راه نفوذ به سیستم لینوکس

12:51 ۷۳۷ روز و ۲۲ ساعت پیش ایتنا 1,392 0
راه نفوذ به سیستم لینوکس

ایتنا- به نظر می‌رسد راه‌هایی پیدا شده که بدون نوشتن کد نیز می‏‌توان راهکارهای امنیتی رایج لینوکس را دور زد.

ایتنا

به گزارش ایتنا از ایسنا، مدیران سیستم‌های مبتنی بر لینوکس باید بدانند که حتی نصب جدیدترین پچ‌های امنیتی روی توزیع مورد استفاده‌شان نیز نمی‏تواند در برابر آسیب‏پذیری‌های موجود مصون باشد.به عنوان مدیر یک سیستم مبتنی بر لینوکس باید در نظر داشت از آنجایی که لینوکس از مولفه‌های متعددی تشکیل شده است که هرکدام از آنها می‏توانند مورد حمله قرار گیرند، حتی نصب جدیدترین پچ‌های امنیتی روی توزیع مورد استفاد نیز نمی‏تواند در برابر آسیب‏پذیری‌های موجود مصون باشد.اخیرا «کریس ایوانز» یکی از محققان امنیتی، نوعی اکسپلویت (کد مخرب) عرضه کرده که بسیار حرفه‌‏ای نوشته شده و از روشی غیرمعمول برای سوء‏استفاده از آسیب‏‌پذیری حافظه در GStreamer بهره می‏گیرد، اما به هر حال از اهمیت فوق‌العاده‏ای برخوردار است.این اکسپلویت همان‌طور که مرکز مدیریت امداد و هماهنگی رخدادهای رایانه‌ای (ماهر) اشاره می‌کند، می‏تواند دو سیستم حفاظتی رایج در لینوکس را هدف قرار دهد؛ یکی «تصادفی‌سازی چیدمان فضای آدرس» یا ASLR و دیگری «محافظت از اجرای داده‌‏ها» یا DEP است. سیستم ASLR محل بارگذاری کدها درون حافظه را به صورت تصادفی تعیین می‏کند، و DEP نیز از بارگذاری اکسپلویت روی حافظه جلوگیری می‏کند.ایوانز در این رابطه می‏گوید: تهیه اکسپلویت‌‏های بدون اسکریپت هم ممکن است، حتی با وجود اینکه سیستم ۶۴ بیتی ASLR به حفاظت از سیستم بپردازد. با این روش می‏توان عملیات خواندن و نوشتن حافظه را کنترل نموده و حتی مواردی را در وارد حلقه decoder کرد تا به آرامی، اکسپلویت را پیش برده و کنترل کامل را به دست آورد.محققانی مانند ایوانز برای بهبود امنیت لینوکس چنین اکسپلویت‏هایی را ایجاد می‏کنند. با منتشر کردن این اکسپولیت‌ها که می‏توانند آسیب‏پذیری‌های ناشناخته لینوکس را نشان دهند، این امید وجود دارد که عرضه‌کنندگان لینوکس به جای اینکه برای هر تهدید جدید یک راهکار ارائه دهند، بتوانند امنیت لینوکس را به صورت پایه‏‌ای بهبود بخشند.


