هشدار مرکز ماهر؛ کشف باگ جدید لینوکس و IOS

گروه فناوری الف،   3980917154

باگ جدیدی کشف شده در سیستم عامل های لینوکس و IOS به مهاجمان اجازه جعل اتصال‌های رمزنگاری شده VPN را می‌دهد.

به گزارش مهر به نقل از مرکز ماهر، تیمی از محققان امنیتی از ‫آسیب‌پذیری جدیدی در سیستم عامل‌های لینوکس و شبه Unix شامل FreeBSD، OpenBSD، macOS ، iOS و اندروید پرده برداشتند که به مهاجمان از راه دور اجازه جاسوسی و مداخله در اتصالات رمزنگاری شده VPN را می‌دهد.

این آسیب‌پذیری به شناسه CVE-۲۰۱۹-۱۴۸۹۹ در پشت شبکه سیستم عامل‌های متعددی واقع شده است و در هر دو جریان‌های TCP IPv۴ و IPv۶ امکان بهره برداری دارد.

از آنجایی که این آسیب‌پذیری وابسته به تکنولوژی VPN استفاده شده نیست؛ مهاجم با پروتکل‌های شبکه‌های خصوصی مجازی مانند OpenVPN، WireGuard، IKEv۲/IPSec کار می‌کند.

این آسیب‌پذیری می‌تواند توسط یک مهاجم در شبکه (متصل به یک نقطه دسترسی یا متصل به شبکه‌ قربانی) تنها با ارسال بسته‌های متعدد به دستگاه قربانی و بررسی پاسخ‌ها (حتی اگر رمزنگاری شده باشند) مورد بهره برداری قرار گیرد.

به گفته‌ محققان، این آسیب‌پذیری تاثیرات گوناگونی روی سیستم عامل‌های مختلف دارد.

برای مثال در دستگاه‌های macOS/iOS مهاجم باید از یک پورت باز برای یافتن ip مجازی قربانی استفاده کند.

در آزمایش این آسیب‌پذیری، محققان، از پورت ۵۲۲۳ که برای iCloud، iMessage، FaceTime، Game Center و Photo Stream استفاده می‌شود، استفاده کردند.

محققان این آسیب‌پذیری را روی سیستم عامل‌های زیر با موفقیت آزمایش کردند:

Ubuntu ۱۹.۱۰ (systemd)
Fedora (systemd)
Debian ۱۰.۲ (systemd)
Arch ۲۰۱۹.۰۵ (systemd)
Manjaro ۱۸.۱.۱ (systemd)
Devuan (sysV init)
MX Linux ۱۹ (Mepis+antiX)
Void Linux (runit)
Slackware ۱۴.۲ (rc.d)
Deepin (rc.d)
FreeBSD (rc.d)
OpenBSD (rc.d)

به گفته‌ محققان اکثر توزیع‌های لینوکس که آزمایش شده‌اند، آسیب‌پذیرند خصوصا نسخه‌های منتشر شده بعد از ۲۸ نوامبر.

در حالیکه محققان جزئیات فنی این آسیب‌پذیری را منتشر نکرده‌اند، تصمیم دارند ک یک تحلیل عمیق در رابطه با این حفره امنیتی و پیاده‌سازی‌های مرتبط با آن ارائه ارائه دهند.

پربحث‌های اخیر

    پربحث‌های دیروز

    1. مجلس به تهدیدهای تاجگردون چه پاسخی می‌دهد؟

    2. اعتبارنامه تاجگردون رد شد

    3. واکنش کاربران توییتر به رد اعتبارنامه تاجگردون؛ مجلس از اولین آزمون بزرگ خود سربلند بیرون آمد/ حالا نوبت تلاش مضاعف برای حل مشکلات است

    4. تاجگردون کیفش را از مجلس برداشت و رفت

    5. دولت روحانی رکورددار جهش ارز در تمام دولت‌ها است/ چرخ اقتصاد از کار افتاده/ نتیجه سیاست دلار ۴۲۰۰ تومانی چه بود؟

