا «Moxa» دارای شعب فروش محصولات در کشورهای آمریکا، انگلیس، هند، آلمان، فرانسه، چین، روسیه و برزیل است.
محصول آسیب‌پذیر این شرکت، MiiNePort است که در ماژول‌های مرکزی این تجهیز قرار دارد و در زیرساخت‌های کارخانه‌های مواد شیمیایی، انرژی و سیستم‌های حمل‌ونقل مورداستفاده قرار می‌گیرد.
محققان امنیتی آسیب‌پذیری را در ماژول‌های MiiNePort شرکت موکزا شناسایی کردند. در این میان این شرکت برای به حداقل رساندن آسیب‌پذیری، نسخه سفت افزار «firmware» خود را در می 2016 منتشر کرد.
تشریح آسیب‌پذیری
مشاهده اطلاعات موجود در دستگاه هنگام پیکربندی فایل‌ها.
شناسه‌ی CVE-2016-2295 با درجه اهمیت 7.5 به این آسیب‌پذیری اختصاص داده‌شده است.
جعل درخواست
برنامه‌های کاربردی وب به‌اندازه کافی برای کاربری که درخواست را ارسال کرده قابل‌بررسی نیست.
شناسه‌ی CVE-2016-2285e با درجه اهمیت 6.1 به این آسیب‌پذیری اختصاص داده‌شده است.
گواهی‌های دارای ضعف
به صورت پیش‌فرض، هیچ‌گونه رمز عبوری روی تجهیز قرار داده نمی‌شود.
شناسه‌ی CVE-2016-2286 با درجه اهمیت 7.5 به این آسیب‌پذیری اختصاص داده شده است.

محققان بر این باورند که این تجهیز قابلیت بهره‌برداری از راه دور را دارد. همچنین مهاجمانی با سطح مهارت پایین قادر به بهره‌برداری از این آسیب‌پذیری هستند.
شرکت موکزا بر این باور است که این آسیب‌پذیری‌ها از طریق درگاه‌های TCP/80 (HTTP) و TCP/23 (TELNET) باعث ایجاد آسیب‌پذیری‌های نام برده شده می‌شود. شرکت موکزا به کاربران خود توصیه می‌کند پس از حاصل شدن اطمینان از درگاه‌های UDP/161 (SNMP)، UDP/4800(utility) و TCP/4900 (utility) امن که در دسترس است استفاده کنند همچنین در این بین درگاه‌های UDP/4800 و TCP/4900 قابلیت کنترل از راه دور را به مهاجمان می‌دهد.
به کاربران توصیه می‌شود برای به حداقل رساندن قرار گرفتن در معرض این خطرات اقدامات زیر را انجام دهند:
•   به حداقل رساندن قرار گرفتن شبکه در معرض خطرات برای تمام دستگاه‌ها یا سیستم‌های کنترلی و اطمینان حاصل شود که اینترنت برای تجهیزات در دسترس نباشد.
•   سیستم‌های کنترلی را پشت دیوار آتشین قرار داده و از شبکه داخلی و تجاری جدا شود.
•   زمانی که دسترسی به اینترنت نیاز است از شبکه‌های امن مانند VPNها استفاده کنید.
بهره‌برداری صحیح از این آسیب‌پذیری به مهاجمان اجازه اجرای فعالیت‌های مخرب مانند تغییر رمز عبور، تغییر پارامترهای پیکربندی و راه‌اندازی مجدد دستگاه را می‌دهد.
محصولات آسیب‌پذیر
•   سفت افزار MiiNePort_E1_7080 نسخه 1.1.10
•   سفت افزار MiiNePort_E1_4641 نسخه 1.1.10
•   سفت افزار MiiNePort_E2_1242 نسخه 1.1
•   سفت افزار MiiNePort_E2_4561 نسخه 1.1
•   سفت افزار MiiNePort E3 نسخه 1.0