همه چیز درباره آیفون ۱۱

مایکروسافت «کلید طلایی» خود را از دست داد؛ Secure Boot ویندوز امن نیست

اتفاق جالب امروز را می توان به اشتباه عجیب مایکروسافت در انتشار کلید دیجیتالی داده هایی که توسط «Secure Boot» محافظت می شدند اختصاص داد. اتفاقی که شاید رفع آن، چندان هم برای اهالی ردموند ساده نباشد.

نقص در طراحی امنیتی یکی از بیلد های سیستم عامل ویندوز ۱۰ موجب گشته تا این آسیب پذیری، امکان آنلاک کردن میلیون ها دستگاه ویندوزی، از جمله موبایل و تبلت ها را فراهم سازد.

برای توضیح واضح تر ماجرا، باید به چند سال قبل برگردیم. مایکروسافت در زمان معرفی ویندوز ۸، از قابلیتی امنیتی به نام Secure Boot هم پرده برداشت. این ویژگی به کاربر اجازه می داد تا از دستگاه خود در برابر حمله فیزیکی محافظت کرده و اجازه ندهد که یک هکر با دسترسی به خود دستگاه، بتواند سیستم عامل دیگری، نظیر لینوکس را روی آن نصب کرده و به اطلاعات آن دسترسی یابد.

مستر بلیط

حال مشخص شده که طراحی Secure Boot با نقص هایی مواجه است و دو پژوهشگر (Slipstream و MY123) موفق به دور زدن آن شده اند.

در واقع اکنون شخصی با دسترسی ادمین، یا هکری با دسترسی فیزیکی به دستگاه، می تواند از Secure Boot گذر کرده و هر سیستم عاملی که مایل است را بر روی دستگاه به اجرا درآورده و سپس به اطلاعات کاربر دست پیدا کند.

بنابرگفته این پژوهشگران، برای گذر از Secure Boot به یک کلید دیجیتالی نیاز است که در اصطلاح به آن «کلید طلایی» هم گفته می شود. اینجاست که می رسیم به بخش جالب ماجرا. این کلید طلایی در بلید شماره ۱۶۰۷ ویندوز ۱۰، توسط خود مایکروسافت افشا شده و حالا این شرکت در پی آن است تا مشکل پیش آمده را رفع سازد.

در این گزارش آمده که مایکروسافت تا کنون در آپدیت های ویندوز، دو بار تلاش کرده تا مشکل را مرتفع نماید ولی هنوز هم موفق نبوده است.

احتمال بدبینانه می تواند این باشد که مشکل پیش آمده، نوعی دسترسی به «درب پشتی» بوده تا در صورت لزوم، مایکروسافت بتواند ویژگی امنیتی که خودش ساخته را دور بزند. این دقیقاً همان خواسته ای بوده که FBI مدت هاست از شرکت های تکنولوژیک سیلیکون ولی دارد. اما همانطور که پیشتر هم گفته شده، ایده درب پشتی به هیچ عنوان قابل اطمینان نیست چرا که در نهایت یک هکر هم می تواند آن را کشف کرده و از آن بر علیه خود شرکت و کاربران آن بهره گیرد.

مطالب مرتبط

کورتانا به زودی قادر خواهد بود تا اعلان های اندرویدی را دنبال کند

اخبار بسیاری در کنفرانس توسعه دهندگان مایکروسافت موسوم به بیلد منتشر شد که اغلب آن ها برای علاقه مندان به دنیای نرم افزار و سخت افزار موبایل جذابیتی نداشتند، به جز یکی از آن ها که پیرامون کورتانا بود.این دستیار هوشمند ویندوزی، به زودی قادر است سطح تماس خود با تلفن های اندرویدی را به... ادامه مطلب

مایکروسافت مشکل «هنگ کردن» سیستم ها پس از نصب آپدیت سالیانه ویندوز 10 را بررسی می کند

هفته قبل در خبرها خواندید چندین کاربر ویندوز پس از دریافت و نصب آپدیت سالیانه ویندوز 10 با مشکل هنگ کردن سیستم مواجه می شوند. این وضعیت، پس از ورود به محیط دسکتاپ ایجاد شده و سیستم کامپیوتری به طور کامل قفل می شود، به گونه ای که هیچ عکس العملی نسبت به ورودی های کاربر... ادامه مطلب

آخرین آپدیت وان درایو برای ویندوز فقط از فرمت NTFS پشتیبانی می کند

چند روز پیش مایکروسافت آپدیتی برای کلاینت همگام سازی وان درایو در ویندوز منتشر کرد که نارضایتی بعضی از کاربران را به همراه داشت. علت نارضایتی این بوده که ظاهرا اپلیکیشن جدید فقط از فرمت NTFS پشتیبانی می کند، که فایل سیستم پیش فرض نسخه های مدرن ویندوز به حساب می آید. بنابراین با نصب... ادامه مطلب

کاهش عرضه PC به بازار در سه ماهه اول سال 2015

بر اساس گزارشی که مؤسسه تحقیقاتی Gartner به تازگی منتشر کرده، مشخص شده تقاضا برای کامپیوتر های شخصی با کاهش قابل توجهی مواجه بوده است.در سه ماهه نخست سال ۲۰۱۵ تنها ۷۱.۱ میلیون PC به بازار عرضه شده که در مقایسه با مدت مشابه در سال گذشته، ۵.۲ درصد کاهش داشته است.کارشناسان امیدوارند عرضه ویندوز ۱۰... ادامه مطلب

در بیلد جدید «ویندوز ۱۰ موبایل» کاربران قادر به ارسال پیامک از طریق کامپیوتر خود هستند

مایکروسافت امروز بیلد شماره ۱۰۵۷۲ ویندوز ۱۰ موبایل برای کاربران اینسایدر را منتشر کرد که می توان قابلیت های تازه و جذابی را در آن مشاهده نمود.در بیلد جدید، دست کورتانا اندکی باز تر شده و این دستیار دیجیتالی به شما اجازه می دهد تا از طریق کامپیوتر شخصی خود، پیامک ارسال کنید.در صورتی که... ادامه مطلب

آپدیت اکتبر ۲۰۱۸ ویندوز ۱۰: با بهترین ویژگی‌های آخرین به روزرسانی ویندوز آشنا شوید

مایکروسافت روز گذشته جدیدترین بروزرسانی ویندوز ۱۰ تحت عنوان «آپدیت اکتبر ۲۰۱۸ ویندوز ۱۰» را به صورت رسمی عرضه کرد. البته حتی اگر از نسخه‌ی اصل این سیستم عامل هم استفاده می‌کنید شاید هنوز موفق به دریافت این آپدیت نشده باشید و ممکن است تا چند هفته به طول بیانجامد.در این مطلب قصد داریم نگاهی داشته... ادامه مطلب

ویجیاتو

نظرات ۲

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود
x