    6. مردم اندونزی حیوانات را در آتشفشان ریختند

    7. روحانی: اعتراف می‌کنم که در ساخت مسکن عقب ماندگی داشتیم

    8. اولین واکنش تاجگردون به رد اعتبارنامه‌اش

    9. جهانپور: خیلی از مبتلایان به کرونا در ایران شناسایی نشده‌اند/ تنها ۱۰ درصد تهرانی‌ها نکات بهداشتی را رعایت می‌کنند

    10. وزیر راه: حداکثر سقف قرارداد‌ اجاره در تهران ۲۵ درصد تعیین شد/ هیجانات کاذب‌ بازار مسکن را آرام می‌کنیم

    11. پرواز عمودی خلبان ایرانی با بمب افکن F ۴

    12. اینستاگرام پست ضرغامی را حذف کرد / اینبار وحشت از نام دختر سردار سلیمانی

    13. سقوط خوفناک یک هواپیما در حاشیه بزرگراه

    14. آمار به‌روز جهانی درباره کرونا/ ایران پنجمین کشور دنیا از نظر تعداد فوتی جدید

    15. روحانی: اعتراف می‌کنم دولت یازدهم در موضوع مسکن عقب‌ماندگی داشت/ زدن ماسک در حمل‌ونقل عمومی و ادارات الزامی می‌شود/ ظریف سمبل قدرت سیاسی است

    16. قیمت خودرو در بازار آزاد مشخص شد/ جدول

    17. توئیت زاکانی خطاب به مردم گچساران

    پربحث‌های هفته

    1. یک درس مهم ظریف در سیاست خارجی

    2. اصرار بر تحقیر ایران در ماجراي واکسن کرونا !

    3. از تنور سوال از رییس جمهور نانی گرم ‌می‌شود؟!

    4. پایان شوروی گونه آمریکا ؟

    5. مجلس به تهدیدهای تاجگردون چه پاسخی می‌دهد؟

    6. به چه قیمت؟

    7. طرح سؤال از رئیس‌جمهور با ۲۰۰ امضا تقدیم هیئت‌رئیسه مجلس شد + محورهای سوال

    8. دوره آموزشی سربازی ۲ ماهه شد

    9. اعتبارنامه تاجگردون رد شد

    10. حاشیه‌های حضور ظریف در مجلس

    11. شما بگویید به چه قیمتی ؟!

    12. روایت روحانی از مدیریت دولت بر اقتصاد کشور/جنجال سخنرانی ظریف/ بازداشت عضو تیم سابق مذاکره‌کننده هسته‌ای/افروغ: صداوسیما اسیر نفوذ، تظاهر و ریا شده است

    13.  ردپای زنگنه در هپکو به نقل از نماینده تهران/ وزارت نفت: بیژن زنگنه از سال ۸۵ بازنشسته است  

    14. ضرب و شتم پزشک متخصص توسط همراهان بیمار + عکس

    15. روحانی: اقتصاد کشور تحت مدیریت قرار دارد/ در ماه‌های آینده به ثبات در اقتصاد و بازار ارز خواهیم رسید

    16. تهیه طرح تغییر الگوی سهمیه بندی بنزین در مجلس/ اختصاص سهمیه بنزین به خانواده به جای خودرو

    17. معجزه ای که اتفاق نیفتاد!

    18. واکنش همتی به برخی اقتصاددانان؛ نقدینگی موجود نمی‌تواند به تورم بالا منجر ‌شود

    19. سیروس گرجستانی درگذشت

    20. حکم یک دادگاه آمریکایی: محموله نفتکش‌های ایرانی که به ونزوئلا رفته بودند، مصادره شود

    21. نمکی: دلم نمی‌خواست با چنین تاوان سنگینی حرف‌هایم را جدی بگیرند

    22. سیف: بانک مرکزی استقلال ندارد و تابع نظرات رئیس‌جمهور است/ برجام مشکل روابط بانکی ایران را حل نکرد

    23. احمد توکلی: با استیضاح روحانی بیشتر موافقم

    24. واکنش کاربران توییتر به رد اعتبارنامه تاجگردون؛ مجلس از اولین آزمون بزرگ خود سربلند بیرون آمد/ حالا نوبت تلاش مضاعف برای حل مشکلات است

    25. تاجگردون کیفش را از مجلس برداشت و رفت

    ابر آروان

    آخرین عناوین