عصر کالا - کشف باگ جدید در سیستم عاملهای لینوکس و IOS

هشدار مرکز ماهر؛

کشف باگ جدید در سیستم عاملهای لینوکس و IOS

عصر کالا- باگ جدیدی کشف شده در سیستم عامل های لینوکس و IOS به مهاجمان اجازه جعل اتصال‌های رمزنگاری شده VPN را می‌دهد.

به گزارش پایگاه خبری «عصر کالا» به نقل از مهر، تیمی از محققان امنیتی از ‫آسیب‌پذیری جدیدی در سیستم عامل‌های لینوکس و شبه Unix شامل FreeBSD، OpenBSD، macOS ، iOS و اندروید پرده برداشتند که به مهاجمان از راه دور اجازه جاسوسی و مداخله در اتصالات رمزنگاری شده VPN را می‌دهد.

این آسیب‌پذیری به شناسه CVE-2019-14899 در پشت شبکه سیستم عامل‌های متعددی واقع شده است و در هر دو جریان‌های TCP IPv4 و IPv6 امکان بهره برداری دارد.

از آنجایی که این آسیب‌پذیری وابسته به تکنولوژی VPN استفاده شده نیست؛ مهاجم با پروتکل‌های شبکه‌های خصوصی مجازی مانند OpenVPN، WireGuard، IKEv2/IPSec کار می‌کند.

این آسیب‌پذیری می‌تواند توسط یک مهاجم در شبکه (متصل به یک نقطه دسترسی یا متصل به شبکه‌ قربانی) تنها با ارسال بسته‌های متعدد به دستگاه قربانی و بررسی پاسخ‌ها (حتی اگر رمزنگاری شده باشند) مورد بهره برداری قرار گیرد.

به گفته‌ محققان، این آسیب‌پذیری تاثیرات گوناگونی روی سیستم عامل‌های مختلف دارد.

برای مثال در دستگاه‌های macOS/iOS مهاجم باید از یک پورت باز برای یافتن ip مجازی قربانی استفاده کند.

در آزمایش این آسیب‌پذیری، محققان، از پورت 5223 که برای iCloud، iMessage، FaceTime، Game Center و Photo Stream استفاده می‌شود، استفاده کردند.

محققان این آسیب‌پذیری را روی سیستم عامل‌های زیر با موفقیت آزمایش کردند:

Ubuntu 19.10 (systemd)
Fedora (systemd)
Debian 10.2 (systemd)
Arch 2019.05 (systemd)
Manjaro 18.1.1 (systemd)
Devuan (sysV init)
MX Linux 19 (Mepis+antiX)
Void Linux (runit)
Slackware 14.2 (rc.d)
Deepin (rc.d)
FreeBSD (rc.d)
OpenBSD (rc.d)

به گفته‌ محققان اکثر توزیع‌های لینوکس که آزمایش شده‌اند، آسیب‌پذیرند خصوصا نسخه‌های منتشر شده بعد از 28 نوامبر.

در حالیکه محققان جزئیات فنی این آسیب‌پذیری را منتشر نکرده‌اند، تصمیم دارند ک یک تحلیل عمیق در رابطه با این حفره امنیتی و پیاده‌سازی‌های مرتبط با آن ارائه ارائه دهند.

برچسب ها

آی او اسسیستم عامللینوکس

مطالب مرتبط

نحوه دریافت اعلان های ایمیل از طریق یک حساب ایمیل در آیفون وقتی آپدیت سیستم عامل با گوشی‌های قدیمی ‌سازگار نیست کدام سیستم‌عامل گوشی بر جهان حاکم است؟ کدام مدل‌های آیفون نسخه جدید iOS را دریافت می‌کنند؟ از سیستم‌عامل اندروید چه می‌دانید؟ چه تعداد دستگاه در جهان به ویندوز ۱۰ مجهز شده است؟ شرکت اپل محصولات جدید خود را امشب معرفی می‌کند نحوه‌ تشکیل بات‌نت‌ها از میلیون‌ها سیستم آلوده در جهان انتشار به‌روزرسانی ویندوز ۱۰ متوقف شد نسخه به‌روزرسانی شده سیستم عامل iOS.۱۲ منتشر شد