گروه های زیر مجموعه فناوری اطلاعات

 نرم افزار
نرم افزار

آخرین اخبار

واکنش نوبخت به پیشنهاد یارانه‌ای احمدی‌نژاد
رئیس سازمان برنامه و بودجه درباره پیشنهاد احمدی‌نژاد درخصوص افزایش یارانه‌ها به ۹۰۰ هزار تومان گفت: دولت باید کسری ۵ هزار و هشتصد میلیارد تومانی که دولت قبل برای پرداخت همین ۴۵ هزار و پانصد تومان یارانه برایمان باقی گذاشته بپردازد، پس چه طور می‌شود این مبلغ یارانه را با این بدهی که دولت قبل گذاشته، اضافه کرد؟
ناوگروه 58 نیروی دریایی راهبردی ارتش در بندرعباس پهلو گرفت
بندرعباس- ایرنا- ناوگروه 58 نیروی دریایی راهبردی ارتش جمهوری اسلامی روز شنبه در منطقه یکم امامت نداجا در بندرعباس پهلو گرفت و مورد استقبال فرماندهان این منطقه قرار گرفت.
هواپیمای جایگزین آماده انتقال مسافران از شیراز به نروژ است
شیراز- ایرنا- پرواز جایگزین دوبی به اسلو پایتخت نروژ که جمعه 23 آذر 97 به دلیل نقص فنی در فرودگاه شیراز فرود اضطراری داشت آماده انتقال مسافران از شیراز به مقصد اسلو پایتخت نروژ است.
کشت گیاهان مقاوم به کم آبی علاج سلامتی محیط زیست
کرج- ایرنا- کاهش بارش ها و تکرار تجربه تلخ خشکسالی در ایران نیازمند اجرای برنامه های علمی و هدفمند است که دراین میان کاشت گیاهان و محصولات مقاوم به کم آبی و دارای ارزش غذایی بالا به عنوان یکی از راهکارهای موثر و فراگیر شناخته شده است.
کالای اساسی مورد نیاز دانشگاه ها تامین شد
شهرکرد - قائم مقام صندوق رفاه دانشجویان وزارت علوم تحقیقات و فناوری از تامین کالای اساسی و مایحتاج مورد نیاز دانشگاه ها شامل گوشت و برنج خبر داد.
1143 میلیارد تومان ازمصوبات احیای دریاچه ارومیه پرداخت شد
تبریز - ایرنا - روابط عمومی ستاد احیای دریاچه ارومیه اعلام کرد: یک هزار و 143 میلیارد و 300 میلیون تومان، معادل 39.1 درصد، از مجموع اعتبارات مصوب طرح احیای این پهنه آبی پرداخت شده است.
خیز مافیای کنکور برای فتح ساعت های آموزشی
ساری - ایرنا - هنوز از استقرار پایه دوازدهم در نظام آموزشی جدید چند ماهی نگذشته است که افزایش ساعت های آموزشی و الزام قانونی دانش آموزان به ماندگاری در مدرسه، دستمایه تحریک خانواده ها برای مخالفت با آموزش و پرورش و درخواست تعطیلی ساعات رسمی آموزشی شده است.
بازگشت نخبگان از خارج،سرعت گرفته است
شیراز- ایرنا- چند سالی است که روند ورود نخبگان دانشگاهی به کشور سرعت گرفته است و تنها طی دو سال، بیش از 53 نخبه به استان فارس و بیش از یک هزار نفر از آنها به ایران بازگشته اند.
آسیب های اجتماعی در مدارس، چالشی که نباید غفلت کرد
اصفهان- ایرنا- غفلت نسبت به موضوع مهم آسیب ها و ناهنجاریهای اجتماعی در مدارس علاوه بر نظام آموزشی، بنیان و ساختار فرهنگی، اجتماعی و اقتصادی جامعه را نیز با چالش جدی مواجه خواهد کرد، علل بروز این معضل روز افزون از سوی کارشناسان حاضر در میزگرد ایرنا اصفهان مورد بررسی قرار گرفت.
ترکیه 30 عملیات هوایی در شمال عراق انجام داد
بغداد - ایرنا - وزارت دفاع ترکیه از انجام 30 عملیات هوایی علیه پ.ک.ک در شمال عراق خبر داد.

پر بازدید ترین اخبار امروز

سرباز قهرمان ارتش و عملیات مطلع‌الفجر
از آغاز سال۱۳۶۰ که شش ماه از شروع دفاع مقدس می‌گذشت؛ تغییرات بنیادی در وضعیت آمادگی رزمی نیروهای مسلح جمهوری اسلامی ایران پدید آمد که در نتیجه آن، عملیات‌های آفندی برای عقب راندن نیروهای متجاور رژیم بعثی عراق از مناطق اشغالی شروع شد.
پارلمان کوزوو به تاسیس ارتش رأی داد
۱۰۷ نماینده پارلمان کوزو به تأسیس ارتش این کشور در حالی رأی مثبت دادند که ۹ تن از نمایندگان اقلیت صرب در پارلمان در مخالفت با آن، رأی‌گیری را تحریم کرده بودند.
مایکل کوهن: ترامپ می‌دانست پرداخت حق‌السکوت اشتباه است
وکیل سابق رئیس جمهور آمریکا گفته است که دونالد ترامپ می‌دانسته پرداخت حق‌السکوت به دو زنی که ادعا کرده بودند با او رابطه داشته‌اند، اقدامی اشتباه بود.
عملیات ارتش سوریه علیه تکفیری‌ها در «حماه»
ارتش سوریه مواضع تروریست های تکفیری در حومه شمالی حماه را هدف قرار داد.
زمزمه نقض توافقنامه سوئد از سوی متحد ریاض
تهران - ایرنا - وزیر کشور دولت مستعفی یمن و متحد سیاسی-نظامی ائتلاف سعودی با وجود امضای توافق صلح سوئد از سوی هیات اعزامی دولت متبوع خود از هم اکنون با کوک کردن ساز مخالف، این توافقنامه را به نفع انصارالله دانست و مدعی شد که این جنبش در عمل توافق های به دست آمده را اجرا نخواهد کرد.