यस हप्ता सुरक्षामा: लगपर्स: वेबओस, वेबओस, साथै अधिक

साथै सुरक्षा समाचारहरू प्रयोग गर्दैछ, साथै अतिरिक्त छ। बाहिर आउँदैछ। धेरै पहिलो माथि सम्पन्न ट्रेंडुरोआइरोले गरेको काम, इलेक्ट्रिक सवारी साधनहरूको साथसाथै शुल्कहरू हेर्दै। तिनीहरूले एक प्रकाशित फ्रेम फ्रेमवर्क मध्ये एकमा लग -्जेज आक्रमण पत्ता लगाउँथे र पनि त्यस्तै चकित भए जस्तो गरी टेेशलमा सवारी दुर्घटनाग्रस्त छ। यो मागाको एक टुक्राको तस्विरलाई यो एक तन्द्रा होइन जुन एक चार्जर दुबैमा दगुर्न सक्छ, साथै एक इभिल। साथै सम्म ती प्रणालीहरूले सबै अन्य कुरा गर्छन्, तिनीहरूले भाइरसलाई चार्जरबाट चार्ज गर्ने क्रममा सवारीसाधनसँग फैलाउन सक्छन्।

लगपर्स अब 2.17.1 को जत्तिकै छ, जबकि अझै एक res छ, CVER-202-4483832। यो केवल एक 6.6 एक 6..6 एक .6..6 कोरिएको छ, जसको तौल 10. 448332 मा तौल लग -4 विनिक्तिकरणमा प्रबन्धकलाई पनि धेरै प्रक्षेपणको लागि व्यवस्थापन गर्न सकिन्छ। अनुगमन-मा कमजोरहरूको यो स्ट्रिंगले व्यापक ज्ञात ढाँचा प्रदर्शन गर्दछ, जहाँ उच्च प्रोफाइल जोखिमले अन्वेषकहरूको हितलाई आकर्षित गर्दछ, जसले सहि समान कोडमा पत्ता लगायो।

अब त्यहाँ लगईल फिरौतीवेयर अभियानमा प्रयोग भइरहेको रिपोर्टहरू छन्। थप रूपमा, एक मराई-आधारित कीरा अवलोकन गरिएको छ। यो आत्म-प्रसारण आक्रमण टोककाट सर्भरहरूलाई लक्षित गरीरहेको देखिन्छ, अरूको बीचमा।

वेबोओस स्न्यापशटमा खस्छ

[डेभिडवादी] स्वीकार्छ कि यो एक आकर्षक शोषण हो जबकि यस बिन्दुमा यसमा धेरै उपयोगिता छैन। त्यो परिवर्तन हुन सक्छ, जबकि अब को लागी एक दोष हेरौं। स्नैपशट्स V8 जाभास्क्रिप्ट इन्जिनमा एक अद्भुत कार्य हो। जब तपाईं वेब पृष्ठमा नेभिगेट गर्नु हुन्छ, जाभास्सिकिक्स प्रस custer ्ग त्यो पृष्ठको लागि प्रस centst ्ग पृष्ठमा बोलाइएको सबै पुस्तकालयहरू प्याकिंग गर्नुपर्दछ। यद्यपि एक डेस्कटपमा धेरै लामो लाग्दैन, यद्यपि एक इम्बेड गरिएको ग्याजेट वा सेल फोनमा एक सेल फोनमा अनुरोध गरिएको पृष्ठको तारा बनाउने समयले अनुरोध गरिएको समयको ठूलो हिस्सा प्रतिनिधित्व गर्दछ। स्नैपशटहरू एक शानदार ह्याक हुन्, जहाँ सन्दर्भ सुरुवात गरिएको छ, साथै बचाए। जब इन्टरफेस पछि खोलिएको छ, V8 ईन्जिन त्यो फाईललाई राखिन्, साथै सन्दर्भ पूर्व-सुरु हुन्छ, सैद्धांतिकर्ता र इन्टरफेस प्रयोग गरेर। केवल क्याच यो छ कि v8 ले अपेक्षा गर्दछ स्न्यापशटहरू केवल एक विश्वसनीय स्रोतबाट प्याक गर्न को लागी।

