محقق امنیتی نوعی اکسپلویت نوشته که تمهیدات حفاظتی لینوکس را دور می زند
اگر شما هم یکی از مدیران سیستم های مبتنی بر لینوکس باشید، احتمالاً می دانید حتی نصب جدیدترین پچ های امنیتی روی توزیع مورد استفاده شما نیز نمی تواند مصونیت در برابر آسیب پذیری های ...
در دیجیاتو ثبتنام کنید
جهت بهرهمندی و دسترسی به امکانات ویژه و بخشهای مختلف در دیجیاتو عضو ویژه دیجیاتو شوید.
عضویت در دیجیاتوتازههای تکنولوژی
اگر شما هم یکی از مدیران سیستم های مبتنی بر لینوکس باشید، احتمالاً می دانید حتی نصب جدیدترین پچ های امنیتی روی توزیع مورد استفاده شما نیز نمی تواند مصونیت در برابر آسیب پذیری های موجود را تضمین نماید. لینوکس از اجزاء متعددی تشکیل شده که هرکدام از آنها می توانند مورد حمله قرار گیرند.
اخیرا «کریس ایوانز» محقق امنیتی معروف، نوعی اکسپلویت (کد مخرب) عرضه کرده که بسیار حرفه ای نوشته شده و از روشی نامعمول برای سوء استفاده از آسیب پذیری حافظه در GStreamer بهره می گیرد، اما به هر حال از اهمیت فوق العاده ای برخوردار است.
این اکسپلویت دو سیستم حفاظتی در لینوکس را هدف قرار می دهد؛ یکی «رندم سازی چیدمان فضای آدرس» یا ASLR و دیگری «حفاظت اجرای داده» یا DEP. سیستم ASLR محل بارگذاری کدها درون حافظه را به صورت تصادفی تعیین می کند، و DEP نیز از بارگذاری اکسپلویت روی حافظه جلوگیری می نماید.
با این حال اکسپلویت مورد بحث که فقط روی توزیع فدورا عمل می کند، از کدنویسی خاصی برای تعامل نرم افزاری با مجموعه هدف یعنی چارچوب GStreamer استفاده نکرده و صرفاً با کدهای حرفه ای، این دو سرویس امنیتی را از کار می اندازد. «ایوانز» در این رابطه می گوید:
این کار نشان داد تهیه اکسپلویت های بدون اسکریپت هم ممکن است، حتی با وجود اینکه سیستم 64 بیتی ASLR به حفاظت از سیستم بپردازد. با این روش می توان عملیات خواندن و نوشتن حافظه را کنترل نموده و حتی مواردی را در وارد حلقه دکودر نمود تا به آرامی، اکسپلویت را پیش برده و کنترل کامل را به دست آورد.
گفتنیست ایوانز این اکسپلویت را به شکل فایل FLAC منتشر کرده که روی نسخه پیش فرض فدورا 24 با به روز ترین نسخه GStreamer کار می کند. البته او می گوید نوشتن همین اکسپلویت برای اوبونتو بسیار ساده تر است، همچنین از طریق بازنویسی کامل می توان تمامی توزیع های دیگر به جز فدورا را نیز هدف قرار داد.
دیدگاهها و نظرات خود را بنویسید
برای گفتگو با کاربران ثبت نام کنید یا وارد حساب کاربری خود شوید.
زنده باد ویندوز ?
رسوایی های لینوکس پایانی ندارد . این را در نظر بگیرید که این باگ های چند ساله جلوی چشم سران گنو بوده است که فرضیه عامدانه بودن انها جهت کسب درامد از طریق سازمان هیا امنیتی را تقویت می کند.
فقط یک توزیع خاص، اونهم فقط یک ورژن خاص، اونم با فقط ۲ برنامه خاص، بعد جنابعالی ربطش میدی به کل لینوکس. فهمیدیم متنفری از لینوکس. اما حداقل خودت رو اینطور تابلو نکن
اگه فقط برا فدورا بوده چرا نوشتین لینوکس؟
" این کد در قالب فایل FLAC تعبیه شده که توسط ورژن 24 توزیع فدورا پشتیبانی می گردد، و از آسیب پذیری GStreamer سوء استفاده نموده و به پلیرهای Rhythmbox و Totem حمله می نماید."
:|
چی ؟به پلیرهای Rhythmbox و Totem حمله می نماید؟!
اونم فقط فدورا نسخه 24؟
من تو ذوق این فردی موندم که اکسپلویت فوق حرفه ای و پیچیده رو نوشته تا به پلیرهای Rhythmbox و Totem حمله کنه اونم فقط رو فدورا اونم فقط نسخه 24!
دیجیاتو به نظرت واقعا ارزش ترجمه کردن این خبر رو داشت؟!
حالا این هیچی ، تیتر رو چرا این جور زدی؟!
اینم هیچی چرا سیستم نظرات دهیت اینجوریه؟!
حالا اینم هیچی
چرا از شکلک های سایتتون نمی تونم استفاده کنم ؟
خب باز اینم هیچی
نظرات دهی رو چرا نمی تونم ویرایش کنم ؟
خب باشه بازم هیچی
خیلی ممنون دیجیاتو :|
خخخخخخخخخخ
لعنت به لینوکس
عه چرا سیستم نظرات دیجیاتو اینجوریه :|
داداش عصبی نشو من میگم متن رو عوض کنن :|
حالا چرا تو متن به جای فدورا از لینوکس استفاده شده ؟! خوبه که فقط فدورا رو مورد حمله قرار میده تو متن هم گفته شده :| اونم فقط فدورا ۲۴ !
پس آسیب پذیری مربوط به این توزیع خاص بوده و ربطی به دیگر توزیع ها نداره
dirtycow.ninja
mysql bug
21 octobr ddos
الانم این? ? ?
مگه فرقی داره ؟ این مشکل فلسفه گنو است که برای هر توزیعی یکسان است .
مستر میرزازاده چرا چرت و پرت میگی :|
داداش خوبی ?
حالا چرا تو متن به جای فدورا از لینوکس استفاده شده ؟! خوبه که فقط فدورا رو مورد حمله قرار میده تو متن هم گفته شده :|
الان يه سرى ميان ميگن اينم از لينوكس اينم از فلان ... بازم ميگم ديگه هيچ سيستم عاملى تضمينى امن نيست
حالا چرا تو متن به جای فدورا از لینوکس استفادع شده ؟! خوبه که فقط فدورا رو مورد حمله قرار میده تو متن هم گفته سده :|