تاریخ:
علت اصلی کبد چرب چیست؟ 
درس بیست و هشتم
دور زدن راحت رمزگذاری دیسک ویندوز
مایکروسافت به کاربرانش توصیه میکند تا از اعمال شدن اصلاحیههایشان اطمینان حاصل کنند.
شرکت مایکروسافت آسیبپذیری مربوط به دور زدن رمزگذاری دیسک ویندوز را در اصلاحیه امنیتی ماه نوامبر برطرف کرد.
با توجه به تحقیقات امنیتی اخیر، رمزگذاری BitLocker، ابزار رمزگذاری دیسک مایکروسافت میتوانست پیش از اصلاحیههای هفته گذشته مایکروسافت به راحتی دور زده شود.
این ویژگی که در ویندوز ویستا و نسخههای پس از آن وجود دارد به کاربر اجازه میدهد تا کل دیسک ویندوز خود را به طور کامل رمزگذاری کند و در نتیجه دسترسی مهاجمان به اطلاعات بسیار دشوار میشود.
پیش از این ویژگی، مهاجم میتوانست به راحتی سیستمعامل لینوکس را بالا آورد و به دادههای کاربر که در هارد درایو ذخیره شده دسترسی یابد. اما با وجود این ویزگی این امر به سختی انجام میشود.
ایان هاکن، یکی از محققان شرکت امنیتی Synopsys اعلام کرد که ویژگی امنیتی BitLocker را میتوان به راحتی دور زد و نیازی به حملات پیچیده نیست.
رایانههای شخصی که به دامنه متصل میشوند بیشتر در معرض خطر آسیبپذیریها قرار دارند.
اگر مهاجمی شبکه لپتاپی را خاموش کند تا رایانه نتواند به سرور دامنه دسترسی یابد، رایانه از طریق نام کاربری و رمز عبور محلی ذخیره شده در حافظه پنهان قابل دسترس میباشد.
هاکن راهی را پیدا کرد که میتواند رمز عبور ذخیره شده را تغییر دهد و بدین ترتیب کاربر غیرمجاز میتواند لاگین کند.
شرکت مایکروسافت هفته گذشته در سه شنبه اصلاحیه ماه نوامبر این مشکل را برطرف کرده است. از آنجایی که این مشکل به صورت خصوصی گزارش شده، تاکنون مورد سوءاستفاده واقع نشده است.
تماشاخانه
این ویژگی که در ویندوز ویستا و نسخههای پس از آن وجود دارد به کاربر اجازه میدهد تا کل دیسک ویندوز خود را به طور کامل رمزگذاری کند و در نتیجه دسترسی مهاجمان به اطلاعات بسیار دشوار میشود.
پیش از این ویژگی، مهاجم میتوانست به راحتی سیستمعامل لینوکس را بالا آورد و به دادههای کاربر که در هارد درایو ذخیره شده دسترسی یابد. اما با وجود این ویزگی این امر به سختی انجام میشود.
ایان هاکن، یکی از محققان شرکت امنیتی Synopsys اعلام کرد که ویژگی امنیتی BitLocker را میتوان به راحتی دور زد و نیازی به حملات پیچیده نیست.
رایانههای شخصی که به دامنه متصل میشوند بیشتر در معرض خطر آسیبپذیریها قرار دارند.
اگر مهاجمی شبکه لپتاپی را خاموش کند تا رایانه نتواند به سرور دامنه دسترسی یابد، رایانه از طریق نام کاربری و رمز عبور محلی ذخیره شده در حافظه پنهان قابل دسترس میباشد.
هاکن راهی را پیدا کرد که میتواند رمز عبور ذخیره شده را تغییر دهد و بدین ترتیب کاربر غیرمجاز میتواند لاگین کند.
شرکت مایکروسافت هفته گذشته در سه شنبه اصلاحیه ماه نوامبر این مشکل را برطرف کرده است. از آنجایی که این مشکل به صورت خصوصی گزارش شده، تاکنون مورد سوءاستفاده واقع نشده است.
منبع: مرکز ماهر
لینک کوتاه: کپی لینک
قالیباف به وزیر جنگ اسرائیل: عصبانی باشید و از این عصبانیت بمیرید درخواست الشرع از جامعه جهانی برای ایستادگی در برابر تعرضات اسرائیل تحلیل موسویان از احتمال دیدار عراقچی با ویتکاف سپاه: یک کشتی مظنون به همکاری با ارتش آمریکا توقیف شد مرندی: مذاکره ای با هیچ آمریکایی در برنامه نیست ادعای ترامپ: ایران در حال آماده سازی یک پیشنهاد است ترامپ معافیت تحریمی کشتیهای حامل انرژی را تمدید کرد آخرین جزئیات حادثه رانش آزادراه تهران_ پردیس هندسی ترین و جدیدترین شاسی بلند هیوندای از راه رسید (+تصاویر) دیدار مجدد زلنسکی با بن سلمان در جده کاخ سفید: کوشنر و ویتکاف فردا برای مذاکرات با ایران به پاکستان میروند آغاز عملیات اعزام عوامل حج تمتع ۱۴۰۵ از شنبه تحریمهای جدید آمریکا در ارتباط با ایران تحلیلگر سیاسی: طلسم مصونیت ترامپ سرانجام با یک فروپاشی اقتصادی میشکند ویتکاف به پاکستان می رود / کاخ سفید: برنامه مذاکرات ویتکاف - عراقچی در اسلام آباد / ادعای ترامپ: ایران می خواهد پیشنهاد ارائه دهد