هشدار مرکز ماهر؛ کشف باگ جدید لینوکس و IOS

گروه فناوری الف،   3980917154

باگ جدیدی کشف شده در سیستم عامل های لینوکس و IOS به مهاجمان اجازه جعل اتصال‌های رمزنگاری شده VPN را می‌دهد.

به گزارش مهر به نقل از مرکز ماهر، تیمی از محققان امنیتی از ‫آسیب‌پذیری جدیدی در سیستم عامل‌های لینوکس و شبه Unix شامل FreeBSD، OpenBSD، macOS ، iOS و اندروید پرده برداشتند که به مهاجمان از راه دور اجازه جاسوسی و مداخله در اتصالات رمزنگاری شده VPN را می‌دهد.

این آسیب‌پذیری به شناسه CVE-۲۰۱۹-۱۴۸۹۹ در پشت شبکه سیستم عامل‌های متعددی واقع شده است و در هر دو جریان‌های TCP IPv۴ و IPv۶ امکان بهره برداری دارد.

از آنجایی که این آسیب‌پذیری وابسته به تکنولوژی VPN استفاده شده نیست؛ مهاجم با پروتکل‌های شبکه‌های خصوصی مجازی مانند OpenVPN، WireGuard، IKEv۲/IPSec کار می‌کند.

این آسیب‌پذیری می‌تواند توسط یک مهاجم در شبکه (متصل به یک نقطه دسترسی یا متصل به شبکه‌ قربانی) تنها با ارسال بسته‌های متعدد به دستگاه قربانی و بررسی پاسخ‌ها (حتی اگر رمزنگاری شده باشند) مورد بهره برداری قرار گیرد.

به گفته‌ محققان، این آسیب‌پذیری تاثیرات گوناگونی روی سیستم عامل‌های مختلف دارد.

برای مثال در دستگاه‌های macOS/iOS مهاجم باید از یک پورت باز برای یافتن ip مجازی قربانی استفاده کند.

در آزمایش این آسیب‌پذیری، محققان، از پورت ۵۲۲۳ که برای iCloud، iMessage، FaceTime، Game Center و Photo Stream استفاده می‌شود، استفاده کردند.

محققان این آسیب‌پذیری را روی سیستم عامل‌های زیر با موفقیت آزمایش کردند:

Ubuntu ۱۹.۱۰ (systemd)
Fedora (systemd)
Debian ۱۰.۲ (systemd)
Arch ۲۰۱۹.۰۵ (systemd)
Manjaro ۱۸.۱.۱ (systemd)
Devuan (sysV init)
MX Linux ۱۹ (Mepis+antiX)
Void Linux (runit)
Slackware ۱۴.۲ (rc.d)
Deepin (rc.d)
FreeBSD (rc.d)
OpenBSD (rc.d)

به گفته‌ محققان اکثر توزیع‌های لینوکس که آزمایش شده‌اند، آسیب‌پذیرند خصوصا نسخه‌های منتشر شده بعد از ۲۸ نوامبر.

در حالیکه محققان جزئیات فنی این آسیب‌پذیری را منتشر نکرده‌اند، تصمیم دارند ک یک تحلیل عمیق در رابطه با این حفره امنیتی و پیاده‌سازی‌های مرتبط با آن ارائه ارائه دهند.

عناوین مرتبط

پربحث‌های اخیر

  1. «بلد نبودن» یا «نخواستن»؛ آقای روحانی، مسئله این است!

  2. ماجرای مخالفت رئیس صداوسیما با درخواست عجیب روحانی/ اعمال فشار حداکثری دولت به علی‌عسکری

  3. "شیر" را از سبد غذایی حذف نکنید/ تکذیب ادعاهای یک کارشناس

  4. جهان‌آرا، عصرانه و ثریا دیگر «زنده» نخواهند بود

  5. زیبا کلام برای خودش نوشابه باز کرد؟!

  6. ماجرای کاخ مرمر که مرحوم هاشمی رفسنجانی در آن مستقر بودند

  7. نقطه زن بودن موشک‌ها دیگر در سیطره آمریکا نیست/ دقت موشک‌های سپاه واقعی و بالا است

  8. راهپیمایی زنان آمریکایی به تظاهرات علیه ترامپ تبدیل شد + تصاویر

  9. چرا ترامپ درباره تلفات عین‌الاسد دروغ گفت؟/ آزمون شفافیت شورای نگهبان/ واکنش کدخدایی به انتقاد لاریجانی از ردصلاحیت نمایندگان

  10. تصاویری از برخورد خشونت آمیز نیروهای پلیس فرانسه با معترضان

  11. حرکت اول تحول در گام دوم انقلاب 

  12. فتاح: کار آزادراه تهران شمال تمام شده است/ کاخ مرمر به موزه تبدیل می‌شود/ مالیات پرداخت می‌کنیم

  13. آشوبگران نفوذی در لبنان

  14. مدیرعامل دیده‌بان شفافیت و عدالت: رد صلاحیت‌های اخیر عمدتا برای اختلاس بوده است

  15. عضو شورای نگهبان: نباید به افراد گرفتار در مسائل اخلاقی و مالی رحم کرد/ اجازه ندهیم افراد فاسد در کشور حاکم شوند

