مطالب پربازدید

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ 1397/07/14 - 16:58

وجود چند آسیب‌پذیری در دستگاه‌های NAS شرکت Lenovo

شرکت lenovo، به تازگی 9 آسیب‌پذیری با درجه حساسیت بالا را در ۲۰ محصول دستگاه‌های ذخیره‌ساز متصل به شبکه (NAS) خود از جمله LenovoEMC، Iomega و دستگاه‌های NAS با برند Lenovo، کشف کرده است.

به گزارش کارگروه امنیت سایبربان؛ کارشناسان امنیتی در این زمینه هشدار دادند با بهره‌برداری از یکی از چند آسیب‌پذیری تزریق دستور در سیستم‌عامل‌های دستگاه‌ها، یک مهاجم می‌تواند از راه دور از طریق root shell کنترل کامل دستگاه را به دست گیرد. مهاجم می‌تواند از این طریق اطلاعات شخصی یا اختصاصی ذخیره شده در دستگاه هدف را نابود کند و از آن برای بهره‌برداری از یک شبکه داخلی استفاده کند یا آن را به یک بات‌نت اضافه کند.

دستگاه‌های آسیب‌پذیر شامل هشت مدل (LenovoEMC NAS (PX، نه مدل (Iomega StorCenter (PX و IX و دستگاه‌های برند Lenovo شامل ix۴-۳۰۰d، ix۲ و EZ Media و Backup Center هستند.
در برخی از دستگاه‌های NAS مدلهای Iomega، Lenovo، LenovoEMS دارای نسخه ۴,۱.۴۰۲.۳۴۶۶۲ و قدیمیتر، قابلیت تغییر گذرواژه برای یک کاربر احرازهویت شده، نیازی به ورود رمزعبور فعلی ندارد. در نتیجه مهاجم میتواند با دسترسی به توکن نشست کاربر، گذرواژه وی را تغییر دهد. این آسیب‌پذیری با شناسه CVE-۲۰۱۸-۹۰۸۲ معرفی شده است.

برای بدست آوردن دسترسی Shell، مهاجم باید از توالی چند آسیب‌پذیری سوء استفاده کند. شروع حمله با فریب یک کاربر NAS احرازهویت شده انجام می‌شود تا وی به یک وبسایت ساخته شده توسط مهاجم مراجعه کند. در ادامه توکن نشست وی به سرقت می‌رود. سپس مهاجم آدرسIP استاتیک دستگاه را بدست می‌آورد. با داشتن IP، مهاجم می‌تواند حملات جعل درخواست میان‌وب‌گاهی یا CSRF را انجام دهد و با افزایش دسترسی برای خود، دستورات دلخواه را اجرا کند.

Lenovo در روز ۳ آگوست نسبت به وجود نقص‌ها آگاه شده است و در ۲۰ سپتامبر وصله‌های رفع‌کننده آنها را منتشر ساخته است. شناسه آسیب‌پذیری‌ها موارد زیر هستند:

CVE-۲۰۱۸-۹۰۷۴، CVE-۲۰۱۸-۹۰۷۵، CVE-۲۰۱۸-۹۰۷۶، CVE-۲۰۱۸-۹۰۷۷، CVE-۲۰۱۸-۹۰۷۸، CVE-۲۰۱۸-۹۰۷۹، CVE-۲۰۱۸-۹۰۸۰، CVE-۲۰۱۸-۹۰۸۱ و CVE- ۲۰۱۸-۹۰۸۲.

نسخه‌های ۴,۱.۴۰۲.۳۴۶۶۲ و قبل‌تر آسیب‌پذیر هستند و کاربران باید به نسخه‌های ۴.۱.۴۰۴.۳۴۷۱۶ یا بالاتر بروزرسانی کنند. در صورتی که بروزرسانی برای کاربران امکان‌پذیر نباشد، آنها می‌توانند با قطع دسترسی‌های عمومی، استفاده از دستگاه‌ها تنها روی شبکه‌های قابل اعتماد و کلیک روی لینک‌هایی که از منابع معتبر هستند، خطرات را کاهش دهند.