about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
استفاده
1404/05/18 - 08:57- تروریسم سایبری

استفاده از مایکروسافت آژور برای جاسوسی از فلسطینیان

رژیم صهیونیستی از مایکروسافت آژور برای جاسوسی از فلسطینیان، آماده‌سازی حملات هوایی مرگبار و سازماندهی عملیات‌های نظامی در غزه و کرانه باختری استفاده می‌کند.

تمرکز
1404/06/26 - 14:35- جنگ سایبری

تمرکز اسرائیل بر «پیجر» و جنگ الکترونیک در نبردهای آینده با ایران

مقامات رژیم صهیونیستی، طراحی عملیات‌های غافلگیر کننده ای همچون عملیات پیجرها برای جنگ آینده با ایران را ضروری می دانند.

انتشار شده در تاریخ

حفره امنیتی EFI مک‌بوک

محققان امنیتی در تحقیق خود بر روی EFI اپل توانسته‌اند روشی را ابداع کنند که با استفاده از پورت Thunderbolt بتوان آن را آلوده کرد. البته محققان اعلام کرده‌اند که برای پیاده‌سازی این حمله باید مک‌بوک راه‌اندازی مجدد شود.

روش جدید هک ارائه‌شده از مدل حمله‌های evil maid است. هکر با استفاده از این حمله می‌تواند کدهای بوت را در سیستم جایگزین کند. ROMهای EFI معمولاً با استفاده از کلیدهای رمزنگاری چک می‌شوند. اما با استفاده از پورت Thunderbolt می‌توان آن را دور زد.

در این روش حمله، کدهای تزریق‌شده، مک‌بوک را از همان دستورهای ابتدایی اجرا، کنترل می‌کنند. این کدها در شرایطی قرار دارند که مخفی ماندن را تضمین می‌کند. روش‌های مختلفی برای مخفی ماندن استفاده‌شده است که حتی با نصب دوباره سیستم‌عامل OS X یا حتی تغییر درایو نیز کدها پابرجا هستند.

از ویژگی‌های دیگری که این روش حمله دارد، پخش کدهای مخرب بدون استفاده از ارتباط شبکه و با استفاده از پورت‌ Thunderbolt است.

حمله evil mail یکی از روش‌هایی است که سامانه‌هایی خاموش را هدف خود قرار می‌دهد. این حمله نیازمند دسترسی مستقیم به دستگاه بدون آگاهی صاحب آن است.

EFI یا Extensible Firmware Interface استاندارد جدید BIOS است که توسط اینتل توسعه داده‌شده است. ویژگی‌های جدیدی ازجمله استفاده نکردن از boot loader و عدم  امکان مهندسی معکوس بر روی درایورها است.

تازه ترین ها
سرمایه‌گذاری
1404/07/16 - 15:55- آمریکا

سرمایه‌گذاری شرکت های آمریکایی در صنعت برق

به علت رونق مراکز داده و هوش مصنوعی در آمریکا، سرمایه‌گذاری در صنعت برق افزایش‌یافته است.

هجوم
1404/07/16 - 14:57- هوش مصنوعي

هجوم کسب‌وکارهای اروپایی به سمت هوش مصنوعی

کسب‌وکارهای کوچک اروپایی بدون ابزارهای دیجیتال اولیه به سمت هوش مصنوعی هجوم می‌آورند.

اولین
1404/07/16 - 13:04- آمریکا

اولین قانون امنیت سایبری در برزیل

برزیل اولین قانون ملی امنیت سایبری را تصویب خواهد کرد.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.