Web Analytics Made Easy - Statcounter

پژوهشگران آلمانی روشی طراحی کرده‌اند که با استفاده از آن آسیب‌پذیری‌های امنیتی حسگرهای اثر انگشت و کیف‌های پول‌ ارز دیجیتال آشکار می‌شود.

به گزارش گروه علم و آموزش ایران اکونومیست از پایگاه خبری تِک اکسپلور (Tech Xplore)، پژوهشگران دانشگاه دویسبورگ اِسِن آلمان روشی جدید طراحی کرده‌اند که آزمون فاز (فازینگ) مناطق حفاظت‌شده حافظه در پردازنده‌های مدرن را امکان‌پذیر می‌کند.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

روش آن‌ها آسیب‌پذیری‌های زیادی را در نرم‌افزارهای امنیتی مهم آشکار کرد.

آزمون فاز یک فرآیند آزمون نرم‌افزار است که شامل فراهم‌کردن اعداد تصادفی و داده‌های ناصحیح به‌ عنوان ورودی به یک نرم‌افزار رایانه‌ای است.

برنامه افزودنی محافظ نرم‌افزار اینتل (Software Guard Extension) یک فناوری پرکاربرد است که برای حفاظت از داده‌های حساس استفاده می‌شود. این برنامه کمک می‌کند که از بخشی خاص از حافظه محافظت شود. مثلاً حتی اگر یک بدافزار، بقیه سیستم را خراب کند، برنامه مدیریت رمز عبور به طور ایمن در منطقه محصور اجرا می‌شود.

با این حال، رخ‌دادن خطاها در طول برنامه‌ریزی مناطق محصور غیرمعمول نیست. در سال ۲۰۲۰، پژوهشگران دانشگاه دویسبورگ اسن آسیب‌پذیری‌های زیادی را در برنامه افزودنی محافظ نرم‌افزار اینتل کشف و منتشر کردند. ایده پشت آزمون فاز این است که تعداد زیادی ورودی را به یک برنامه وارد کنیم تا بینشی درباره ساختار کد به دست آوریم.

به گفته پژوهشگران، به این دلیل که قرار است مناطق محصور غیرقابل بررسی باشند، نمی‌توان به‌ راحتی آزمون فاز را برای آن‌ها اجرا کرد؛ ضمن اینکه، آزمون فاز به ساختارهای داده تودرتو نیاز دارد که آن‌ها را بر اساس کد محصور بازسازی می‌کنند؛ به این ترتیب می‌توان مناطق محافظت‌شده را بدون دسترسی به کد منبع تجزیه‌ و تحلیل کرد.

به لطف فناوری آزمون فاز مدرن، محققان توانسته‌اند بسیاری از مشکلات امنیتی ناشناخته قبلی را شناسایی کنند و همه درایورهای اثر انگشت آزمایش‌شده و کیف پول‌های ذخیره ارز دیجیتال تحت تأثیر قرار گرفتند.

هکرها نیز می‌توانند از این آسیب‌پذیری‌ها برای خواندن داده‌های بیومتریک سوءاستفاده کنند یا کل موجودی ارز دیجیتال ذخیره‌شده را سرقت کنند. پژوهشگران درباره آسیب‌پذیری‌ها به همه شرکت‌ها اطلاع‌رسانی کردند.  

  منبع: خبرگزاری ایرنا برچسب ها: کیف پول دیجیتال ، فناوری ، حسگر

منبع: ایران اکونومیست

کلیدواژه: کیف پول دیجیتال فناوری حسگر آسیب پذیری ها ارز دیجیتال آزمون فاز نرم افزار

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت iraneconomist.com دریافت کرده‌است، لذا منبع این خبر، وبسایت «ایران اکونومیست» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۵۵۲۸۲۶۱ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

تصویب طرح پهنه بندی حریم مشهد برای اولین بار در شورای‌عالی شهرسازی و معماری

به گزارش قدس خراسان، محمدرضا قلندرشریف اظهار کرد: مطابق با این طرح، حریم کلان‌شهر مشهد با مساحت ۸۷ هزار و ۸۸۰ هکتار مشتمل بر تعداد ۱۲۴ سکونتگاه با ۱۸۱ هزار و ۹۰۰ نفر جمعیت و هسته‌های صنعتی کارگاهی و فعالیتی بیشمار با برخورداری از فرصت‌ها، ظرفیت‌ها و قابلیت‌های بیشماری از جمله توپوگرافی مناسب، عرصه های سبز عمومی توسعه یافته، زیرساخت‌ها و تاسیسات زیربنایی، زیرساخت های تصفیه منابع آبی، فاضلابی و تولید آب خاکستری، شبکه راه‌های دسترسی و منظومه سکونتگاه‌های روستایی است.

