آخر علوم أمن الانترنت و الكمبيوتر
'طبعا الموضوع حصري على مستوى المنتديات العربيه
الترجمة قوقل .........أكرر ترجمة قوقل
http://translate.google.com/translate_t#submit
يوم الثلاثاء الموافق 1430هـ/3/20 ، اصدرت مايكروسوفت لاصلاح ثقب في خادم ويندوز 2000 وعامي 2003 و 2008 والتي قد تسمح للمهاجمين لإعادة توجيه حركة المرور على الشبكة الخبيثة في الموقع الذي تم تحديده ليكون بمثابة بالوكالة.
ضعف ، صنفت مايكروسوفت الهام ، ويتيح لمديري تكنولوجيا المعلومات لوضع ويندوز الوكيل التلقائي اكتشاف ، أو WPAD ، الدخول في DNS. إذا آي إي أو فايرفوكس يتم تهيئتها ل"الكشف عن الإعدادات تلقائيا ،" سوف تربط المتصفح لآلة بالوكالة.
هذه هي الميزة مفيدة للشركات التي تريد أن تنشئ لنفسها خادم وكيل لمراقبة استخدام الإنترنت وموظف لأغراض أمنية. لكنه أيضا يمكن أن يسمح لرجل في منتصف - نوع من الهجوم من الخارج إذا كانت قادرة على ضبط WPAD الدخول من خلال دينامية تحديث DNS حتى يتسنى للحركة خبيثة لتحويل الملكية الفكرية ومعالجتها.
فإن التصحيح لا يحل المشكلة لنظم WPAD دون الدخول في DNS ، من خلال منع استفسارات لWPAD المستقبل. ولكن مع وجود نظم لWPAD الدخول ، والتصحيح لا يفعل شيئا.
مدراء تقنية تثبيت التصحيح الذي يمكن أن تعطى انطباعا زائفا بالأمان وبأنه أي شبهة قد نظم ثابتة ، وقال تايلر Reguly ، مهندس أمني بارز في البحوث nCircle ، الذي اتصل مايكروسوفت بلوق وكتب على وظيفة عن قلقه في نفس الليلة ، اصدرت مايكروسوفت تحديث.
بلوق وظيفة في اليوم التالي ، قالت مايكروسوفت Reguly قال له ممثل الشركة اختارت مغادرة مداخل القائمة WPAD يمسها لأنه ليس من الممكن التمييز بين الشرعية WPAD القيود التي حملت من قبل مهاجمين.
ولكن على الأقل يمكن أن مايكروسوفت وشملت نافذة منبثقة رسالة في هذا المثال ، محذرا من أن مستخدمي DNS له WPAD الدخول ، وربما تسأل ما اذا كانت تريد أن تبقي عليها أو يرفضها ، وقال Reguly.
"افهم ضرورة الحفاظ على وظيفة ، ولكن ليس على حساب القضايا الأمنية التي تجتاح تحت البساط".
استجابة لمشاعر القلق ، وأصدرت مايكروسوفت أكثر تفصيلا المذكرة الفنية على آخر التطورات وقال يوم الجمعة ان الشركة لا تريد أن تنال من وظائف واختاروا عدم كسر أي خطر مدير التشكيلات في احتمال ان يكون WPAD يست شرعية ، حتى لو انها تعني الهجوم سيستمر حتى تكون فعالة.
"وهذا في الواقع ليس سيناريو آخر التطورات الأمنية ، أو أي التحديث الأمني صادر عن شركة مايكروسوفت ويهدف إلى معالجة" ، وتقول مايكروسوفت علما. "ويقصد الأمن التحديثات للمساعدة في حماية النظام ضد الاستغلال في المستقبل ، ولا تهدف إلى إزالة أي هجوم الذي حدث في الماضي".
ثم يقدم المذكرة تعليمات للمدير كيف يمكن التثبت من الملكية الفكرية المخصصة لمعالجة WPAD الدخول في DNS.
في مقابلة عبر الهاتف مع CNET الأخبار في وقت متأخر من يوم الجمعة ، وظلت Reguly ميكروسوفت بخيبة أمل كيف نفذت لمعالجتها.
