تاریخ انتشار: سه شنبه 1398/01/27 - 00:29
کد خبر: 308690

کشف آسیب‌پذیری در اینترنت اکسپلورر

مرکز مدیریت راهبردی افتا نسبت به افشای یک کد اثبات مفهومی مربوط به آسیب‌پذیری روز صفر در مرورگر اینترنت اکسپلورر هشدار داد که به هکرها اجازه می‌دهد تا فایل‌های سیستم قربانی را به سرقت ببرند.

به گزارش «خبرنامه دانشجویان ایران» به نقل از معاونت بررسی مرکز افتا، یک پژوهشگر امنیتی یک کد اثبات مفهومی مربوط به یک آسیب‌پذیری روز صفر در مرورگر «Internet Explorer » را منتشر کرد که به هکرها اجازه می‌دهد تا فایل‌های سیستم قربانی را به سرقت ببرند.

این آسیب‌پذیری در نحوه پردازش فایل‌های MHT توسط مرورگر اینترنت اکسپلورر است. MHT فرمت فایل‌های وب MHTML است که مرورگر Internet Explorer به طور پیش‌فرض هنگام ذخیره‌سازی صفحات وب، از آن استفاده می‌کند.

مرورگرهای مدرن صفحات وب را با فرمت MHT ذخیره نمی‌کنند و از فرمت استاندارد HTML استفاده می‌کنند. با این حال، بسیاری از مرورگرهای امروزی همچنان از پردازش این فرمت پشتیبانی می‌کنند.

آسیب‌پذیری کشف شده در مرورگر اینترنت اکسپلورر نقص XXE است که زمانی که کاربر یک فایل MHT را باز می‌کند، قابل بهره‌برداری است. یک مهاجم با دسترسی راه دور می‌تواند از طریق این نقص فایل‌های محلی قربانی را به دست آورد و همچنین فعالیت‌های جاسوسی انجام دهد.

از آنجا که تمامی فایل‌های MHT به طور پیش‌فرض توسط مرورگر Internet Explorer باز می‌شوند، بهره‌برداری از این آسیب‌پذیری به سادگی انجام پذیر خواهد بود، بدین صورت که مهاجم فایل MHT را برای قربانی از طریق پیام یا ایمیل ارسال می‌کند و تنها با ۲ بار کلیک روی فایل، اکسپلویت مهاجم اجرا می‌شود.

پژوهشگری که این آسیب‌پذیری را کشف کرده است اعلام کرده است که کد اکسپلویت وی روی آخرین نسخه مرورگر Internet Explorer یعنی نسخه ۱۱ و روی ویندوز ۷، ویندوز ۱۰ و ویندوز سرور ۲۰۱۲ R۲ به خوبی کار می‌کند.

با توجه به اینکه فایل‌های MHT به طور پیش‌فرض توسط مرورگر Internet Explorer باز می‌شوند، این نقص خطرناک به شمار می‌‎رود.

مایکروسافت تاکنون نسبت به این آسیب‌پذیری واکنشی نشان نداده است اما به نظر می‌رسد در آینده وصله آن ارائه خواهد شد. از این رو، توصیه می‌شود از باز کردن فایل‌های MHT که از منابع نامطمئن ارسال می‌شوند، پرهیز شود.

نظرات
حداکثر تعداد کاراکتر نظر 200 ميياشد
نظراتی که حاوی توهین یا افترا به اشخاص، قومیت‌ها، عقاید دیگران باشد و یا با قوانین جمهوری اسلامی ایران و آموزه‌های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید
تورهای مسافرتی آفری
اولین تمرین پرسپولیس بعد از حذف از جام حذفی برگزار شد
حمایت دانشگاهیان از خیزش دانشجویان در آمریکا
تمدید مهلت انتخاب رشته آزمون دکتری
مخبر در دیدار نخست وزیر بورکینافاسو: ایران آمادگی دارد دستاوردهای خود را در اختیار کشورها قرار دهد
مخبر در دیدار معاون رئیس جمهور زیمباوه: تعاملات تهران با کشورهای دوست و جهان براساس راهبرد برد-برد است
پیشنهادهای وزیر دفاع ایران در اجلاس شانگهای چه بود؟
هزاران معترض اسرائیلی خواستار برکناری نتانیاهو شدند
سفر ۲ روزه بلینکن به عربستان با محوریت ایران و غزه
گشایش‌های ارزی با سفر رئیس بانک مرکزی به عربستان در راه است؟
۲۶ کارگر نمونه توسط رئیس جمهور تقدیر می‌شوند
پذیرفته‌شدگان چندبرابر ظرفیت آزمون استخدامی آموزش‌وپرورش برای تحویل مدارک چه کنند؟
آتش سوزی در یک ساختمان اقامتی در محدوده میدان ولی‌عصر
تلاش مافیای خودرو برای ممانعت از ورود خودروهای برقی به کشور
فرود هواپیمای اسرائیلی در عربستان
سرقت تلفن همراه پشت چراغ قرمز در کمتر از ۳۰ ثانیه +فیلم
کاریکاتور| کار گذاشتن ابزار جاسوسی در بدن داوطلبان کنکور توسط پزشک
افتتاحیه ششمین نمایشگاه توانمندی‌های صادراتی ایران +عکس
قبض این مشترکان برق ۲۴ برابر می‌شود
کاریکاتور| ساعت به وقت غزه
اعلام حمایت دانشجویان اردبیلی از جنبش ضدصهیونیستی
دستگیری بیش از ۶۰۰ نفر در جنبش دانشجویی ایالات متحده
نظرسنجی
بنظر شما باتوجه به حوادث اخیر فلسطین چقدر احتمال فروپاشی رژیم صهیونیستی وجود دارد؟




مشاهده نتایج
go to top