شهردار مشهد گفت: متاسفانه در سال‌های اخیر این ظرفیت ها به دلیل نبود طرح و برنامه مدون از سویی و ناهماهنگی در اقدامات سازمان‌ها و دستگاه‌های مسئول از سویی دیگر دستخوش سودجویی عمومی و آسیب‌هایی از حیث تشدید بهره‌برداری از منابع طبیعی، برهم خوردن تعادل نظام سکونت، فعالیت، سازمان فضایی، محیط زیست و ... شده است.

وی افزود: بر همین اساس شهرداری مشهد در راستای تعیین تکلیف وضعیت سیاسی و اداری، به منظور بهبود و نظم بخشی به توسعه پایدار حریم در قالب نظام برنامه ریزی کشور، بر آن شد تا سند پهنه بندی حریم ذیل اسناد بالادستی را بر اساس اصول و معیارهایی منبعث از قوانین و مقررات، طرح‌های موضعی و فرادستی، خصوصیات طبیعی حاکم و ویژگی های نظامات مختلف تهیه و تصویب کند.

قلندر شریف بیان کرد: هدایت و انجام این طرح در قالب کمیته راهبری حریم متشکل از نمایندگان کلیه ارکان مدیریت شهری از جمله استانداری، شهرداری، اداره کل راه و شهرسازی، محیط زیست، میراث فرهنگی، صنایع دستی و گردشگری استان، جهاد کشاورزی و ... در کارگروه‌ها و کمیسیون های شورای اسلامی شهر مشهد طی جلسات متعدد مورد بررسی قرار گرفت.

شهردار مشهد افزود: بخشی از این رویکرد و سیاست های پیشنهادی در دو قالب حفاظت و پیشگیری از جمله حفاظت و صیانت از آبخوان مشهد منابع آبی همچون دریاچه سد طرق و بهره برداری بهینه از اراضی قهوه ای همچون کوره پزخانه های متروکه تعریف شده است.

وی گفت: در مجموع با پیش بینی این برنامه و سازوکارها، امید می رود با همت جمیع ارکان و دستگاه‌های اجرایی متولی، اهداف این طرح که توسعه پایدار، حفاظت و صیانت و بهبود کیفیت گستره حریم در تمامی ابعاد منطبق بر چشم انداز در افق طرح است، محقق شود.
 

دیگر خبرها

  • ظهور نسل زد و دیجیتال در اکوسیستم فناوری و نوآوری
  • تحلیلی راهبردی برای پیشگیری از آسیب‌های اجتماعی دانش‌آموزی
  • تحلیلی راهبردی جهت پیشگیری از آسیب‌های اجتماعی دانش‌آموزی
  • واکنش جالب سردار آزمون به شانس قهرمانی بین پرسپولیس و استقلال
  • دسترسی آسان دانش آموزان به فضای مجازی عامل آسیب‌های اجتماعی نوظهور
  • تصویب طرح پهنه بندی حریم مشهد برای اولین بار در شورای‌عالی شهرسازی و معماری
  • ۱۰۰ برنامه در راستای کاهش آسیب‌های اجتماعی در مرکزی هدفگذاری شد
  • بلاتکلیفی ۸ ماهه یک مصوبه مهم زیست‌محیطی در استانداری کهگیلویه و بویراحمد
  • برنامه ریزی برای ایجاد ۲۰ میلیون پورت فیبر نوری در کشور
  • مایکروسافت نسبت به حمله «جریان کثیف» که اپ‌های اندرویدی را تحت تأثیر قرار می‌دهد هشدار داد