هشدار مرکز ماهر؛ کشف باگ جدید لینوکس و IOS

گروه فناوری الف،   3980917154

باگ جدیدی کشف شده در سیستم عامل های لینوکس و IOS به مهاجمان اجازه جعل اتصال‌های رمزنگاری شده VPN را می‌دهد.

به گزارش مهر به نقل از مرکز ماهر، تیمی از محققان امنیتی از ‫آسیب‌پذیری جدیدی در سیستم عامل‌های لینوکس و شبه Unix شامل FreeBSD، OpenBSD، macOS ، iOS و اندروید پرده برداشتند که به مهاجمان از راه دور اجازه جاسوسی و مداخله در اتصالات رمزنگاری شده VPN را می‌دهد.

این آسیب‌پذیری به شناسه CVE-۲۰۱۹-۱۴۸۹۹ در پشت شبکه سیستم عامل‌های متعددی واقع شده است و در هر دو جریان‌های TCP IPv۴ و IPv۶ امکان بهره برداری دارد.

از آنجایی که این آسیب‌پذیری وابسته به تکنولوژی VPN استفاده شده نیست؛ مهاجم با پروتکل‌های شبکه‌های خصوصی مجازی مانند OpenVPN، WireGuard، IKEv۲/IPSec کار می‌کند.

این آسیب‌پذیری می‌تواند توسط یک مهاجم در شبکه (متصل به یک نقطه دسترسی یا متصل به شبکه‌ قربانی) تنها با ارسال بسته‌های متعدد به دستگاه قربانی و بررسی پاسخ‌ها (حتی اگر رمزنگاری شده باشند) مورد بهره برداری قرار گیرد.

به گفته‌ محققان، این آسیب‌پذیری تاثیرات گوناگونی روی سیستم عامل‌های مختلف دارد.

برای مثال در دستگاه‌های macOS/iOS مهاجم باید از یک پورت باز برای یافتن ip مجازی قربانی استفاده کند.

در آزمایش این آسیب‌پذیری، محققان، از پورت ۵۲۲۳ که برای iCloud، iMessage، FaceTime، Game Center و Photo Stream استفاده می‌شود، استفاده کردند.

محققان این آسیب‌پذیری را روی سیستم عامل‌های زیر با موفقیت آزمایش کردند:

Ubuntu ۱۹.۱۰ (systemd)
Fedora (systemd)
Debian ۱۰.۲ (systemd)
Arch ۲۰۱۹.۰۵ (systemd)
Manjaro ۱۸.۱.۱ (systemd)
Devuan (sysV init)
MX Linux ۱۹ (Mepis+antiX)
Void Linux (runit)
Slackware ۱۴.۲ (rc.d)
Deepin (rc.d)
FreeBSD (rc.d)
OpenBSD (rc.d)

به گفته‌ محققان اکثر توزیع‌های لینوکس که آزمایش شده‌اند، آسیب‌پذیرند خصوصا نسخه‌های منتشر شده بعد از ۲۸ نوامبر.

در حالیکه محققان جزئیات فنی این آسیب‌پذیری را منتشر نکرده‌اند، تصمیم دارند ک یک تحلیل عمیق در رابطه با این حفره امنیتی و پیاده‌سازی‌های مرتبط با آن ارائه ارائه دهند.

پربحث‌های دیروز

  1. جنجال توییت «ذوالنوری» به روایتی دیگر

  2. پاسخ محکم به هتاکی ماکرون به پیامبر اسلام/ محصولات فرانسوی در کویت تحریم شد

  3. اوراسیا تایمز: چرا ایران قادر است جنگنده های بسیار پیشرفته آمریکا را "سرنگون" کند؟

  4. رهبر انقلاب: برای مقابله با کرونا باید تصمیم قاطع حاکمیتی گرفته شود/ توصیه‌های مهم برای مواجهه با ویروس کرونا/ انتقاد صریح از هتک حرمت رئیس‌جمهور

  5. ایران در فهرست سیاه FATF باقی ماند

  6. آذری جهرمی به مدیرکل ارتباطات گیلان: تا رفع مشکل اینترنت منطقه بلوکات حق بازگشت به رشت را ندارید

  7. وضعیت قیمت آپارتمان‌های ۱۰۰ متر به بالا در تهران + جدول

  8. سردارسلامی: هیچ جدایی بین سپاه و ناجا نیست/‌ برخورد پلیس با اراذل و اوباش مورد قبول مردم بود

  9. کمبود انسولین قلمی در بازار ایران وجود ندارد

  10. سیگنال تازه همتی به بازار ارز/ صادرات نفت افزایش یافت

  11. تشکیل پرونده‌ برای مرگ یک جوان در جریان دستگیری توسط مأموران نیروی انتظامی

  12. دادستان تهران: دشمن روی اوباش برنامه‌ریزی کرده است

  13. نقشه ترامپ برای جلوگیری از لغو تحریم‌های ایران در صورت شکست در انتخابات

  14. سرقت حرفه‌ای موبایل از یک موتورسوار

  15. توضیحات رامبد جوان درباره «خندوانه» جدید و سفر به خارج از کشور

  16. ردپای شرکت داخلی در کمبود انسولین قلمی

  17. رهبر انقلاب: برخورد یکی دو هفته قبل بعضی ها با دولت و رئیس جمهور کار غلطی بود

پربحث‌های هفته

  1. صحبت‌های کوبنده نماینده ایلام: کجا دشمن گفته است پراید بنجل ۸ میلیونی را ۱۳۰ میلیون بفروشیم

  2. یا رومی روم یا زنگی زنگ !

  3. نقدي بر سخنان رييس‌جمهور درباره صلح امام حسن (ع)

  4. اگر بایدن پیروز شود ...

  5. پایان یک تحریم داوطلبانه/ وقتی «خودتحریمی تسلیحاتی» را «فتح الفتوح» جا ‌زدند!

  6. وقت فریاد است، از ساحت علم تاریخ دفاع کنید

  7. جنجال توییت «ذوالنوری» به روایتی دیگر

  8. استیضاح روحانی و آزمون ولایتمداری

  9. خیانت یا حماقت ؟+فیلم

  10. آقای دکتر؛ جدیدترین گزینه ریاست جمهوری ۱۴۰۰

  11. چهار دلیل ریزش عجیب دلار

  12. دوباره برگشتیم به اول داستان کرونا !

  13. دلایل عجیب سلبریتی‌ها برای ازدواج‌نکردن!

  14. شهادت یک بسیجی در تهران‌پارس به دست اراذل و اوباش

  15. تازه‌ترین قیمت انواع خودرو/ پژو ۲۰۶ ارزان شد

  16. تماشاخانه جنگ قره باغ

  17. فرماندار آبادان: همه کسانی که در فیلم حاضرند بازداشت شدند

  18.  سر و کله ترامپ از کجا پیدا شد؟

  19. عدم خوشبینی مقام معظم رهبری به مذاکره با آمریکا

  20. ارزهای خانگی از پستوها در آمد؟

  21. تهیه طرح استیضاح رئیس جمهور با ۶۰ امضاء در مجلس + اسامی نمایندگان و محورهای استیضاح

  22. با مروجان «بی‌بند‌ و ‌باری» با قاطعیت برخورد‌‌ می‌کنیم/ اسیر جوسازی‌‌ نمی‌شویم

  23. علت واجب بودن عفاف و حجاب برای زنان/ حیثیت زن، حریم خداوند است

  24. همتی: انتظار داریم صندوق بین المللی پول تقاضای وام ایران را تصویب کند

  25. نرخ جالب تورم در فنلاند و سوئد

آخرین عناوین