12px13px15px17px
Tarix:13/02/18

“Skype” messencerində ciddi boşluq aşkar edilib

Təhlükəsizlik mütəxəssisi Stefan Kantak “Skype” messencerinin yenilənmə mexanizmində istifadəçi hüququnu SYSTEM səviyyəsinədək yüksəltməyə və beləliklə, qurğuya tam giriş əldə etməyə imkan verən boşluq aşkar edib.

“ICTnews” Elektron Xəbər Xidməti “securitylab.ru” saytına istinadən yazır ki, “ZDNet” nəşrinin jurnalistləri ilə söhbət zamanı Kantak izah edib ki, kibercinayətkar DLL kitabxanalarının dəyişdirilməsi metodunun köməyi ilə yeniləmə quraşdırıcısını aldadaraq lazımi kitabxananın əvəzinə, zərərverici kod tətbiq edə bilər. Cinayətkar zərərverici kitabxananı müvəqqəti qovluğa yükləyə və mövcud DLL kitabxanaya uyğun olaraq adını dəyişdirə bilər. Problem ondadır ki, proqram tərəfindən lazımi kitabxananın axtarışı prosesində ilk öncə zərərverici kitabxana aşkar edilir. Sistemə tam giriş əldə etmiş cinayətkar müxtəlif əməliyyatları (məsələn, faylları oğurlamaq, məlumatları silmək) yerinə yetirə bilər.

Kantak sözügedən boşluq haqda ötən ilin sentyabrında “Microsoft” şirkətinə məlumat verib, ancaq şirkətdən bildirilib ki, düzəliş üçün kodun çox hissəsinə yenidən baxılmalıdır, buna görə bu boşluq artıq messencerin yeni versiyasında aradan qaldırılacaq.

Emil Hüseynov




Baxış sayı: 23

© İstifadə edilərkən İctnews-a istinad olunmalıdır

Facebook Google Favorites.Live BobrDobr Delicious Twitter Propeller Diigo Yahoo Memori MoeMesto






21 Avqust 2018

20 08 2018

20/08/18
Avropa İttifaqı sosial şəbəkələrdə məzmunun silinməsi qaydalarını sərtləşdirib

Avropa İttifaqı terrorizmi dəstək xarakterli məzmunun silinməsi qaydalarını sərtləşdirməyi planlaşdırır. 

20/08/18
“Samsung Galaxy S10” smartfonu “MWC 2019” sərgisində təqdim ediləcək

“Samsung” şirkətinin mobil bölməsinin rəhbəri Ko Don Cin “Galaxy S10” smartfonunun 2019-cu ilin 

20/08/18
Pentaqon yeni anonim messencer hazırlayır

ABŞ Müdafiə Nazirliyinin Perspektiv Tədqiqat Layihələri Agentliyi anonim və təhlükəsiz mobil messencerin 

20/08/18
“Alcatel HH40V” qurğusu dünyanın istənilən nöqtəsindən internetə qoşulmağa imkan verəcək

“Alcatel” şirkəti dünyanın istənilən nöqtəsindən internetə sürətli qoşulma üçün “HH40V” portat

20/08/18
Dünyada ilk dəfə internetə çıxışı olmayan telefonların satış həcmi yüksəlib

Yalnız zəng edən və zəngləri qəbul edən mobil telefonların satış həcmi ilk dəfə ötən il 5% yüksəlib.

20/08/18
Keramika üçün ilk dördölçülü çap texnologiyası hazırlanıb

Honkonq (Çin) Şəhər Universitetinin tədqiqatçılar qrupu çapdan sonra mürəkkəb formalar alan dünyanın