مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

انتشار شده در تاریخ 1396/04/26 - 09:49

تأثیرپذیری Broadpwn بر میلیون‌ها دستگاه اندروید و IOS

تراشه Wi-Fi Broadcom که در دستگاه‌های Android و IOS مورداستفاده قرار می‌گیرد دارای آسیب‌پذیری است.

به گزارش کار گروه آسیب پذیری سایبربان؛ تراشه Wi-Fi Broadcom که در دستگاه‌های Android و IOS مورداستفاده قرار می‌گیرد دارای آسیب‌پذیری است که به مهاجم اجازه می‌دهد برای اجرای کدهای مخرب خود بدون هیچ تعاملی با کاربر کدهای دستوری خود را اجرا کند.
شناسه CVE-2017-9417 به آسیب‌پذیری نام‌برده اختصاص داده‌ شده است. این در حالی است که آسیب‌پذیری مذکور پس از گزارش و درج در بولتن تخصصی شرکت اندروید در ژوئن 2017 گزارش‌شده است.
کارشناسان امنیتی تابه‌حال هیچ‌گونه اطلاعاتی از این آسیب‌پذیری را منتشر نکرده‌اند. در بررسی‌های صورت گرفته مشخص شد که Broadpwn تأثیر خود را بر میلیون‌ها دستگاه اندروید و IOS می‌گذارد که از تراشه‌های Broadcom Wi-Fi برای مدیریت ارتباط شبکه استفاده می‌شود. کارشناسان امنیتی پس از بررسی روی تراشه Wi-Fi Broadcom BCM43xx که در طیف وسیعی از دستگاه‌های تلفن همراه مانند Nexus، سامسونگ، HTC و LG مورداستفاده قرار می‌گیرد.
در بررسی‌های صورت گرفته مشخص شد که آسیب‌پذیری Wi-Fi Broadcom با استفاده از سرریز بافر در تراشه موردنظر به وجود می‌آید. این در حالی است که این فرایند زمانی رخ می‌دهد که WME (Quality of Service) با طول نادرست از یک شبکه دریافت شود.
بررسی‌های صورت گرفته نشان می‌دهد که برای بهره‌برداری از این قابلیت نیازی به تعامل با کاربر وجود ندارد. فقط قربانی باید در محدوده شبکه WI-Fi مهاجم قرار گیرد.
بررسی‌ها نشان می‌دهد زمانی که کاربر وای فای خود را برای متصل شدن به یک اکسس پوینت روشن می‌کند تراشه نام‌برده یک درخواست بین BTS و موبایل انتقال می‌دهد که با عنوان Information element شناخته می‌شود.
تابه‌حال اطلاعاتی از آسیب‌پذیری نام‌برده روی دستگاه‌های IOS شناسایی نشده است.