+- انجمن های تخصصی فلش خور (http://www.flashkhor.com/forum)
+-- انجمن: رایانه (http://www.flashkhor.com/forum/forumdisplay.php?fid=27)
+--- انجمن: امنیت و روش های مقابله با هـک (http://www.flashkhor.com/forum/forumdisplay.php?fid=85)
+--- موضوع: دور زدن امنیت ویندوز فقط با تغییر یک بیت (/showthread.php?tid=264727)
دور زدن امنیت ویندوز فقط با تغییر یک بیت - امیر‌حسین - 07-03-2017
در میان چندین دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
آسیب پذیری های تحت وب که مایکروسافت در Tuesday Patched برای آنها، وصله امنیتی ارائه کرده بود، یک آسیب پذیری بحرانی یافت می شد که می توانست توسط هکر برای دور زدن تدابیر امنیتی تمام نسخه های سیستم عامل ویندوز (از XP گرفته تا Windows 10) تنها با تغییر یک بیت بهره برداری شود.
Udio Yavo (مدیر ارشد فناوری در شرکت امنیتی enSilo) شرح می دهد که آسیب پذیری محلی افزایش امتیاز (CVE-2015-0057) می تواند به نفوذگر این امکان را دهد که کنترل کامل دستگاه قربانی را بدست آورد. یک نفوذگر که به سیستم ویندوزی دسترسی کسب می کند می تواند از این آسیب پذیری برای دور زدن تمام تدابیر امنیتی، نقض تخفیفی مثل Sandboxing، تصادفی سازی حافظه و تفکیکی کرنل بهره برداری کند.
این رخنه در جزء رابط گرافیکی کاربر در ماژول win32K.sys در کرنل ویندوز وجود دارد. این حفره در واقع در تابع xxxEnableWndSBArrows باقی مانده است که می تواند تغییر داده شود. محققان این شرکت امنیتی اکسپلویتی برای تمام نسخه های ویندوز نوشته اند که به گفته آنها، Windows 10 را هم تحت تاثیر خود قرار می دهد.
روش حمله به این صورت است که می توان برای دور زدن محافظت های کرنل مثل DEP، MIC، KASLR و SMEP مورد استفاده قرار گیرد. Yavo علاوه بر شرح جزییات این آسیب پذیری، یک ویدیو برای اثبات ادعای خود در YouTube قرار داده است.
RE: دور زدن امنیت ویندوز فقط با تغییر یک بیت - ÆMÆշЇÑζ - 07-03-2017
اين براي موبايل هاي ماكروسافت لوميا ويندوز هم امكان پذيره؟؟
RE: دور زدن امنیت ویندوز فقط با تغییر یک بیت - امیر‌حسین - 07-03-2017
(07-03-2017، 19:23)ÆMÆշЇÑζ نوشته است: دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
اين براي موبايل هاي ماكروسافت لوميا ويندوز هم امكان پذيره؟؟
امتحان نکردم!
ولی شاید بشه چون هردو ساخت مایکرو سافت هستن و شایدم نشه چون یکی واس pc هست یکی واسه موبایل!