حمله بلوتوثی به کاربران اپل
  1. خبری
  2. همه خبرها
  3. دنیای اقتصاد
  4. تکنولوژی
حمله بلوتوثی به کاربران اپل

حمله بلوتوثی به کاربران اپل

دنیای اقتصادخبرگزاری دنیای اقتصاد |
دنیای اقتصاد : به‌تازگی یک ضعف امنیتی کشف شده جدید به نام KNOB Attack میلیاردها کاربر آی‌او‌اس و اندروید را در سراسر جهان در معرض خطر قرار داده است. گوگل این ضعف امنیتی را با انتشار یک به‌روزرسانی رفع کرده است، اما دارندگان آی‌فون و آی‌پد به خاطر اشتباه اپل همچنان در معرض این خطر قرار دارند. این ضعف امنیتی جدید KNOB نام دارد که مخفف Key Negotiation of Bluetooth است و همان‌گونه که از نام آن پیداست از ضعف موجود در بلوتوث دستگاه برای دسترسی هکرها به دستگاه و اطلاعات کاربران استفاده می‌کند.

متخصصان امنیتی اعلام کرده‌اند برای پیش‌بینی قدرت تخریب این ضعف امنیتی آن را روی ۱۷ چیپ اختصاصی و ۲۴ دستگاه مختلف از جمله چیپ‌های متعلق به شرکت برادکام، کوالکام، اپل و اینتل آزمایش و مشاهده‌ کرده‌اند که تمام دستگاه‌ها در برابر KNOB آسیب‌پذیرند. اپل این ضعف را در آی‌او‌اس نسخه ۱۲٫۴ برطرف کرده است، اما نکته بد این است که خود آی‌او‌اس ۱۲٫۴ دارای یک ضعف امنیتی دیگر است که به هکرها اجازه می‌دهد از راه دور آی‌فون شما را جیلبرک کرده و کدهای آلوده را روی آن نصب کنند.

بنابراین می‌توان گفت هر دستگاه آی‌او‌اس (آی‌پد یا آی‌فون) نسبت به حمله KNOB آسیب‌پذیر است، مگر آنکه آی‌او‌اس ۱۲٫۴ روی آن نصب شده باشد. با این حال اما هر دستگاه آی‌او‌اس که به‌روز شده باشد هم در معرض حمله از راه دور هکرها قرار دارد؛ چیزی که برای اپل و کاربرانش فاجعه است. اگر شما از دستگاه آی‌او‌اس قدیمی استفاده می‌کنید، در معرض این خطر قرار ندارید. دستگاه‌های در معرض خطر عبارتند از: آی‌فون ۵ اس و بعد از آن، آی‌پد ایر و نسخه‌های بعد از آن و آی‌پاد تاچ نسل ششم و بعد از آن. حالا برای اپل انتشار آی‌او‌اس نسخه ۱۲٫۴.۱ در اولویت قرار دارد تا کاربران را از این وضعیت نجات بدهد. در عین حال فعلا خبری از آی‌او‌اس ۱۲٫۴.۱ نسخه تست بتا هم نیست و از طرف دیگر اپل خود را برای عرضه آی‌او‌اس ۱۳ در ماه آینده آماده می‌کند. باید منتظر اقدام اپل ماند و دید این شرکت چه خواهد کرد.