वेबोज प्लेटफर्ममा आफैंमा। निजी अनुप्रयोगहरू स्यान्डबक्स हुन्, यद्यपि वेब अनुप्रयोगहरू वेब अनुप्रयोग (Wam) को सन्दर्भमा उनीहरूको कोड चलाउँदछन् उनीहरूको ब्राउजर क्रोमानियम / V8 मा आधारित। जबकि निजी अनुप्रयोगहरू स्यान्डबक्स हुन्, वाम हुँदैन। किककर यो हो कि वेब अनुप्रयोगले यसको आफ्नै स्न्यापशटलाई v8 मा निर्दिष्ट गर्न सक्दछ। एक भ्रष्ट स्नैपशट प्याक गर्दै छ [डेभिड] ईलर्स कन्फर्म, साथै एक मनमानी पढ्ने / लेखन। त्यहाँबाट जो चलिरहेको जेस र वास्तविक स्लशकोडमा अपेक्षाकृत सजिलो थियो। यो आरसी “Wam” प्रयोगकर्ताको रूपमा रन हुन्छ, यद्यपि यो हल्का अनुभवी विवरण हो। नबिना, वामले पहुँच / देव / मेममा पहुँच प्राप्त गरेको छ – प्रणाली मेमोरीमा प्रत्यक्ष प्राप्त गर्नुहोस्। जरामा बढ्नु लगभग तुच्छ छ।

[डेभिडले] पूर्ण PCC प्रकाशित गरेको छ, जसले ओगमा अष्टिकलीको लागि गाढा मूलहरू प्रकाशित गरेको छ। म उनको दाबीसँग असहमत पार्छु कि यो आक्रमणको द्वेषपूर्ण अनुप्रयोग लोड गर्दै, सरल कारणको लागि LG ले यस प्लेटफर्मको लागि उनीहरूको भौतिक स्टोर चलाउँदछ। एक द्वेषपूर्ण डिजाइनरले मालवेयर पत्ता लगाउन दिन सक्षम हुन सक्छ कि lg vet अनुप्रयोगहरूको उपयोग गर्दछ। App स्टोरमा द्वेषपूर्ण अनुप्रयोगहरू निश्चित रूपमा कुनै नयाँ छैन, सबै पछि। यस शोषणको सबैभन्दा खराब अंश यो हो कि यसको औंलालाई जहाँ कमजोर झुण्ड छ भनेर एक औंला राख्न गाह्रो छ।

टिमहरूमा चार बग टोली

[फेबियन बौद्धिक] ले माइक्रोसफ्ट टोलीको लिंक पूर्वावलोकन सुविधामा केही मनपर्दो बानी पत्ता लगायो। सब भन्दा पहिलो समस्या सर्भर साइड अनुरोध पैदा हुन्छ। लिंक पूर्वावलोकन टीम सर्वर सर्भरमा उत्पादन गरिन्छ, साथै अर्थ द्वारा यसको अर्थ खोल्नको लागि पृष्ठ खोलि खोल्न पृष्ठ खोलि खोल्न पृष्ठ खोलि खोल्न पृष्ठ खोलि खोल्न पृष्ठ खोलि खोल्न पृष्ठ खोलि खोल्न। मुद्दा फिल्टरिंगको अभाव हो – 127.0.0.0.0.0.0.0.01.0 मा लि linking ्क उत्पादन गर्दछ टीमहरू सर्वरको लोशोस्टमा फेला पर्दछ के हो भनेर पूर्वावलोकन गर्दछ।

