مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

انتشار شده در تاریخ 1398/01/09 - 20:49

ویژگی مفیدی که می‌تواند مشکل امنیتی ایجاد کند

اینتل VISA؛ ویژگی مفیدی که می‌تواند به رخنه امنیتی خطرناک تبدیل شود.

پژوهشگران مؤسسه امنیت سایبری «Positive Technologies» طی کنفرانس کلاه سیاه (Black Hat) آسیا برای سال 2019، از وجود قابلیتی در چیپست های جدید اینتل خبر دادند که می‌تواند به یک رخنه امنیتی خطرناک تبدیل شود.

جاسوس‌افزاری که با دسترسی به ویزا توسعه می‌یابد عملاً غیرقابل ردیابی خواهد بود.

ویژگی مورد بحث که «تصویرسازی از معماری سیگنال‌های داخلی» یا VISA نام دارد، در هاب کنترل پلتفرم (PCH) پردازنده‌های جدید اینتل قرارگرفته و عملکردی مشابه با یک تحلیلگر منطقی سیگنال دارد. به گفته محققان، ویزا سیگنال‌های دریافتی PCH از درگاه‌های داخلی و ابزارهای جانبی (مانند کیبورد، موس، مانیتور و...) که درنهایت به پردازنده می‌رسند، پایش می‌کند.

دسترسی غیر مجاز به VISA مهاجم را قادر به نصب جاسوس‌افزاری می‌کند که تقریباً تمام اطلاعات تبادل شده درون رایانه را ثبت کرده و عملاً غیرقابل ردیابی خواهد بود.

البته به گفته پژوهشگران، فناوری موردبحث به‌صورت محرمانه مورداستفاده قرارگرفته و اطلاعات مربوط به آن در اختیار همگان قرار ندارد. از سوی دیگر کمپانی اینتل هم نسبت به حفاظت از آن سختگیر بوده و اظهار داشته که کاربران از خطرات احتمالی در امان خواهند بود.

بااین‌حال محققان Positive Technologies چند روش مختلف را برای سوءاستفاده از ویزا معرفی کرده‌اند که می‌توانند اطلاعات تبادل شده با پردازنده را افشا کنند. این متدها با استفاده از سیستم مدیریت اینتل (ME) که در پردازنده‌های نسل پنجم به بعد وجود دارند، توسعه‌یافته‌اند.

ساده‌ترین روش برای در اختیار گرفتن VISA، استفاده از نفوذپذیری‌هایی است که شرکت اینتل در گزارش INTEL-SA-00086 خود به آن‌ها اشاره‌کرده؛ رخنه امنیتی مورداشاره در این گزارش به هکرها اجازه می‌دهد کنترل سیستم ME را به دست بیاورند که این موضوع به معنی در اختیار گرفتن ویزا خواهد بود.

هرچند اینتل با ارائه آپدیت‌های امنیتی مشکلات موجود را برطرف کرده، اما مسئله اینجاست که امکان داون گرید (بازگشت به نسخه‌های قبلی نرم‌افزار) در محصولات شرکت آمریکایی وجود داشته که با این کار، امکان استفاده از رخنه امنیتی ME فراهم خواهد شد.

گفتنی است به اعتقاد پژوهشگران، احتمال استفاده از آسیب‌پذیری VISA توسط هکرها بسیار کم است و مهاجمان معمولاً خود را به دردسر نمی‌اندازند؛ اما در صورت دسترسی آن‌ها به ویزا، اطلاعات کاربر تقریباً برای همیشه در اختیار هکرها قرار خواهد گرفت.