[[{"content_id":467058,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"سرقت اطلاعات ورودی ویندوز","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"درروشی جالب که هکر می&zwnj;تواند اطلاعات ورود به سامانه&zwnj;های مایکروسافت را سرقت کند.\r\n\r\n\r\n\r\nبه گزارش کارگروه امنیت سایبربان، هکرها با استفاده از آسیب&zwnj;پذیری ویندوز و پیاده&zwnj;سازی یک روش جالب می&zwnj;توانند به اطلاعات ورودی سامانه&zwnj;های مایکروسافتی دسترسی پیدا کنند؛ البته مایکروسافت به&zwnj;منظور رفع این آسیب&zwnj;پذیری در ویندوز 10 و سرور 2016، وصله ارائه کرده است.\r\n\r\nهکر با استفاده از این آسیب&zwnj;پذیری می&zwnj;تواند رمز عبور اِن.تی.اِل.اِم (NTLM) ویندوز را سرقت کند. رمز عبور به&zwnj;صورت هش بوده که هکر در مرحله بعد اقدام به شکستن آن می&zwnj;کند.\r\n\r\nبه&zwnj;منظور پیاده&zwnj;سازی حمله، هکر یک فایل با فرمت شل (Shell) را در فولدر به اشتراک گذاشته&zwnj;شده قرار می&zwnj;دهد؛ سپس این فایل به دلیل اشکال امنیتی ویندوز، هش رمز عبور ویندوز را سرقت کرده و به سرور مدیریت مرکزی (C&amp;C) ارسال می&zwnj;کند. شکستن هش رمز عبور کار دشواری نبوده و به همین دلیل هکر به&zwnj;سرعت به رمز عبور سرور دسترسی پیدا می&zwnj;کند.\r\n\r\n\r\n&nbsp;\r\n\r\n&nbsp;\r\n\r\n\r\n\r\nنکته مهم در این روش، عدم نیاز به هیچ اقدامی از سوی قربانی است. این روش حتی بدون آنکه نیاز باشد قربانی فایلی را مشاهده کند، قابل اجرا است. نکته دیگر عدم ارائه وصله برای نسخه&zwnj;های قدیمی&zwnj;تر ویندوز است که آن&zwnj;ها را در معرض نفوذ قرار داده است.\r\n\r\nیک&zwnj;راه مقابله با این روش هک، فعال کردن قابلیت رمز عبور بر روی فایل&zwnj;های به اشتراک گذاشته&zwnj;شده است. نحوه فعال&zwnj;سازی این قابلیت در ویندوز در شکل ذیل آمده است:","content_html":"<h1>درروشی جالب که هکر می‌تواند اطلاعات ورود به سامانه‌های مایکروسافت را سرقت کند.<\/h1>\n<p dir=\"rtl\">به گزارش کارگروه امنیت سایبربان، هکرها با استفاده از آسیب‌پذیری ویندوز و پیاده‌سازی یک روش جالب می‌توانند به اطلاعات ورودی سامانه‌های مایکروسافتی دسترسی پیدا کنند؛ البته مایکروسافت به‌منظور رفع این آسیب‌پذیری در ویندوز 10 و سرور 2016، وصله ارائه کرده است.<\/p>\n\n<p dir=\"rtl\">هکر با استفاده از این آسیب‌پذیری می‌تواند رمز عبور اِن.تی.اِل.اِم (NTLM) ویندوز را سرقت کند. رمز عبور به‌صورت هش بوده که هکر در مرحله بعد اقدام به شکستن آن می‌کند.<\/p>\n\n<p dir=\"rtl\">به‌منظور پیاده‌سازی حمله، هکر یک فایل با فرمت شل (Shell) را در فولدر به اشتراک گذاشته‌شده قرار می‌دهد؛ سپس این فایل به دلیل اشکال امنیتی ویندوز، هش رمز عبور ویندوز را سرقت کرده و به سرور مدیریت مرکزی (C&amp;C) ارسال می‌کند. شکستن هش رمز عبور کار دشواری نبوده و به همین دلیل هکر به‌سرعت به رمز عبور سرور دسترسی پیدا می‌کند.<\/p>\n\n<p dir=\"rtl\"><br \/>\n <\/p>\n\n<p dir=\"rtl\"> <\/p>\n\n<p><img alt=\"سرقت اطلاعات ورودی ویندوز\" height=\"308\" src=\"https:\/\/www.cyberbannews.com\/sites\/default\/files\/styles\/cyberban_news_950_auto\/public\/DA-NTLM-Hash.png?itok=hPfRja2G\" title=\"سرقت اطلاعات ورودی ویندوز\" width=\"600\" \/><\/p>\n\n<p dir=\"rtl\">نکته مهم در این روش، عدم نیاز به هیچ اقدامی از سوی قربانی است. این روش حتی بدون آنکه نیاز باشد قربانی فایلی را مشاهده کند، قابل اجرا است. نکته دیگر عدم ارائه وصله برای نسخه‌های قدیمی‌تر ویندوز است که آن‌ها را در معرض نفوذ قرار داده است.<\/p>\n\n<p dir=\"rtl\">یک‌راه مقابله با این روش هک، فعال کردن قابلیت رمز عبور بر روی فایل‌های به اشتراک گذاشته‌شده است. نحوه فعال‌سازی این قابلیت در ویندوز در شکل ذیل آمده است:<\/p>\n\n<p><img alt=\"سرقت اطلاعات ورودی ویندوز\" height=\"433\" src=\"https:\/\/www.cyberbannews.com\/sites\/default\/files\/styles\/cyberban_news_950_auto\/public\/shared-folders-Windows.jpg?itok=FMZxv8r5\" title=\"سرقت اطلاعات ورودی ویندوز\" width=\"600\" \/><\/p>","content_source":"","content_url":"","content_date_start":"2017-11-11 09:17:22","content_date_event":"2017-11-11 09:17:22","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2017-11-11 09:18:52","content_date_register":"2017-11-11 09:18:52","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201711\/100087_3697426578_150_83.webp","300":".\/cache\/184\/attach\/201711\/100087_3697426578_300_166.webp","400":".\/cache\/184\/attach\/201711\/100087_3697426578_400_221.webp","600":".\/cache\/184\/attach\/201711\/100087_3697426578_600_332.webp","900":".\/cache\/184\/attach\/201711\/100087_3697426578_850_470.webp","1200":".\/cache\/184\/attach\/201711\/100087_3697426578_850_470.webp"},"ext":"jpg","file_media":1,"token":3697426578,"files":{"original":{"url":".\/file\/184\/attach\/201711\/100087_3697426578.jpg","width":850,"height":470,"size":0}}}]}]]