کد خبر: ۷۴۰۲۶
تاریخ انتشار: ۰۹ ارديبهشت ۱۳۹۷ - ۱۰:۲۵
محققان می‌گویند تنها با باز کردن یک فایل PDF می‌تواند به سرقت هویت‌های ویندوز (هشNTLM ) بدون هیچ‌گونه تعامل با کاربر بپردازد.
به گزارش پایگاه خبری - تحلیلی «شهر فردا»، یک محقق امنیتی با چک کردن مجوزهای ویندوز، متوجه شد که تنها با باز کردن یک فایل PDF می‌تواند به سرقت هویت‌های ویندوز (هشNTLM ) بدون هیچ‌گونه تعامل با کاربر بپردازد.

یک عملگر مخرب می‌تواند از ویژگی‌های بومی موجود در استاندارد PDF استفاده کند تا هش‌های NTLM را سرقت کند، فرمتی که در آن ویندوزها را ذخیره می‌کنند.

طی این تحقیقات یک سند PDF را ایجاد کرده، هنگامی که کسی این پرونده را باز می‌کند، سند PDF به طور خودکار یک سرور SMB مخرب از راه دور ایجاد می‌کند. این نوع حمله در ابتدا با شروع درخواست‌های SMB از داخل اسناد PDF، پوشه‌های اشتراکی و سایر توابع داخلی سیستم عامل Windows  اجرا نمی‌شود.

همه خوانندگان PDF به احتمال زیاد آسیب‌پذیر هستند و در حال حاضر، این تحقیقات نشان داده است که فایل‌های PDF به اندازه زیادی خطرناک هستند.

بر اساس اطلاعات سایت پلیس فتا، مایکروسافت ADV170014 را برای ارائه یک مکانیزم فنی و دستورالعمل‌هایی در مورد چگونگی استفاده کاربران از تأیید هویت NTLM SSO در سیستم عامل‌های ویندوز، به منظور متوقف کردن سرقت هش‌های NTLM از طریق درخواست‌های SMB به سرورهای خارج از شبکه محلی، منتشر کرده است.
ارسال نظر
نام:
ایمیل:
* نظر:
برگزیده ها
حذف محدوده زوج و فرد قطعی نیست

حذف محدوده زوج و فرد قطعی نیست

رئیس کمیسیون حمل و نقل و عمران شورای شهر تهران با اشاره به اینکه حذف محدوده زوج و فرد قطعی نیست گفت: موضوع طرح ترافیک و زوج و فرد مواردی است که بر اساس قانون باید شورای عالی ترافیک تهران تصمیم‌گیری کند.
فرانسه و آمریکا طلایه داران واگذاری آموزش به بخش غیر دولتی

فرانسه و آمریکا طلایه داران واگذاری آموزش به بخش غیر دولتی

رئیس مرکز تربیت مربی و پژوهشهای سازمان آموزش و پرورش فنی و حرفه ای کشور گفت: واگذاری آموزش به بخش دولتی درحالی که در کشورهای توسعه یافته تا 96 درصد دنبال شده است و کشورهایی نظیر آمریکا و فرانسه کمتر از 5 درصد تولی گری آموزش را به بخش دولتی سپرده اند، نظام آموزشی ایران با بهره وری حداقلی در اختیار دولتی هاست.