واضاف "من الممكن القيام به للتخفيف من الامور حقيقة أن أكثر من وظيفة اختاروا الأمن". "كما يمكن تعديل DNS ذلك فلا يمكنك أن تفعل مع دينامية التحديثات WPAD
المصدر
http://news.cnet.com/8301-1009_3-101...ml?tag=nl.e757
تقرير : برامج مكافحة الفيروسات Rogue
scammers الانترنت هي تجارة مربحة مما يجعل من إعادة توجيه الزوار من الشرعية على شبكة الانترنت لمواقع المارقة التي تحاول تثبيت برامج مكافحة الفيروسات ، وفقا لتقرير من المقرر أن يصدر من قبل شركة امن Finjan يوم الاثنين.
Finjan 'sالشيفرات الخبيثة مركز البحوث وجاءت عبر خادم إدارة المرور في أوكرانيا التي تستخدمها شبكة الإنترنت تحت scammers تتبع كيفية توجيه العديد من المواقع المضادة للفيروسات على مارقة الحصول على الشرعية من المواقع التي تعرضت لما يثير الشبهة.
عادة ، برامج مكافحة الفيروسات المارقة يعرض رسالة تقول إن جهاز الكمبيوتر هو المصابين وتقديم برامج مكافحة الفيروسات للبيع. في هجوم ناجح ، وscammers ينتهي مع الضحية ، ومعلومات بطاقة الائتمان لا تهتم بأي شرعية لتركيب البرمجيات.
أعضاء في "التابعة لشبكة" الحل الوسط الذي المشروعة على شبكة الانترنت للحصول على 9.6 سنت لكل إعادة توجيه ، Finjan قال في أحدث تقرير للاستخبارات الجرائم الحاسوبية. هناك 1.8 مليون مستخدم لتوجيه المارقة برامج مكافحة الفيروسات خلال 16 يوما متتالية Finjan تراقب الشبكة ، أو نحو 10800 دولار عن كل يوم ، ويحسب للباحثين.
Finjan اكتشفت أيضا أن ما يتراوح بين 7 ٪ و 12 ٪ من الشعب في نهاية المطاف المارقة تركيب برامج مكافحة الفيروسات و1.79 في المئة منهم دفع 50 دولارا لذلك.
وقال الباحثون ان Finjan أنها ليست الطريقة المشروعة لبعض المواقع على شبكة الإنترنت كانت الشبهة. بمجرد مواقع الشبهة ، فإن كثيرا scammers استخدام محرك البحث الأمثل للحصول على تقنيات هذه المواقع مرتبة عالية في نتائج البحث عن طريق البحث عن الكلمات الرئيسية المولدة ديناميكيا مع الأخطاء المطبعية والشعبية ، من حيث أن الناس قد تستخدم ، Finjan.
وتجذب كبار على محركات البحث والزوار على حد الشبهة المواقع فورا وإعادة توجيهها إلى صفحات المارقة في محاولة لتثبيت برامج مكافحة الفيروسات على أجهزة الكمبيوتر.
أداة أمنيه من شركة أتش بي الامريكيه لمطوري برامج الفلاش
إتش بي من المقرر أن تعلن يوم الاثنين حرة أداة يمكن استخدامها للمطورين للتأكد من ثقوب في يكتبون تطبيقات فلاش ، مما يمكن أن يؤدي إلى تسرب البيانات وغيرها من المشاكل الامنية على شبكة الانترنت.
إتش بي SWFScan decompiles فلاش الطلبات والبحث عن نقاط الضعف الشفرة وانتهاكات أدوبي المبادئ التوجيهية لأفضل الممارسات الأمنية ، وقال بيلي هوفمان ، مدير الأمن إتش بي الويب فريق الأبحاث. الأداة تعمل مع كافة إصدارات فلاش.
مع فلاش لاعب على تركيب أكثر من 98 في المئة من أجهزة الكمبيوتر المتصلة بالإنترنت على الصعيد العالمي ، وفلاش الطلبات شعبية هدفا للمهاجمين. وحلل ما يقرب من 4000 حصان لتطبيقات الإنترنت المتقدمة مع منصة فلاش ووجدت أن 35 في المئة أدوبي تنتهك أمن أفضل الممارسات.
