درود شما به صورت میهمان وارد شده اید. جهت استفاده از امکانات لازم است عضو شوید
***گروه جدید تعمیرات تلگرام کورد جی اس ام***
برای عضویت کلیک کنید
جديد ترين اخبار و مسائل مرتبط با كُــــورد جي اس ام را زين پس در کانال تلگرام كُــــورد جي اس دنبال کنيد
نمایش نتایج: از شماره 1 تا 1 , از مجموع 1

موضوع: آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس

  1. Top | #1
    آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس

    آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس


    عنوان کاربر
    مدير باز نشسته
    تاریخ عضویت
    _October_2011
    شماره عضویت
    5965
    نوشته ها
    2,897
    تشکر
    5,429
    تشکر شده 4,303 بار در 1,759 ارسال
    سیستم عامل و مرورگر
    ميزان امتياز
    371

    آسیب.پذیری سرقت اطلاعات در مرورگر فایرفاکس

    سیستم عامل اندروید، با استفاده از سازوکار سند.باکس، تمام نرم.افزار.های درحال اجرا را در مقابل دسترسی.های غیرمجاز سایر برنامه.ها محافظت می.کند.
    به گزارش
    برای دیدن لینکها
    برای دیدن لینکها براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد] کلیک کنید
    کلیک کنید
    به نقل از فن آوری اطلاعات ایران، محققان امنیتی شرکت IBM به.تازگی کشف کردند که تعدادی از آسیب. پذیری.های مرورگر فایرفاکس در سکوی اندروید، می.تواند به برنامه.های مخرب این امکان را دهد که با دور زدن سند.باکس این مرورگر، اطلاعات حساس کاربر مربوط به نمایه.ی کاربر در مرورگر را به سرقت ببرند.
    نرم.افزار فایرفاکس، اطلاعات شخصی. کاربر را در مسیری مانند مسیر زیر ذخیره می.کند:.
    /data/data/org.mozilla.firefox/files/mozilla/.default.
    محققان به منظور آشکارسازی این آسیب. پذیری با ایجاد نرم.افزار موفق شدند که این رشته.ی تصادفی یا بخشِ RANDOM-STRING در آدرس را تشخیص دهند و به این ترتیب به نمایه.ی کاربر در یک تاریخ مشخص دست.رسی پیدا کنند و اطلاعاتی نظیر تاریخچه.ی مرورگر، اطلاعات کوکی کاربر و اطلاعات ذخیره. شده در حافظه. کش را به سرقت ببرند.
    این نرم.افزار که برای سواستفاده از این آسیب. پذیری ایجاد شده است، یک پرونده. مخرب HTML ایجاد می.کند و با همین پرونده، مرورگر را مجبور به بارگذاری همه. پرونده.های نمایه. کاربر می.کند.
    پرونده.های به سرقت رفته در مسیر Download در کارت حافظه. تلفن همراه قرار می.گیرند و توسط یک نرم.افزار مخرب که به مهاجم امکان دسترسی به کارت حافظه را می.دهد، در دسترس مهاجمین قرار بگیرد.
    آسیب. پذیری.های مرتبط با مشکل مرورگر فایرفاکس عبارتند از:
    آسیب. پذیری ضعف در ایجاد رشته. تصادفی، CVE-2014-1516: اگر مهاجم نقطه. اولیه. الگوریتم یا Seed را از الگوریتم تولید اعداد تصادفی بداند، به سادگی خروجی این الگوریتم قابل تشخیص است.
    آسیب. پذیری ایجاد نام نمایه در لاگ سامانه.عامل، CVE-2014-1484: سیستم عامل اندروید، رشته. تصادفی تولید.شده برای نمایه. کاربر را در Android System Log ثبت می.کند و این آسیب. پذیری امکان سرقت اطلاعات شخصی را برای مهاجم فراهم می.کند.
    در نسخه. ۴ از سیستم عامل اندروید، نرم.افزارها با مجوز READ_LOGS، به راحتی می.توانند به رخ.دادهای ثبت. شده در سیستم عامل دسترسی داشته باشند و نام نمایه. کاربر در مرورگر را به دست.آورند.
    بارگیری خودکار پرونده.های در کارت حافظه، CVE-2014-1515: مرورگر فایرفاکس در سیستم عامل اندروید به صورت پیش. فرض تمامی پرونده.ها را در کارت حافظه ذخیره می.کند و برنامه.های مخرب با مجوز READ_EXTERNAL_STORAGE می.توانند به راحتی پرونده.های بارگیری شده را از کارت حافظه بخوانند.
    آسیب. پذیری امکان تغییر پرونده. گزارش از کارافتادن مرورگر، CVE-2014-1506: مرورگر فایرفاکس، زمانی که به هر دلیل از کار می.افتد، پرونده. آخرین وضعیت خود را از مسیر زیر /data/data/org.mozilla.firefox/files/mozilla/Crash Reports/pending به پرونده. سیستمی سامانه.عامل می.فرستد.
    با استفاده از یک کد سواستفاده، مهاجم می.تواند این پرونده را به.نحوی تغییر دهد که این پرونده در Android Log قرار بگیرد و سپس آن را به سرقت ببرد.

    موضوعات مشابه:
    کاربر زیر به خاطر ارسال مفید سفیر از ایشان تشکر کرده است: rezak334 (2014_03_30)
    امضای ایشان
    برای دیدن لینکها براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد] کلیک کنید



    برای دیدن لینکها براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد] کلیک کنید



    برای دیدن لینکها براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد] کلیک کنید
    برای دیدن لینکها براي ديدن لينکها و تصاوير بايد عضو سايت و يا كاربر-VIP باشيد] کلیک کنید

    فروش باکس .کابل
    حذف ایکلود

    09357314840
    id:safir_iran


اطلاعات موضوع

کاربرانی که در حال مشاهده این موضوع هستند

در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)

کلمات کلیدی این موضوع

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •  
">
© تمامی حقوق برای انجمن كُـــــرد جي اس ام محفوظ بوده و هرگونه کپی برداري از محتوای انجمن پيگرد قانونی دارد
کانال تلگرام سایت