[[{"content_id":429827,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"آسیب‌پذیری صفرروزه هسته مرکزی لینوکس","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":" \r\n\r\n\r\nآسیب‌پذیری خطرناک در هسته مرکزی لینوکس، به هکر دسترسی مدیریت می‌دهد.\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nبه گزارش واحد متخصصین سایبربان، آسیب‌پذیری صفرروزه در کرنل لینوکس به هکرها اجازه دسترسی مدیریت (root) می‌دهد. این آسیب‌پذیری با کدCVE-2016-0728 شناخته می‌شود.\r\n\r\nبه دلیل وجود این حفره امنیتی در هسته مرکزی لینوکس (Kernel) سیستم‌عامل اندروید نیز در معرض خطر قرار دارد.\r\n\r\nاین آسیب‌پذیری از سال 2012 وجود داشته است و هسته مرکزی لینوکس از نسخه 3.8 به بعد آسیب‌پذیری است. این بازه حدود 10میلیون سامانه لینوکسی را شامل می‌شود که هر دو نوع 32 بیتی و 64 بیتی را دربر می‌گیرد.\r\n\r\nدر سیستم‌عامل‌های اندروید نسخه کیت‌کت به بعد آسیب‌پذیر هستند. این نسخه‌ها 66 درصد تجهیزات اندرویدی موجود را شامل می‌شود که اهمیت این آسیب‌پذیری را نمایان می‌کند.\r\n\r\n \r\n\r\n\r\n\r\nهکر برای سوءاستفاده از این آسیب‌پذیری نیاز به دسترسی محلی (Local) دارد، به همین دلیل باید در شبکه سامانه آسیب‌پذیر قرار گیرد. پس از اخذ دسترسی مدیریت سامانه کاربر به‌طور کامل در اختیار هکر خواهد بود.\r\n\r\nآسیب‌پذیری شناسایی‌شده مربوط به کلیدهای رمزنگاری می‌شود. روش رمزنگاری و ذخیره کلیدهای رمزنگاری و اعتبارنامه‌های دیجیتالی و ارائه آن‌ها به نرم‌افزارهای درخواست‌کننده، به نحوی است که هکر می‌تواند از آن‌ها استفاده کرده به سطح مدیریت دسترسی پیدا کند.","content_html":"
 <\/div>\n\n
\n

آسیب‌پذیری خطرناک در هسته مرکزی لینوکس، به هکر دسترسی مدیریت می‌دهد.<\/h1>\n\n
\n
\n
\"\"<\/div>\n<\/div>\n<\/div>\n\n
\n
\n
\n
\n

به گزارش واحد متخصصین سایبربان، آسیب‌پذیری صفرروزه در کرنل لینوکس به هکرها اجازه دسترسی مدیریت (root<\/span>) می‌دهد. این آسیب‌پذیری با کدCVE-2016-0728<\/span> شناخته می‌شود.<\/p>\n\n

به دلیل وجود این حفره امنیتی در هسته مرکزی لینوکس (Kernel<\/span>) سیستم‌عامل اندروید نیز در معرض خطر قرار دارد.<\/p>\n\n

این آسیب‌پذیری از سال 2012 وجود داشته است و هسته مرکزی لینوکس از نسخه 3.8 به بعد آسیب‌پذیری است. این بازه حدود 10میلیون سامانه لینوکسی را شامل می‌شود که هر دو نوع 32 بیتی و 64 بیتی را دربر می‌گیرد.<\/p>\n\n

در سیستم‌عامل‌های اندروید نسخه کیت‌کت به بعد آسیب‌پذیر هستند. این نسخه‌ها 66 درصد تجهیزات اندرویدی موجود را شامل می‌شود که اهمیت این آسیب‌پذیری را نمایان می‌کند.<\/p>\n\n

 <\/p>\n\n

\"\"<\/p>\n\n

هکر برای سوءاستفاده از این آسیب‌پذیری نیاز به دسترسی محلی (Local<\/span>) دارد، به همین دلیل باید در شبکه سامانه آسیب‌پذیر قرار گیرد. پس از اخذ دسترسی مدیریت سامانه کاربر به‌طور کامل در اختیار هکر خواهد بود.<\/p>\n\n

آسیب‌پذیری شناسایی‌شده مربوط به کلیدهای رمزنگاری می‌شود. روش رمزنگاری و ذخیره کلیدهای رمزنگاری و اعتبارنامه‌های دیجیتالی و ارائه آن‌ها به نرم‌افزارهای درخواست‌کننده، به نحوی است که هکر می‌تواند از آن‌ها استفاده کرده به سطح مدیریت دسترسی پیدا کند.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>","content_source":"","content_url":"","content_date_start":"2016-01-22 19:34:33","content_date_event":"2016-01-22 19:34:33","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2016-01-22 19:35:30","content_date_register":"2016-01-22 19:35:30","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201601\/25546_1723503332_150_94.webp","300":".\/cache\/184\/attach\/201601\/25546_1723503332_300_188.webp","400":".\/cache\/184\/attach\/201601\/25546_1723503332_320_200.webp","600":".\/cache\/184\/attach\/201601\/25546_1723503332_320_200.webp","900":".\/cache\/184\/attach\/201601\/25546_1723503332_320_200.webp","1200":".\/cache\/184\/attach\/201601\/25546_1723503332_320_200.webp"},"ext":"jpg","file_media":1,"token":1723503332,"files":{"original":{"url":".\/file\/184\/attach\/201601\/25546_1723503332.jpg","width":320,"height":200,"size":0}}}]}]]