مطالب پربازدید

1404/08/05 - 14:27- جنگ سایبری

اسرار نظامی و اطلاعات سری پدافند لیزری اسرائیل به دست هکرها افتاد

گروه هکری جبهه پشتیبانی سایبری «الجبهة الإسناد السيبرانية» اعلام کرد که با نفوذ به شرکت نظامی مایا، به اطلاعات محرمانه پدافند پیشرفته لیزری Iron Beam و تعداد زیادی از سلاح‌های پیشرفته اسرائیل دست یافته است.

1404/08/04 - 13:09- جنگ سایبری

افشای اطلاعات حساس وزارت جنگ رژیم صهیونیستی توسط گروه هکری جبهه پشتیبانی سایبری

گروه هکری «الجبهة الإسناد السيبرانية» با نفوذ به شرکت پوششی «مایا» وابسته به وزارت دفاع رژیم صهیونیستی، اطلاعات محرمانه‌ای از پروژه‌های نظامی این رژیم از جمله سامانه دفاع لیزری، پهپاد و موشک‌ها را فاش کرد.

1404/07/21 - 09:36- جنگ سایبری

ویژه‌نامه تحلیلی طوفان‌الاقصی سایبری؛ روایتی از نبرد میان حامیان غزه و رژیم صهیونیستی

ویژه‌نامه تحلیلی طوفان‌الاقصی سایبری که به مناسبت دومین سالگرد عملیات طوفان‌الاقصی‌ منتشر شده است؛ روایتی از نبرد سایبری میان حامیان‌غزه و رژیم صهیونیستی و هم‌پیمانانش است.

انتشار شده در تاریخ 1396/04/26 - 09:49

تأثیرپذیری Broadpwn بر میلیون‌ها دستگاه اندروید و IOS

تراشه Wi-Fi Broadcom که در دستگاه‌های Android و IOS مورداستفاده قرار می‌گیرد دارای آسیب‌پذیری است.

به گزارش کار گروه آسیب پذیری سایبربان؛ تراشه Wi-Fi Broadcom که در دستگاه‌های Android و IOS مورداستفاده قرار می‌گیرد دارای آسیب‌پذیری است که به مهاجم اجازه می‌دهد برای اجرای کدهای مخرب خود بدون هیچ تعاملی با کاربر کدهای دستوری خود را اجرا کند.
شناسه CVE-2017-9417 به آسیب‌پذیری نام‌برده اختصاص داده‌ شده است. این در حالی است که آسیب‌پذیری مذکور پس از گزارش و درج در بولتن تخصصی شرکت اندروید در ژوئن 2017 گزارش‌شده است.
کارشناسان امنیتی تابه‌حال هیچ‌گونه اطلاعاتی از این آسیب‌پذیری را منتشر نکرده‌اند. در بررسی‌های صورت گرفته مشخص شد که Broadpwn تأثیر خود را بر میلیون‌ها دستگاه اندروید و IOS می‌گذارد که از تراشه‌های Broadcom Wi-Fi برای مدیریت ارتباط شبکه استفاده می‌شود. کارشناسان امنیتی پس از بررسی روی تراشه Wi-Fi Broadcom BCM43xx که در طیف وسیعی از دستگاه‌های تلفن همراه مانند Nexus، سامسونگ، HTC و LG مورداستفاده قرار می‌گیرد.
در بررسی‌های صورت گرفته مشخص شد که آسیب‌پذیری Wi-Fi Broadcom با استفاده از سرریز بافر در تراشه موردنظر به وجود می‌آید. این در حالی است که این فرایند زمانی رخ می‌دهد که WME (Quality of Service) با طول نادرست از یک شبکه دریافت شود.
بررسی‌های صورت گرفته نشان می‌دهد که برای بهره‌برداری از این قابلیت نیازی به تعامل با کاربر وجود ندارد. فقط قربانی باید در محدوده شبکه WI-Fi مهاجم قرار گیرد.
بررسی‌ها نشان می‌دهد زمانی که کاربر وای فای خود را برای متصل شدن به یک اکسس پوینت روشن می‌کند تراشه نام‌برده یک درخواست بین BTS و موبایل انتقال می‌دهد که با عنوان Information element شناخته می‌شود.
تابه‌حال اطلاعاتی از آسیب‌پذیری نام‌برده روی دستگاه‌های IOS شناسایی نشده است.