KNOB Attack چیست؟

استاندارد بلوتوث شامل یک پروتکل مذاکره کلیدی رمزنگاری است که اجازه مذاکره با کلیدهای رمزگذاری با یک بایت آنتروپی بدون حفاظت از تمامیت فرآیند مذاکره را می‌دهد. یک مهاجم از راه دور می‌تواند در مذاکره، آنتروپی را دستکاری کند تا اجازه دهد هر دستگاه استاندارد بلوتوث با یک بایت از آنتروپی مذاکره کند و سپس به زور کلیدهای کم آنتروپی را در زمان واقعی اعمال کند. بلوتوث یک پروتکل ارتباطی بی‌سیم است که معمولا بین دستگاه‌ها برای انتقال داده‌ها استفاده می‌شود؛ به‌عنوان مثال، بین یک هدست و یک تلفن، یا بین دو لپ‌تاپ. ارتباطات بلوتوث ممکن است حاوی داده‌های محرمانه یا حساس باشد و استاندارد بلوتوث، ویژگی‌های امنیتی را برای محافظت در برابر فردی که می‌خواهد استراق‌سمع یا دستکاری کند، فراهم می‌کند. گروهی که این ضعف امنیتی را کشف کرده‌اند در توضیح آن می‌گویند یک آسیب‌پذیری جدید در مشخصات بلوتوث به حمله‌کننده اجازه می‌دهد تا مکانیزم‌های امنیتی بلوتوث را تغییر دهد. در نتیجه، یک مهاجم قادر به استراق سمع یا تغییر محتوای ارتباط بلوتوث اطراف، حتی بین دستگاه‌هایی است که قبلا با موفقیت جفت شده‌اند. این گروه نام این حمله را Key Negotiation of Bluetooth یا مخفف آن حمله KNOB گذاشته‌اند. این گروه می‌گویند از آنجا که این ضعف امنیتی کل وسایلی را که از بلوتوث استفاده می‌کنند تحت تاثیر قرار می‌دهد، آنها با کل صنعت تکنولوژی مشغول مذاکره‌اند و یافته‌های خود را درباره این ضعف با آنها در میان گذاشته‌اند. آنها همچنین با مرکز هماهنگی CERT و نهادهای بین‌المللی دیگر و شرکت‌هایی مانند مایکروسافت، سیسکو، جونیپر و آی‌بی‌ام مشغول همکاری در این زمینه هستند تا به راهکاری دقیق و مناسب برسند.