على سبيل المثال ، مفاتيح التشفير وغيرها من البيانات الحساسة تم العثور داخل جانب العميل فلاش المدونة ، وقال هوفمان.
فلاش ، الذي يستخدم بشكل تقليدي لخلق الصور المتحركة وألعاب ، وكانت تستخدم بشكل متزايد لتطبيقات الويب 2.0 المشاريع المخصصة للاستعمال ، والتي تشديد التدابير الأمنية اللازمة ، قال.
هوفمان ويشرح كيف أن التطبيق العاجل ضعف يمكن استغلالها في هذا الفيديو.
هذه ليست المرة الأولى التي تهدف إلى أداة فلاش المطورين. آي بي إم في الشهر الماضي أعلنت الرشيد AppScan ، الامر الذي يعني تلقائيا بمسح فلاش اياكس والتطبيقات القائمة على الأمن العيوب. الإصدار القياسي من أن تكلفة المنتج 17550 $ لمدة سنة.
في العام الماضي ، وإتش بي وطلب من قبل مايكروسوفت لتطوير وسيلة مجانية ، Scrawlr ، التي يمكن استخدامها لتطوير اختبار لحقن SQL الضعف في تطبيقات مايكروسوفت على منصة آسيا والمحيط الهادئ ، وفقا لهوفمان.
في حين تسعى للمطورين لكتابة تطبيقات فلاش أكثر أمنا ، أدوبي تضطر أحيانا لمعالجة الثغرات الأمنية في فلاش لاعب نفسه. على سبيل المثال ، صدر مؤخرا أدوبي لرقعة ثقب في لاعب والتي قد تسمح للمهاجمين بعد السيطرة على جهاز الكمبيوتر
تقرير : قراصنة الشبكة الذكية يمكن أن يتسبب في انقطاع التيار الكهربائي
نشر الشبكات الذكية ينبغي تباطأ حتى تعالج الثغرات الأمنية ، وفقا لبعض خبراء الأمن الحاسوبي ، مشيرا إلى أن التجارب تظهر القراصنة كبير يمكن أن يتسبب في انقطاع التيار الكهربائى بعد اقتحام الشبكة الذكية النظام.
الفكرة وراء الشبكات الذكية ، وازدهار قطاع الطاقة فيها حتى غوغل لعب دور ، هو الآلي متر في الاتجاهين ، واستهلاك الطاقة ويمكن استخدام البيانات لتحسين كفاءة وموثوقية المنظومة الكهربائية وتوزيع الكهرباء. غسالة الملابس في منزل مكلب تصل الى متر والذكية ، على سبيل المثال ، يمكن إنشاء لتشغيل إلا في أقل تكلفة ، خارج ساعات الذروة ، والألواح الشمسية المنزلية الرياضية يمكن أن يعطي السلطة إلى الشبكة.
الولايات المتحدة من خلال حزمة من الحوافز الاقتصادية ، وزارة الطاقة ومن المقرر ان تستثمر 4.5 مليار دولار في تكنولوجيا الشبكات الذكية. وعلى الرغم من العديد من المرافق وتشمل هذه المبادرة من خلال تركيب العدادات الذكية ملايين المنازل في البلاد ، والأمن وغيرهم من الخبراء يحذرون من أن التكنولوجيا قد لا تكون جاهزة لخوض الانتخابات. ووفقا لتقرير نشرته سي مساء الجمعة :
وقال خبراء الأمن الحاسوبي بعض أنواع متر يمكن اختراق ، كما غيرها من النقاط في الشبكة الذكية للاتصالات ونظم. IOActive ، وشركة الخدمات المهنية والأمن ، أن مهاجمين مع 500 دولار للمعدات ومواد ، ومعلومات أساسية في مجال الالكترونيات وهندسة البرمجيات ، "يمكن ان تتخذ القيادة والسيطرة من (البنية التحتية المتطورة متر) ، مما يسمح للتلاعب بالجملة من الخدمة الى المنازل والشركات. "
وذكر الخبراء أن مرة واحدة في هذا النظام ، ويمكن السيطرة على القراصنة الآلاف ، بل الملايين ، من متر وتغلق بعد التحديث في وقت واحد. وهناك أيضا القراصنة قد تكون قادرة على أن تزيد أو تنقص بشكل كبير من الطلب على الطاقة ، وزعزعة توازن الحمل على شبكة الكهرباء المحلية ، وتسبب في انقطاع التيار الكهربائى. هؤلاء الخبراء ان هذا الموقع سوف التعاقبي انقطاع التيار الكهربائي إلى أجزاء أخرى من الشبكة ، وتوسيع نطاق انقطاع التيار. لا أحد يعرف كيف يمكن أن يحصل كبيرة.