سیستم عامل «ای او اس ۱۲» عرضه شد سیستم عامل «ای او اس ۱۲» عرضه شد مایکروسافت به کاربران حق انتخاب می‌دهد فروش ۱.۲ میلیارد دستگاه گوشی آیفون در جهان رابط کاربری سیستم‌عامل ساعت‌های هوشمند بهبود یافت آی‌پدهای اپل به تشخیص چهره مجهز می‌شوند رونمایی از تازه ترین نسخه سیستم عامل مک کدام مدل‌های نوکیا آپدیت اندروید ۸ را دریافت کردند؟ ارسال خودکار موقعیت مکانی برای نیروهای اورژانس در آپدیت جدید iOS اپل همه سیستم عامل های خود را به روز می کند iOS۱۱.۴ با ویژگی‌های جدید از راه رسید مشکلات دردسر ساز iOS ۱۱.۴؛ هنگ کردن آیفون با باگ نقطه سیاه چهارمین نسخه آزمایشی iOS ۱۱.۴ برای توسعه دهندگان منتشر شد ۲۰ انتقاد از مایکروسافت به خاطر وصله‌های امنیتی نسخه به‌روزرسانی شده برای آیفون‌ها منتشر شد اپل نرم افزار آیفون را بعد از ۱۰ سال متحول می کند راز ۱۰ ساله اپل برملا شد! کد منبع iOS در دستان هکرها این حسگر به شما می گوید چقدر زیر آفتاب بمانید سیستم عامل اسرارآمیز گوگل به لپ تاپ های پیکسل بوک رسید مقایسه مرورگرهای موبایلی سامسونگ، کروم، اج و فایرفاکس اپل عمدا گوشی های مدل قدیمی اش را کُند کرد آپدیت iOS مشکل فوکوس اتوماتیک در برخی آیفون ها را حل می کند اپلیکیشن پیامرسان مخصوص کودکان ساخته شد فیس آیدی آیفون ۱۰ با بروزرسانی iOSاز کار میفتد انتشار نسخه مرورگر مایکروسافت اج برای iOS و اندروید نسخه نهایی ۱۱.۲ سیستم عامل ios منتشر شد نسخه نهایی ۱۱.۲ سیستم عامل ios منتشر شد خداحافظی اپل با برنامه های قدیمی تا یک ماه دیگر دریافت نخستین به‌روزرسانی اندروید ۸ برای وان پلاس ۵ قیمت فروش انواع تبلت با سیستم عامل ویندوز چقدر است؟ آپدیت جدید ۸.۱ اندروید، سرعت گوشی شما را افزایش می‌دهد رفع باگ تصحیح خودکار حرف «آی» در آی‌اواس ۱۱.۱.۱ ۵۲ درصد از کاربران اپل از iOS ۱۱ استفاده می‌کنند + تصویر برنامه مکان یابی دقیق تر از جی پی اس از راه رسید زخم کهنه هسته لینوکس دوباره پدیدار شد زخم کهنه هسته لینوکس دوباره پدیدار شد اپلیکیشن مکان یابی اماکن زیارتی عراق برای زوار اربعین تولید شد ماشین حساب iOS ۱۱ در جمع و تفریق ساده اشتباه می‌کند! یک برنامه موبایلی مقابله با استرس را به کودکان می آموزد ۵ مرورگر برتر برای گوشی موبایل مایکروسافت در تلاش حل مشکل امنیتی در ویندوز کدام شرکت ها آسیب پذیری وای فای را در محصولات خود رفع کرده اند؟ روس‌ها هم دستیار صوتی هوشمند ساختند استفاده ۴۷ درصد کاربران آیفون از سیستم عامل آی او اس ۱۱ قابلیت جدید آی او اس ۱۱؛ خاموش کردن گوشی بدون استفاده از دکمه پاور نسخه بتای مرورگر اج برای کاربران آی‌ او‌ اس ارائه شد آیا مایکروسافت با تصمیمات عجیب خود طرفداران را نا امید می کند؟ اپل جست‌وجوگر گوگل را جایگزین Bing کرد تاکنون ۲۵ درصد آیفون ها به iOS ۱۱ آپدیت شده‌اند کنسول بازی جدید آتاری با سیستم عامل لینوکس عرضه می شود قیمت کنسول آتاری باکس مشخص شد ۸ ویژگی جدید WatchOS ۴ که باید بدانید بازی «فلپی برد» با انتشار iOS ۱۱ دانلود نمی‌شود سیستم عامل جدید آیفون رونمایی شد نسخه ۱۸.۳ از لینوکس مینت با نام «Sylvia» معرفی شد نسخه ۱۸.