درود شما به صورت میهمان وارد شده اید. جهت استفاده از امکانات لازم است عضو شوید
***گروه جدید تعمیرات تلگرام کورد جی اس ام***
برای عضویت کلیک کنید
نمایش نتایج: از شماره 1 تا 1 , از مجموع 1

موضوع: آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس

  1. #1
    آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس

    آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس سفیر آواتار ها


  2. آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس
  3. آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس
  4. آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس
  5. آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس
  6. تاریخ عضویت
    _October_2011
    محل سکونت
    موبایل
    نوشته ها
    2,900
    تشکر
    5,429
    تشکر شده 4,318 بار در 1,762 ارسال
    سیستم عامل و مرورگر
    ميزان امتياز
    379

    آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس

    سیستم عامل اندروید، با استفاده از سازوکار سند.باکس، تمام نرم.افزار.های درحال اجرا را در مقابل دسترسی.های غیرمجاز سایر برنامه.ها محافظت می.کند.
    به گزارش
    برای دیدن لینکها
    برای دیدن لینکها براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد] کلیک کنید
    کلیک کنید
    به نقل از فن آوری اطلاعات ایران، محققان امنیتی شرکت IBM به.تازگی کشف کردند که تعدادی از آسیب. پذیری.های مرورگر فایرفاکس در سکوی اندروید، می.تواند به برنامه.های مخرب این امکان را دهد که با دور زدن سند.باکس این مرورگر، اطلاعات حساس کاربر مربوط به نمایه.ی کاربر در مرورگر را به سرقت ببرند.
    نرم.افزار فایرفاکس، اطلاعات شخصی. کاربر را در مسیری مانند مسیر زیر ذخیره می.کند:.
    /data/data/org.mozilla.firefox/files/mozilla/.default.
    محققان به منظور آشکارسازی این آسیب. پذیری با ایجاد نرم.افزار موفق شدند که این رشته.ی تصادفی یا بخشِ RANDOM-STRING در آدرس را تشخیص دهند و به این ترتیب به نمایه.ی کاربر در یک تاریخ مشخص دست.رسی پیدا کنند و اطلاعاتی نظیر تاریخچه.ی مرورگر، اطلاعات کوکی کاربر و اطلاعات ذخیره. شده در حافظه. کش را به سرقت ببرند.
    این نرم.افزار که برای سواستفاده از این آسیب. پذیری ایجاد شده است، یک پرونده. مخرب HTML ایجاد می.کند و با همین پرونده، مرورگر را مجبور به بارگذاری همه. پرونده.های نمایه. کاربر می.کند.
    پرونده.های به سرقت رفته در مسیر Download در کارت حافظه. تلفن همراه قرار می.گیرند و توسط یک نرم.افزار مخرب که به مهاجم امکان دسترسی به کارت حافظه را می.دهد، در دسترس مهاجمین قرار بگیرد.
    آسیب. پذیری.های مرتبط با مشکل مرورگر فایرفاکس عبارتند از:
    آسیب. پذیری ضعف در ایجاد رشته. تصادفی، CVE-2014-1516: اگر مهاجم نقطه. اولیه. الگوریتم یا Seed را از الگوریتم تولید اعداد تصادفی بداند، به سادگی خروجی این الگوریتم قابل تشخیص است.
    آسیب. پذیری ایجاد نام نمایه در لاگ سامانه.عامل، CVE-2014-1484: سیستم عامل اندروید، رشته. تصادفی تولید.شده برای نمایه. کاربر را در Android System Log ثبت می.کند و این آسیب. پذیری امکان سرقت اطلاعات شخصی را برای مهاجم فراهم می.کند.
    در نسخه. ۴ از سیستم عامل اندروید، نرم.افزارها با مجوز READ_LOGS، به راحتی می.توانند به رخ.دادهای ثبت. شده در سیستم عامل دسترسی داشته باشند و نام نمایه. کاربر در مرورگر را به دست.آورند.
    بارگیری خودکار پرونده.های در کارت حافظه، CVE-2014-1515: مرورگر فایرفاکس در سیستم عامل اندروید به صورت پیش. فرض تمامی پرونده.ها را در کارت حافظه ذخیره می.کند و برنامه.های مخرب با مجوز READ_EXTERNAL_STORAGE می.توانند به راحتی پرونده.های بارگیری شده را از کارت حافظه بخوانند.
    آسیب. پذیری امکان تغییر پرونده. گزارش از کارافتادن مرورگر، CVE-2014-1506: مرورگر فایرفاکس، زمانی که به هر دلیل از کار می.افتد، پرونده. آخرین وضعیت خود را از مسیر زیر /data/data/org.mozilla.firefox/files/mozilla/Crash Reports/pending به پرونده. سیستمی سامانه.عامل می.فرستد.
    با استفاده از یک کد سواستفاده، مهاجم می.تواند این پرونده را به.نحوی تغییر دهد که این پرونده در Android Log قرار بگیرد و سپس آن را به سرقت ببرد.

    موضوعات مشابه:
    برای دیدن لینکها براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد] کلیک کنید



    برای دیدن لینکها براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد] کلیک کنید



    برای دیدن لینکها براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد] کلیک کنید
    برای دیدن لینکها براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد] کلیک کنید

    فروش باکس .کابل
    حذف ایکلود

    09357314840
    id:safir_iran

    کاربر زیر به خاطر ارسال مفید سفیر از ایشان تشکر کرده است: rezak334 (2014_03_30)

اطلاعات موضوع

کاربرانی که در حال مشاهده این موضوع هستند

در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)

کلمات کلیدی این موضوع

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •  
">
آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس
Google

فقط در كرد جي اس ام
در كل اينترنت
درباره کورد جی اس ام

انجمن كُـرد جي اس ام سايتي با عنوان مرجع تعميركاران موبايل فعاليت خودرا از 1389 آغاز و برنامه هاي تلفن همراه،آپديتها، فايل فلش و نرم افزارکامپيوتر بالينك مستقيم ارائه مينمايد. مديريت كُــرد جي اس ام منتظر دريافت نظرات و پيشنهادات سازنده ي شماست...

Designed by WiKiVB.iR
کانال تلگرام سایت