अर्को माथि एक साधारण लिंक स्किंग प्रविधि हो। यसले बर्नलाई टेक क्लाइन्टले पठाएको डाटा परिमार्जन गर्न उपकरणको उपयोग गर्दछ। लिंक इम्बेड गर्दा पठाईएको सन्देशको अंश पूर्वावलोकन पुस्ताको लागि कलर हो। कुनै थप प्रमाणीकरण सकिएन, त्यसैले बेनियूयोर युआरएलबाट पूर्वावलोकन उत्पादन गर्न सम्भव छ, जबकि वास्तविक लिंक मनमानी पृष्ठमा जान्छ। तेस्रो मुद्दा सम्बन्धित छ, थम्बनेलमा लिंक जस्तै थम्बनेलमा पनि यस प्रकारले पनि यस सन्देशमा छ, साथै छेड्न सकिन्छ। यहाँको आकर्षक प्रयोग-केस यहाँ छ कि एक हितरले यो यूआरएलमा यो सेट गर्न सक्दछ कि उनीहरूले नियन्त्रणमा राख्छन्, साथै एक लक्ष्यबाट जानकारी निकाल्दछ, अर्थात् सार्वजनिक आईपी ठेगाना। अब यो सबै भन्दा राम्रो प्लेटफार्ममा लक्ष्यको ग्राहक द्वारा अवरुद्ध छ, जबकि एन्ड्रोइड मा चेक हराइरहेको छ।

र अन्तमा, त्यस्तै एन्ड्रोइड-मात्र मुद्दा, Aआक्रमणकारीले “मृत्युको सन्देश” पठाउन सक्दछ, मूलतः पूर्वावलोकन गर्न प्रयास गरेर अनुप्रयोगले दुर्व्यवहार गरेको सन्देशलाई ध्वंश पार्नुहोस्। यस दुर्घटनाहरूले एपटलाई प्रत्येक चोटि च्याटमा पहुँच प्राप्त गर्न कोशिस गर्दछ, प्रभावकारी रूपमा अनुप्रयोग पूर्ण रूपमा अनुप्रयोग बाहिर लक गर्दै। अब यी पृथ्वी – चट्ने मुद्दाहरू होइनन्, यद्यपि माइक्रोसफ्टको संक्षिप्त रूपमा प्रतिक्रियामा छन् … अन्डरभलमिंग। तिनीहरू चुपचाप पोच गरिएको आईपी ठेगाना चुहावट छ, यद्यपि यो स्पष्ट रूपमा सुँगुर पूर्वावलोकनमा सम्भव छ, दुर्घटनाको अतिरिक्त एन्ड्रोइड अनुप्रयोग।

Pbx booddorors

DEDTEM मा अन्वेषक पेन्टर्स्टिंगले शेष जन उपकरणको जर्मन निर्माताद्वारा डिजाइन गरिएको PBEX मा एक नजर राख्यो। के उसको आँखाले एक विज्ञापन सेवा भएको थियो, जहाँ orerswaalld आफ्नो उपकरण को लागी एक ग्राहक पासवर्ड रिसेट गर्न सक्छ। यो एक पाठ्यपुस्तक ब्याकडर हो, साथै निश्चित रूपमा वारही निषेधित छानबिन।

यदि केवल यो प्रकारको ब्याकडोर हो भने: https ://xkcd.com/806/
उनीहरूको दृष्टिकोणमा हार्डवेयरलाई सिधा आक्रमण गर्नुको सट्टा अदूवाल्डको वेबसाइटको वेबसाइटको साथ साथै त्यसको विश्लेषण गर्न थियो। फाईल को उपयोग, गनगिप, साथै डम्पिम उपयोगिताहरूले उनीहरूलाई आवश्यक मूल फाईलप्रप्रदायिक प्रणाली प्रदान गर्यो। कन्फिग फाईलहरूको वेबसँग काम गर्दै, तिनीहरू वेबसेभर बाइनरीमा बसोबास गर्छन् जुन सम्भवतः पासवर्ड रिसेट ब्याकॉक्टर समावेश गर्दछ। केवल एक नोट, यो सबै व्यक्तिगत ईन्टरफेस र एकल HTTPD बाइनरीमा समावेश गर्न इम्बेडेड ग्याजेटहरूको लागि अत्यन्त विशिष्ट छ।