در سایت خبری بخوانید: جدیدترین اخبار مهم تکنولوژی و فناوری

خواندن خبر در سایت منبع

در ادامه بخوانید

فارسفارس19 ساعت قبل
مسؤول سالن عملیات مرکز مدیریت راه‌ها اضافه کرد: هم‌اکنون‌ در محورهای هراز، چالوس‌ و فیروزکوه تردد روان است و مداخلات جوی گزارش نشده است. وی بیان کرد: در حال حاضر ترافیک نیمه‌سنگین در مسیر رفت و برگشت آزادراه قزوین-رشت محدوده رودبار مشاهده می‌شود. محرابی‌نیا افزود: هم‌اکنون طبق اطلاعات دوربین‌های نظارت تصویری در محور تهران-پردیس مقاطع جاجرود، رودهن و بومهن و در آزادراه تهران-کرج-قزوین بین پل فردیس تا گلشهر، ترافیک نیمه سنگین است. وی بیان کرد: آزادراه کرج-تهران‌، آزادراه کرج - قزوین و آزادراه قزوین - کرج در شبانه‌روز گذشته بیشترین تردد را داشته‌اند. وی بیان کرد: در محور کندوان تردد تریلر و کامیون و در محور هراز تردد تریلر‌ ممنوع است.
زوم‌جیزوم‌جی20 ساعت قبل
در این مقاله سعی کرده‌ایم با نزدیک شدن به زمان عرضه سرویس اپل آرکید، هر اطلاعاتی را که تاکنون درباره آن منتشر شده است، مرور کنیم. اپل آرکید بیش از ۱۰۰ بازی منحصربه‌فرد و بعضا مستقل درخود جای داده است که بیشتر آن‌ها در انحصار سرویس اپل آرکید خواهند بود. قیمتشرکت اپل برای قیمت‌گذاری سرویس اپل آرکید رویه‌ای مشابه با دیگر سرویس‌های خود اتخاذ کرده است. تجربه آفلاین بازی‌هااپل اعلام کرده است که تمامی بازی‌های سرویس اپل آرکید را می‌توان به‌صورت آفلاین تجربه کرد و برای تجربه آن‌ها به اینترنت نیازی ندارید. سرویس اپل آرکید روی چه دستگاه‌هایی قابل استفاده است؟ اپل آرکید برای آیپد، آیفون، مک و اپل تی‌وی عرضه می‌شود.
مجله سخت‌افزارمجله سخت‌افزار8 ساعت قبل
ADATA، تولید کننده پیشرو ماژول‌های DRAM با کارایی بالا، به تازگی از درایو SSD خارجی SC۶۸۰ رونمایی کرد. این SSD‌های جدید، از طراحی شیک و کم حجم بهره برده و از قابلیت حمل آسان برخوردار بوده است. در این مدل رابط نسل دوم USB ۳٫۲ برای عملکردی عالی در خواندن و نوشتن پیاده سازی شده است. معرفی SSD خارجی SC۶۸۰ از ADATASC۶۸۰ با وزن سبک (۳۵ گرم) و ۱۰ میلی متر ضخامت، به راحتی قابل حمل است و با سهولت کامل در داخل جیب و کیف جای خواهد گرفت. سرعت این درایو بیش از ۶٫۶ برابر سریع‌تر از هارد درایوهای خارجی است.
اقتصاد آنلایناقتصاد آنلاین17 ساعت قبل
به گزارش اقتصادآنلاین به نقل از ایرنا، این خودروساز امروز با صدور اطلاعیه‌ای که در اغلب رسانه‌های آفریقایی انعکاس داشت اعلام کرد با کمک سرمایه گذاران امارات متحده عربی قصد دارد چند خودروی ایرانی از شرکت سایپا را متناسب با ذائقه رانندگان آفریقایی مونتاژ و وارد بازار کند. وی گفت: قصد دارد در اولین مرحله خودروی «سایپا کوئیک کراس اور» و نوع هاچ بک آن، را در مرکز نمایشگاهی نزرک در ژوهانسبورگ (شرکت آوتو مکانیکا) تولید و در مرحله دوم سایپای نوع وانت، «پروجکت ۲۰۱۲»، «تیبا» و «ساینا» را پس از افزودن آپشن‌های مختلف به آنها وارد بازار خودروهای ارزان آفریقایی کند. این خودروها بعد از مونتاژ در آفریقای جنوبی و سپس در مرکز مونتاژ خودروی «ویلوویل» زیمبابوه و نیز در شرکت «اکس هیوندا» در بوتوسانا به نام «پرایم ایت - Prime ۸» یا «Primate» وارد بازار خواهد شد. در این نمایشگاه نزدیک به ۱۲۰ شرکت فعال در بخش‌های مختلف صنعت خودرو و قطعات از جمله خودروسازان مهم ژاپنی، کره‌ای، چینی، امریکایی و اروپایی حضور داشتند و آخرین دستاوردهای صنعت خودرو و قطعات به نمایش گذاشته شد. در کشورهای آفریقایی با توجه به سطح اقتصادی شهروندان آنها اغلب خودروهای درجه دو کشورهای آمریکایی و اروپایی به فروش می‌رسد و با در نظر گرفتن قیمت مناسب و رقابتی بودن خودروهای گروه سایپا، امکان رقابت برای خودروسازان ایران فراهم است.
رکنارکنا15 ساعت قبل
به گزارش رکنا، سرهنگ علی‌ افخمی افزود: در این مورد ۲ متهم دستگیر و با تشکیل پرونده تحویل مقام قضایی شدند. وی ادامه داد: متهمان قصد انتقال مواد یادشده را از جنوب کشور به استان‌ تهران داشتند. از ابتدای سال ۱۳۹۸ تاکنون افزون بر ۱۱ تن انواع موادمخدر در استان یزد کشف شده است. جاده‌های یزد نقش مؤثری در برقراری ارتباط استان‌های جنوبی و شرقی ایران با مرکز کشور دارد و با توجه به موقعیت آن در مسیر کریدور شمال - جنوب و شرق و غرب برای انتقال کالای قاچاق و موادمخدر مورد سوء استفاده قرار می‌گیرد. برای ورود به کانال تلگرام ما کلیک کنید.
مجله سخت‌افزارمجله سخت‌افزار22 ساعت قبل
در این بین HP هم تصمیم گرفته به این کمپانی‌ها بپیوندد و از نمایشگر فوق عریض جدید ۴۳ اینچی S۴۳۰c رونمایی به عمل آورد. در واقع اچ پی با نرم افزار مورد اشاره به افراد اجازه می‌دهد تا به ترکیب دو سیستم بپردازند. در کنار مدل ۴۳ اینچی، یک نمایشگر جدید مورب ۳۴ اینچی با قیمت ارزان‌تر هم توسط HP معرفی شد. به گفته اچ پی مانیتور S۴۳۰c از ۴ نوامبر با قیمت ۹۹۹ دلار و مانیتور E۳۴۴c از ۷ اکتبر با قیمت ۵۹۹ دلار راهی بازار می‌شود. برای کسب جزئیات تکمیلی این دو نمایشگر عریض و خیره کننده اچ پی بهتر است به وب سایت کمپانی مراجعه کنید.