۳ از لینوکس مینت با نام «Sylvia» معرفی شد آپدیت iOS ۱۱ امروز برای این دیوایس‌ها منتشر می‌شود «سیری» روانشناس مجازی می شود ویژگی جدید اسپاتیفای برای کاربران اپل عرضه نسخه جدید سیستم‌عامل مک تا دو هفته دیگر ۱۳ ترفندی که هر صاحب آیپد باید بداند کدام دستگاه ها iOS ۱۱ را دریافت می‌کنند؟ استوری‌ها به دایرکت اینستاگرام آمدند زمان انتشار iOS ۱۱ مشخص شد iOS۱۱ با ایموجی های متحرک می آید قابلیت های جدید اندروید اوریو چند ویژگی جدید در اندروید ۸ اندروید O رسما رونمایی شد قابلیت امنیتی iOS ۱۱، حسگر اثر انگشت را غیر فعال می‌کند نام رسمی Android O در روز خورشید گرفتگی تائید خواهد شد آندروید O چه زمانی و برای کدام مدل گوشی ها عرضه می شود؟ اندروید O در تاریخ ۳۰ مرداد منتشر می‌شود آیا نسخه نهایی اندروید O ، هفته آینده به صورت رسمی عرضه می‌شود؟ آینده سیستم ‌عامل تایزن در تلویزیون‌های سامسونگ مایکروسافت نسخه S ویندوز ۱۰ را در اختیار توسعه‌‌دهندگان قرار داد ۳ دلیل برای خریدن گوشی اندرویدیی به جای آیفون گوگل آخرین نسخه پیش نمایش از اندروید O را منتشر کرد آی پد پروی جدید اپل به زودی عرضه می‌شود موبوگرام به عنوان نسخه ایرانی تلگرام نا امن است این هدفون ترجمه می کند تولید آزمایشی آیفون ۸ آغاز می شود از مایکروسافت ۲۵۰ هزار دلار جایزه بگیرید اپلیکیشن پیام رسان واتس اپ روزانه یک میلیارد کاربر دارد به عرضه‌ی نهایی Android O نزدیک می‌شویم دختر مسلمان، آرزوها و دغدغه‌ها نام سیستم عامل جدید اندروید چه خواهد بود؟ پشتیبانی (Gboard) از زبان فارسی معرفی بهترین ویژگی های اندروید O پیش از رونمایی رسمی میزان دانلود برنامه تماس ویدیویی Duo از ۱۰۰ میلیون بار گذشت جدیدترین آمار توزیع سیستم‌عامل‌های موبایلی اپل از ایموجی‌های جدید ios ۱۱ پرده برداشت+تصاویر با این ۱۰ نکته کلیدی دراینستاگرام استاد شوید محبوب ترین ایموجی ها در کشورهای مختلف معرفی شدند اپلیکیشن دیوار در آستانه فیلتر شدن ادعای یک محقق مبنی بر وجود ۲۷ هزار اشکال در سیستم عامل تایزن منتظر قابلیت جدید تلگرام باشید آیفون ۸ با تاخیر راهی بازار می‌شود نصب لینوکس اوبونتو در ویندوز ۱۰ ممکن می شود آیفون ۸ اپل با چه قیمتی عرضه می‌شود چرا آیپد پرو همراه آی او اس ۱۱ نیز نمی‌تواند جایگزین لپ تاپ شما شود؟ آی او اس ۱۴ هوشمندترین سیستم‌عامل اپل آی او اس ۱۴ هوشمندترین سیستم‌عامل اپل سریع‌ترین گوشی جهان معرفی شد اپل اتفاقی دیزاین لورفته آیفون ۸ را تایید کرد آیفون ۸ قطعا لبه‌های بسیار باریکی دارد کیبورد فارسی در آی او اس ۱۱ به صورت رسمی اضافه شد حذف خودکار نرم افزارهای بی استفاده در آی‌اواس ۱۱ کلاه کاسکت واقعیت مجازی برای موتورسیکلت سواران میزان دانلود بازی پوکمون گو از مرز ۷۵۰ میلیون بار گذشت چند درصد از آمریکایی های مالک آیفون قصد خرید آیفون ۸ دارند؟ اشتراک گذاری وای فای در آی او اس ۱۱ ساده تر شده است جدیدترین ‌موبایل‌های بازار چند؟ +جدول کیبورد فارسی به iOS ۱۱ اضافه شد + عکس فناوری‌های جدید اپل را ببینید +تصاویر نگاهی به نسخه جدید سیستم عامل موبایلی اپل آپدیت iOS ۱۱ برای کدام یک از محصولات اپل عرضه می‌شود؟