ahmadfononi
معاونت انجمن
هشدار مایکروسافت به کاربران ویندوز XPروز جمعه مایکروسافت به کاربران ویندوز XP هشدار داد که درصورتی که پیش از آوریل ۲۰۱۴ به استفاده از این سیستم عامل ۱۲ ساله پایان ندهند، با آسیب پذیری هایی روبرو خواهند شد که هرگز ترمیم نمی گردند.
به گزارش سافت گذر به نقل از ایتنا؛ این هشدار که آخرین هشدار در کمپین دوساله متقاعد کردن کاربران برای کنار گذاشتن ویندوز XP است، مشابه هشداری است که یکی از اعضای SANS هفته گذشته منتشر کرد و پیش بینی کرد که هکرها آسیب پذیری های شناسایی شده ویندوز XP را تا زمانی که مایکروسافت پشتیبانی این سیستم عامل را قطع کند، نگاه خواهند داشت و پس از آن اقدام به سوء استفاده از این آسیب پذیری ها بر روی سیستم های محافظت نشده خواهند کرد.
به گفته یک محقق امنیتی Trustworthy، در اولین ماه های پس از آوریل ۲۰۱۴ با عرضه به روز رسانی های امنیتی مایکروسافت، مهاجمان این به روز رسانی ها را مهندسی معکوس کرده و آسیب پذیری ها را کشف کرده و بر روی ویندوز XP تست خواهند کرد.
درصورتی که ویندوز XP نیز این آسیب پذیری ها را داشته باشد، مهاجمان تلاش خواهند کرد کد سوء استفاده کننده از این آسیب پذیری ها در ویندوز XP را تولید نمایند. از آنجایی که از آن پس هیچ به روز رسانی امنیتی برای ویندوز XP عرضه نخواهد شد، این آسیب پذیری ها همواره اصلاح نشده باقی خواهند ماند.
مهندسی معکوس اصلاحیه ها یک روش معمول مورد استفاده محققان امنیتی و مجرمان سایبری است.
زمانی که اصلاحیه ای عرضه می گردد (برای مثال برای ویندوز ۷)، هکرها می توانند با مقایسه کد نسخه های به روز رسانی شده و به روز نشده، تغییرات را شناسایی نمایند. به این ترتیب محل وقوع آسیب پذیری ها مشخص می شود.
در نهایت آنها می توانند از این اطلاعات برای بررسی وجود این آسیب پذیری ها در ویندوز XP استفاده کنند.
به همین دلیل است که زمانی که مایکروسافت نقصی را در سیستم عاملی مثل ویندوز ۸ برطرف می کند، به طور همزمان همان آسیب پذیری را در سایر نسخه های سیستم عامل خود نیز اصلاح می نماید.
منبع: سافت گذر
به گزارش سافت گذر به نقل از ایتنا؛ این هشدار که آخرین هشدار در کمپین دوساله متقاعد کردن کاربران برای کنار گذاشتن ویندوز XP است، مشابه هشداری است که یکی از اعضای SANS هفته گذشته منتشر کرد و پیش بینی کرد که هکرها آسیب پذیری های شناسایی شده ویندوز XP را تا زمانی که مایکروسافت پشتیبانی این سیستم عامل را قطع کند، نگاه خواهند داشت و پس از آن اقدام به سوء استفاده از این آسیب پذیری ها بر روی سیستم های محافظت نشده خواهند کرد.
به گفته یک محقق امنیتی Trustworthy، در اولین ماه های پس از آوریل ۲۰۱۴ با عرضه به روز رسانی های امنیتی مایکروسافت، مهاجمان این به روز رسانی ها را مهندسی معکوس کرده و آسیب پذیری ها را کشف کرده و بر روی ویندوز XP تست خواهند کرد.
درصورتی که ویندوز XP نیز این آسیب پذیری ها را داشته باشد، مهاجمان تلاش خواهند کرد کد سوء استفاده کننده از این آسیب پذیری ها در ویندوز XP را تولید نمایند. از آنجایی که از آن پس هیچ به روز رسانی امنیتی برای ویندوز XP عرضه نخواهد شد، این آسیب پذیری ها همواره اصلاح نشده باقی خواهند ماند.
مهندسی معکوس اصلاحیه ها یک روش معمول مورد استفاده محققان امنیتی و مجرمان سایبری است.
زمانی که اصلاحیه ای عرضه می گردد (برای مثال برای ویندوز ۷)، هکرها می توانند با مقایسه کد نسخه های به روز رسانی شده و به روز نشده، تغییرات را شناسایی نمایند. به این ترتیب محل وقوع آسیب پذیری ها مشخص می شود.
در نهایت آنها می توانند از این اطلاعات برای بررسی وجود این آسیب پذیری ها در ویندوز XP استفاده کنند.
به همین دلیل است که زمانی که مایکروسافت نقصی را در سیستم عاملی مثل ویندوز ۸ برطرف می کند، به طور همزمان همان آسیب پذیری را در سایر نسخه های سیستم عامل خود نیز اصلاح می نماید.
منبع: سافت گذر