کد خبر: ۷۴۰۲۶
تاریخ انتشار: ۰۹ ارديبهشت ۱۳۹۷ - ۱۰:۲۵
محققان می‌گویند تنها با باز کردن یک فایل PDF می‌تواند به سرقت هویت‌های ویندوز (هشNTLM ) بدون هیچ‌گونه تعامل با کاربر بپردازد.
به گزارش پایگاه خبری - تحلیلی «شهر فردا»، یک محقق امنیتی با چک کردن مجوزهای ویندوز، متوجه شد که تنها با باز کردن یک فایل PDF می‌تواند به سرقت هویت‌های ویندوز (هشNTLM ) بدون هیچ‌گونه تعامل با کاربر بپردازد.

یک عملگر مخرب می‌تواند از ویژگی‌های بومی موجود در استاندارد PDF استفاده کند تا هش‌های NTLM را سرقت کند، فرمتی که در آن ویندوزها را ذخیره می‌کنند.

طی این تحقیقات یک سند PDF را ایجاد کرده، هنگامی که کسی این پرونده را باز می‌کند، سند PDF به طور خودکار یک سرور SMB مخرب از راه دور ایجاد می‌کند. این نوع حمله در ابتدا با شروع درخواست‌های SMB از داخل اسناد PDF، پوشه‌های اشتراکی و سایر توابع داخلی سیستم عامل Windows  اجرا نمی‌شود.

همه خوانندگان PDF به احتمال زیاد آسیب‌پذیر هستند و در حال حاضر، این تحقیقات نشان داده است که فایل‌های PDF به اندازه زیادی خطرناک هستند.

بر اساس اطلاعات سایت پلیس فتا، مایکروسافت ADV170014 را برای ارائه یک مکانیزم فنی و دستورالعمل‌هایی در مورد چگونگی استفاده کاربران از تأیید هویت NTLM SSO در سیستم عامل‌های ویندوز، به منظور متوقف کردن سرقت هش‌های NTLM از طریق درخواست‌های SMB به سرورهای خارج از شبکه محلی، منتشر کرده است.
ارسال نظر
نام:
ایمیل:
* نظر:
برگزیده ها
افسانه را دور بریزید، بازار شکست نمی خورد!

افسانه را دور بریزید، بازار شکست نمی خورد!

یکی از مواردی که منتقدان اقتصاد بازار روی آن انگشت می گذارند اینست که مدل تخیلی به نام رقابت کامل (با فرضیه هایی مانند تعداد زیاد فروشنده و خریدار در بازار، همگن بودن کالای مورد مبادله، هزینه ناچیز ورود و خروج از بازار و اطلاعات کامل فروشنده و خریدار) را در نظر می گیرند و بعد از آنجا که رقابت در دنیای واقعی با این الگو خیالی آرمانی متفاوت است، نتیجه می گیرند که دولت باید مداخله کند تا کار بسامان شود.
تصمیم گیری درباره مرزهای دریای خزر با مصوبه مجلس امکانپذیر است

تصمیم گیری درباره مرزهای دریای خزر با مصوبه مجلس امکانپذیر است

عضو کمیسیون حقوقی مجلس گفت : کنوانسیون قزاقستان تصمیم گیری درباره تحدید حدود مرزهای دریای خزر نداشته و چنین تصمیمی نیاز به رای چهار پنجمی مجلس دارد.