پربحث‌های دیروز

  1. تیم‌های ایرانی از حضور در لیگ قهرمانان آسیا انصراف دادند

  2. ترامپ: قاسم سلیمانی را کشتیم چون او حرف‌های بدی درباره کشور ما (آمریکا) می‌زد

  3. طرح دریافت غرامت از انگلیس برای قتل عام ۹ میلیون ایرانی

  4. انتقاد فرشاد مومنی از صحبت‌های اخیر رئیس جمهور/خاطره عماد افروغ از سردار سلیمانی/چه کسی جانشین لاریجانی می‌شود؟

  5. ۱۱ سنگ بزرگ پیش پای ایران و چین برای همکاری اقتصادی

  6. جبهه پایداری و انتخابات پیش رو    

  7. پاسخ شهاب حسینی به هجمه‌ها: منتقد اتفاقات تلخ هستم/ در فیلم‌ با بودجه دولتی بازی می‌کنید اما از فجر انصراف می‌دهید؟

  8. نیویورک تایمز: ابلیس ترامپ واگیر است

  9. وقتی ترامپ خودش را حرامزاده توصیف می‌کند

  10. ولیعهد دبی در مراسم فارغ التحصیلی پلیس

  11. آیا سخنان رهبری تکراری و معمولی بود؟

  12. کدام دادگاه باید به بی‌تدبیری‌های پرتلفات شما رسیدگی کند؟

  13. بازداشت مفتی داعش و بردارش در موصل + عکس

  14. ادعای پمپئو: ترور سلیمانی قطعا قانونی بوده!

  15. جو سنگین علیه ترامپ بعد از دروغگویی درباره تلفات انتقام موشکی ایران

  16. تصویری از مقام بلندپایه ارتش در مناطق سیل زده چابهار

  17. خانه‌هایشان را سیل برده اما مهربانی‌شان را نه / آقای روحانی! تو رئیس‌جمهور ما هم هستی؟

  18. وزیر صنعت: برای حل مشکلات کشور باید وقت بگذاریم و تدبیر کنیم/ توانایی عبور از شرایط سخت امروز را داریم

  19. گاوبازی به سبک هندی

  20. پشیمانی زودهنگام از تحریم جشنواره‌ها

پربحث‌های هفته

  1. نمک‌پاشی بر زخم مردم و سوءاستفاده از داغ ملی/ بیانیه احمد توکلی در مورد حوادث اخیر در کشور

  2. نامه ۲۴ اقتصاددان به رئیس‌جمهور: با این ۱۰راهکار، بدون کمک خارجی اقتصادایران را نجات دهید

  3. سفیر انگلیس مقابل دانشگاه امیرکبیر دستگیر شد+واکنش انگلیس

  4. محسن تنابنده: پس از «پایتخت ۶» دیگر با تلویزیون کار نخواهم کرد!

  5. لطفا در زمین ترامپ بازی نکنید

  6. تظاهرات دانشجویان و گسست های اجتماعی و سیاسی

  7. عذرخواهی خانمی که صحبت‌هایش جنجال به پا کرد

  8. سرلشکر سلامی: هیچ وقت این‌قدر شرمنده نبوده‌ام؛ هیچ وقت/ آرزویی جز تکه‌تکه شدن پای امنیت و رفاه مردم نداریم

  9. واکنش‌ها به اعلام نتایج بررسی صلاحیت داوطلبان انتخابات مجلس/ چهره های شاخص اصلاح طلب و اصولگرایی که تایید یا رد شدند

  10. چرا ترامپ توییت فارسی منتشر می‌کند؟

  11. واکنش کدخدایی به انتقاد روحانی از ردصلاحیت‌ها/ نظر علی مطهری درباره تجمعات روزهای اخیر/ آمریکا می‌خواهد سقوط هواپیما را بهانه تحریم جدید قرار دهد؟

  12. آیا مدیرعامل فراری نیسان، کپی ژاپنی محمود رضا خاوری است؟!

  13. تجمعات محدود با شعارهای تند سیاسی

  14. آلمان، فرانسه و انگلیس مکانیسم ماشه برجام را فعال کردند

  15. انتقاد توکلی از اقدام عجیب وزارت نفت برای تاسیس مجتمع اداری عظیم

  16. شهاب حسینی: انصراف از جشنواره فجر دامن‌زدن به افتراق‌هاست/پشت احساسات پاک مردم قایم نشویم

  17. «بلد نبودن» یا «نخواستن»؛ آقای روحانی، مسئله این است!

  18. ماجرای مخالفت رئیس صداوسیما با درخواست عجیب روحانی/ اعمال فشار حداکثری دولت به علی‌عسکری

  19. "شیر" را از سبد غذایی حذف نکنید/ تکذیب ادعاهای یک کارشناس

  20. از منشور سازمان ملل تا تار سبیل نداشته جان کری!

  21. نقش آمریکا در سقوط هواپیمای اوکراینی

  22. تصاویر جدید از ویرانه‌های عین الاسد

  23. تیم‌های ایرانی از حضور در لیگ قهرمانان آسیا انصراف دادند

  24. لزوم برگزاری تشییع و یادبود ملی برای شهدای سقوط هواپیما/پنهانکاری درباره سقوط هواپیما به روایت عباس عبدی/ نادران: نمایندگانی که به‌دلیل فساد مالی ردصلاحیت شده‌اند به دادگاه معرفی شوند

  25. منتشرکننده تصاویر اصابت موشک به هواپیمای مسافربری شناسایی شد

آخرین عناوین