"الصناعة وتعمل لجعل متر أكثر أمنا لهم بعمل جيد" ، وقال جو لويس ، وهو خبير في نظم الرقابة فائدة.
ومع ذلك ، أوصى الخبراء بأن مثل Skoudis الشبكة الذكية تباطأ حتى يتم نشر الامن وتعالج نقاط الضعف. على خلاف ذلك ، وقال إن الشبكة الذكية والمعدات المنتشرة الآن قد يكون من الضروري استبدالها في وقت لاحق.
"قبل ان نذهب الى التسرع عنيد مفهوم الشبكات الذكية ، علينا أن نتأكد من أننا رعاية الأعمال التجارية ، في هذه الحالة الأمن الحاسوبي".
صناعة المديرين والمنظمين والصناعة في وقت سابق هذا الشهر اتفقت مع مخاوف الكونغرس عن الشبكة الذكية سريع الانتشار ، وتحذيره من أن عدم وجود معايير لصناعة الأمن ، والموثوقية ، وتبادل البيانات ، والخصوصية ، يمكن أن يؤدي إلى الحكومة الملكية والأموال المهدرة على الشبكة الذكية التكنولوجيات التي لا المتبادل فيما بينها ، والتي كانت متجهة الى وقت قريب أصبحت بالية.
"لا اعتقد ان السماء تنهار" ، ويليام ساندرز ، الباحث الرئيسي لمؤسسة العلوم الوطنية سايبر ترست مركز سايبر بالثقة على البنية التحتية لشبكة الكهرباء ، لشبكة سي. وقال "لا أعتقد أننا يجب أن يتوقف النشر حتى نحصل على كل ما عليها ، لكن علينا أن نكون يقظين ومعالجة القضايا الأمنية في وقت مبكر على الشبكة الذكية
المصدر
http://news.cnet.com/8301-1009_3-102...ml?tag=nl.e757
استنشاق ضربات المفاتيح لوحة المفاتيح عن طريق الليزر والطاقة
فانكوفر (كولومبيا البريطانية -- قدم في مؤتمر أمني مفصل CanSecWest يوم الخميس في الكيفية التي يمكن عن طريق تحليل البيانات شم ضربة مفتاح الاهتزازات باستخدام الليزر تدريب على الكمبيوتر المحمول لامعة ، أو من خلال إشارات كهربائية من جهاز كمبيوتر متصلة لتبسيط العمليات / 2 لوحة المفاتيح وتوصيله الى المقبس.
المعدات التي تستخدم لتقدير التكاليف نحو 80 دولارا ، والباحثين عن الطريق العكسية تمكن نقطة ليزر على سطح يعكس كمبيوتر محمول بين 50 قدما و 100 أمتار ، وتحديد الرسائل المطبوعة.
قائد الأمن المهندس اندريا Barisani القراصنة والأجهزة دانييلي بيانكو يدويا استخدم جهاز ليزر الميكروفون وصورة الصمام الثنائي لقياس الاهتزازات ، والبرمجيات لتحليل الترددات الطيفية من مختلف ضربات المفاتيح ، وكذلك لتطبيق تكنولوجيا المعلومات لقاموس لمحاولة تخمين كلمات. وهي تستخدم تقنية تسمى دينامية تزييفها هذا الوقت عادة ما تستخدم في تطبيقات التعرف على الكلام ، لقياس تشابه الإشارات.
خط البصر على كمبيوتر محمول ضروري ، ولكنه يعمل من خلال زجاج النافذة ، بحسب المصدر نفسه. باستخدام الليزر تحت الحمراء من شأنه أن يمنع الضحية من معرفة انهم يتعرضون للتجسس عليهم.