نظرها

اخبار بیشتر

پربازدیدترین خبرها

همه

اعضای هیئت دولت اعلام کردند: رد اتهام ایران در حمله به آرامکو

روزنامه سازندگی22 ساعت قبل

شلیک موشک زلزال ۱ به محل تجمع نیرو‌های ائتلاف متجاوز در جیزان

صدا و سیما1 روز قبل

کریمی: بازیکنی که به استقلال می‌آید، باید خودش را از لحاظ ذهنی آماده کند/ تلاش می‌کنیم پیروز دربی باشیم

تسنیم14 ساعت قبل

اردوغان بار دیگر درباره منطقه امن به آمریکا هشدار داد

وانانیوز1 روز قبل

کاشیما - پرسپولیس؛ فینال سال قبل آسیا فراموش شد

ورزش۳1 روز قبل

امام جمعه بیرجند: با هنرمندی و تلاش جوانان توطئه‌ها و نقشه‌های دشمن خنثی می‌شود

تسنیم1 روز قبل

۳۰۰۰ برنامه ویژه هفته دفاع مقدس در مازندران برگزار می‌شود

تسنیم1 روز قبل

تغییر در گزارش ورزشی برای حفظ زبان فارسی/ به رویکردمان شتاب دادیم

مهر1 روز قبل

لحظه خارج کردن اجساد نظامیان پاکستانی از خاک هندوستان + فیلم

رکنا22 ساعت قبل

دانش‌آموزانی که با خودروی پلیس به مدرسه می‌روند

فارس1 روز قبل

پربحث‌ترین خبرها


اسدالله عسگراولادی دعوت حق را لبیک گفت

6 روز قبلفارس4

فیلم | توضیح سخنگوی قوه قضائیه درباره چادر مشکی «شبنم نعمت‌زاده»

2 روز قبلخبرآنلاین3

مداح معروف: برای یک روضه هزار میلیارد هم بگیرم، باز ارزان فروخته‌ام

4 روز قبلعصر ایران2

درمان سرماخوردگی با متوقف کردن فعالیت یک پروتئین

2 روز قبلسلامت نیوز1

رهبر معظم انقلاب: همه مسئولان یک‌صدا معتقدند با آمریکا در هیچ سطحی مذاکره نخواهد شد/ تنها راه علاج مشکلات کشور تکیه به مردم و جوانان و جدی گرفتن ظرفیت‌های داخلی است

2 روز قبلاقتصاد آنلاین1

جزئیات علت حادثه‌ی مرگبار در آزادی

2 روز قبلنود1

حمله جنگنده‌های رژیم سعودی به مناطق مسکونی یمن

3 روز قبلموج1

گریم عجیب نرگس محمدی در ستایش ۳+فیلم و عکس

4 روز قبلآفتاب‌نیوز1

اسدالله عسگراولادی | سلطان زیره و پسته در سفر آخر

4 روز قبلهمشهری1

صحبت‌های پگاه آهنگرانی درباره سلبریتی زدگی مردم! +فیلم

4 روز قبلرکنا1