बाइनरी दिइएको छ, उनीहरूले चाँडै नै सुरक्षा अन्वेषकहरूको प्राथमिक अन्वेषकहरूको रुपमा, गेरेरा। तिनीहरूसँग एक अर्को स what ्केत थियो, “उप-प्रशान्त” प्रयोगकर्ता, त्यसैले घाउना प्रयोग गरेर त्यो खोजी गरियो। Pefttrb। प्रकार्यहरूको साथ तल ड्रिलिंग गर्दै, हार्डकोड गरिएको प्रयोगकर्ता नाम “Schandeahah” त्यहाँ थियो। थोरै सुत्नु भनेको पासवर्ड प्रकार्यको साथ माथि आयो। यी PBXS सबैको लागि, ब्याकडोर पासवर्ड एकाईको सितरल नम्बर + “R2D2” + वर्तमान मिति हो।

केवल रमाइलोको लागि अनुसन्धानकर्ताहरूले घाउलाई बाहिरी भागको लागि बाहिरी भागको लागि प्रयोग गरीन्छ। बाहिर फर्कन्छ, यदि प्रशासकलाई निर्दिष्ट गरिएको छ भने, साथै पासवर्डले प्रयोगकर्ता-कन्फिगर गरिएको पासवर्डसँग मेल खाँदैन, यो यो एल्गोरिथ्मको तुलनामा तुलना गरिएको छ। यदि यो मेल खान्छ? तपाईं हार्डवेयरमा प्रशासकको रूपमा लग इन हुनुहुन्छ। यो स्पष्ट रूपमा प्रशासक पासवर्ड रिसेट गर्नु भन्दा बढी उपयोगी छ, किनकि यसले प्रणालीमा स्पष्ट परिमार्जन बिना पहुँच पहुँच सक्षम गर्दछ। सम्पूर्ण लेख यस प्रकारको अनुसन्धानको लागि घिडीरामा प्रयोग गर्न एक उत्कृष्ट ट्यूटोरियल हो।

Aurerswalld एकदम छिटो प्रिन्टवेयर परिमार्जन बाहिर निकाल्न को बारे मा संकेत गरीएको मुद्दाहरूलाई सुधार गर्न। यो एक ब्याकॉडॉडर, जुन सार्वजनिक रूपमा खुलासा गरिन्छ, लगभग कानूनी साथै इमानदार जग्गा पनि हामी यहाँ छलफल गरेका केही थोरै पनि छैन। त्यहाँ अनुप्रयोगको साथ अझै एउटा मुद्दा छ – पासवर्ड रिसेटले पनि ग्याजेटलाई कारखाना सेटिंग्सका साथै व्यक्तिगत डेटा मेटाउँदछ। केहि कम प्रमुख डाटा खुलासा आमन्त्रित छ।

साम स्पूपिंग

यस विन्डोज सक्रिय निर्देशिका सुव्यवर्ती सुदृढता सुक्खा छ। यसको सरलताको लागि चाखलाग्दो छ। यो CVE-20222222287 को संयोजन हो साथै cvve-2021-4227878। विन्डोज सक्रिय डाइरेक्टरीसँग दुई अद्वितीय प्रकारका खाताहरू, व्यक्तिगत रूपमा मेशिन खाताहरू छन्। मेशिन खाताहरू विशेष हार्डवेयरलाई विशेष हार्डवेयर ल्याउनका लागि प्रयोग गरिन्छ, साथै डलर स that ्केत (Mymachine1 $) को साथ अन्त। पूर्वनिर्धारित द्वारा, एक व्यक्ति मेशिन खाताहरू उत्पादन गर्न सक्दछ, ती खाताहरूको नाम बदल्न को लागी। सब भन्दा पहिलो मुद्दा यो हो कि एक व्यक्तिले उत्पादन गर्न सक्दछ जब एक व्यक्तिले उत्पादन गर्न सक्दछ र एक स्पर्श खातालाई अस्वीकार गर्न सक्दछ, केवल अन्तिम डलर चिन्ह बिना। उदाहरण को लागी, म Mymachine1 $ उत्पादन गर्न सक्छ, त्यसपछि, डोमेनस्कोन्टलर 1 मा यसलाई नाम दिनुहोस्। डोमेनकेन्ट्रोन्ट्रोल 1 $ को अझै अवस्थित छ, साथै डोमेनले ती छुट्टै मेशिन खाताहरूको रूपमा देख्नेछ।