السبيل الحقيقي الوحيد للتخفيف من حدة لمكافحة هذا النوع من التجسس وسيكون لتغيير موقفها وكتابة الكلمات يكتب بالخطأ ، Barisani.
في ثاني هجوم الطريقة ، وتمكن الباحثون للتجسس على ضربات المفاتيح للكمبيوتر التي تستخدم س / 2 لوحة المفاتيح من خلال خط الأرض من الطاقة لسد منفذا في 50 أمتار.
"تسرب المعلومات إلى الشبكة الكهربائية". Barisani. واضاف "يمكن الكشف عن القدرة على سد العجز ، بما فيها تلك القريبة تقاسم نفس الخط الكهربائي" الضحية الكمبيوتر.
استخدم الباحثون مرسمة الذبذبات الرقمية والتناظرية الرقمية المحول ، وكذلك تصفية التكنولوجيا لعزل الضحية ضربة مفتاح البقول الأخرى من الضوضاء على خط السلطة.
التجارب الأولية ، والتي استغرقت ما يقرب من خمسة أيام لإعداد وأداء ، ومكنهم من تسجيل ضربات المفاتيح الفردية المستمر للبيانات ولكن ليس مثل الكلمات والجمل ، إلا أنها تتوقع أن تكون قادرة على القيام بذلك في غضون بضعة أشهر ، وقال Barisani.
بالإضافة إلى استخدامها لشم أحد الجيران ضربات المفاتيح في غرفة مجاورة ، ويمكن استخدامها في الهجوم على شم البيانات من أجهزة الصراف الآلي التي تستخدم س / 2 لوحات المفاتيح أو ما شابه ذلك ، وقال Barsani. الهجوم لا تعمل على لوحات المفاتيح وأجهزة الكمبيوتر المحمولة أو USB ، قال.
هجمات مماثلة لغيرها من الأبحاث الحديثة التي تنطوي على ضربات المفاتيح من خلال استنشاق هوائي لاسلكي.
وبالطبع فإن هناك بابا كبيرا من هذه الأنواع من الهجمات استنشاق النائية ، العاصفة ، التي تسمح للشخص مع الكثير من المعدات باهظة الثمن لشم الإشعاع الكهرومغناطيسي المنبثقة عن عرض شريط فيديو.
هجمات جديدة أسهل ويمكن تحقيق ذلك بتكلفة أقل ، وقال الباحثون
المصدر
http://news.cnet.com/8301-1009_3-102...ml?tag=nl.e757
خبر يهم العضو الغالي :::::::
صالح السنحاني
Apple's iTunes 8.1 المقابس الخبيثة podcast ثغرة أمنية
أبل يوم الخميس سراح اي تيونز 8.1 ، الذي يتضمن لتحديد مواطن الضعف التي يمكن أن تؤدي إلى سرقة أسماء المستخدمين وكلمات السر podcast اذا كانت تحتوي على برامج ضارة مشترك.
ويتناول البرنامج بتحديث تصميم المسألة في اي تيونز podcast الميزة التي جعلت من الممكن لالاشتراك خبيثة podcast تسبب توثيق الحوار على أن يتم عرض يمكن ان يدفع المستخدم للدخول في اوراق اعتماده الى خادم podcast
التفاح الاستشارية.
http://support.apple.com/kb/HT3487
وتؤثر هذه المسألة على Mac OS X v 10.4.10
هذا رابط برامج ماك
http://www.cnet.com/apple-mac.html?tag=txt;luke_topic
وفي وقت لاحق. مسألة أبلغت بيلوود سيمون.
كما يحدد اي تيونز 8.1 ضعف والتي قد تسمح خبيثة صيغ الصوت الرقمي وبروتوكول الوصول لرسائل يسبب الحرمان من الخدمة على أجهزة كمبيوتر تعمل بنظام التشغيل ويندوز إكس بي أو فيستا. فورتي جيت Fortiguard 'sأمن العالمي للبحوث فريق الفضل في اكتشاف هذه العلة.
و سلامتكم
//////////////////
مع أطيب التحيات
25-03-2009, 12:36 AM
آخر العلوم الآمنيه على ساحة الانترنت
رد : آخر العلوم الآمنيه على ساحة الانترنت
تعليمات المشاركة
المواضيع المتشابهه
درجة الحراره.
العرض العادي