आधुनिक विन्डोज डोमेनहरूले केआरबूहरू हुड अन्तर्गत प्रयोग गर्दछन्, साथै केर्बरोस टिकट पेटाइमको उपयोग गर्छन्। एउटा खाताले टिकट अनुदान टिकट (TGT) लाई अस्थायी प्रमाणीकरण टोकनको रूपमा अनुरोध गर्न सक्दछ। पासवर्ड प्रतिस्थापनको रूपमा यसलाई विश्वास गर्नुहोस्, जुन तुरुन्त अनुरोधहरूको साथ पठाइन्छ। आक्रमणको पुन: नामाड मेसिन खाताका लागि एक TGT अनुरोध छ, साथै यो खाता पुन: नामकरण गर्नुहोस् जब फेरि, Mymachine1 मा फिर्ता। कुञ्जी यो हो कि आक्रमणकर्ताले अझै पनि डोमेनस्कोन्ट्रोलर 1 को लागि वैध टिकट छ, यद्यपि एक खाता अब कुनै सटीक नाम राख्दैन। अर्को, आक्रमणकर्ताले कुञ्जी वितरण केन्द्रबाट एक सत्र कुञ्जी अनुरोध गर्दछ (केडीसी) ले यो TGT प्रयोग गर्दै। केडीसी नोट गर्दछ कि अनुरोध गर्दै खाता अवस्थित छैन, साथै सहयोगपूर्वक सहयोगी स ation ्केतको साथसाथै सहयोगीको स .्केत साथै फेरि निरीक्षण गर्दछ। यसले डोमेनक्रायोगकर्ता 1 को लागि वैध tgt देख्दछ, साथै एक सत्र कुञ्जी फर्काउँछ जुन आक्रमणकर्ताले डोमेन प्रशासनले 1 $ को रूपमा हुन्छ, जुन डोमेन प्रशासन खाता हुन सक्छ।

क्रोमको बुढेसकाल दुखाइ

यो भनिएको छ कि हामीले विन्डोज 9 प्राप्त गरेनौं, किनकि धेरै पुरानो अनुप्रयोगहरू डब्ल्यू थिए।रेजेक्सको साथ रिभरेशन जुन कार्यान्वयन रोक्दछ भन्ने गुनासो, कन्स टुनेसिस or or वा 988. मा चल्दैन। क्रोम यस्तै समस्या रोक्नको लागि हो, गुगलका डिजाइनरहरूले क्षितिजमा संस्करणलाई 100 मा 100 मा 100 देखिन। यस प्रकारको चीजले पहिले वेब ब्राउजरलाई बिछ्याइरहेको संस्करण 10 जारी गर्यो, प्रक्रियामा प्रयोगकर्ता-एजेन्ट स्ट्रि breaking ्गमा थप तोड्यो। फायरफेक्स मजाको साथमा रहेको छ, साथै दुबै ब्राउजरहरूको डिजाइनरहरूले तपाईंको अनुरोध गरे: वेब गर्नुहोस् प्रयोगकर्ता-एजेन्ट स्ट्रिंगको साथ, साथै संस्करण 100. को परिणाम स्वरूप के हो। यो तपाईंको आफ्नै साइटहरू पनि परीक्षण गर्ने ठूलो मौका हुनेछ। हामी बुझ्नौं कि यदि तपाईंले कुनै प्रकारको अनौंठो परिणामहरू देख्नुभयो भने।