.png "عصر ایران")
۲۰ آبان ۱۴۰۳
به روز شده در: ۲۰ آبان ۱۴۰۳ - ۱۵:۵۸
پرواز پهپادهای اوکراینی بر فراز حومه مسکو (فیلم) وجود یك آسیب‌پذیری در هسته ویندوز RT
در مقایسه با ویندوز ۸، ویندوز RT تنها به برنامه‌های Metro از فروشگاه Windows Store اجازه دانلود و نصب می‌دهد.
مرکز ماهر - یك هكر ادعا می‌كند كه روشی را برای عبور از مكانیزم صحت كد در ویندوز RT پیدا كرده است بنابراین به برنامه‌های دسكتاپ اجازه می‌دهد تا بر روی پلتفرم‌ها نصب شوند.
این هكر كه از نام "clrokr" استفاده می‌كند، روز یكشنبه روش خود را در یك وبلاگ قرار داده است.
ویندوز RT یك نسخه خاصی از ویندوزهای مایكروسافت است كه برای كامپیوترهای شخصی بسیار سبك و تبلت ها طراحی شده است و مبتنی بر معماری ARM می باشد.
در مقایسه با ویندوز ۸، ویندوز RT تنها به برنامه‌های Metro از فروشگاه Windows Store اجازه دانلود و نصب می‌دهد.
این برنامه های كاربردی تنها برای واسط Metro طراحی شده‌اند.
بر اساس ادعای clrokr، محدودیت نصب برنامه‌های Metro بر روی ویندوز RT از طریق یك مكانیزم كد صحت اجرا می‌شود.
در این مكانیزم امضای برنامه‌های كاربردی قبل از نصب بررسی می شود.
clrokr گفت: در اعماق هسته و در بخش داده دارای علامت و درهم سازی شده كه توسط بوت امن UEFI حفاظت می‌شود، بایتی قرار دارد كه سطح امضای حداقل را نشان می دهد. این سطح امضای حداقل كه توسط ویندوز RT اجرا می‌شود می‌تواند بوسیله سوء استفاده از یك آسیب پذیری در هسته ویندوز تغییر كند.
این هكر قصد دارد تا این روش عبور از مكانیزم كد صحت را به طور عمومی منتشر نماید.
شركت مایكروسافت از این سوء استفاده مطلع می‌باشد و در حال بررسی این موضوع است.
این شركت از طریق ایمیل اظهار داشت كه ما در حال بررسی این گزارش هستیم و اقدامات مناسب برای كمك به حفاظت از مشتریان را انجام می‌دهیم.
این هكر كه از نام "clrokr" استفاده می‌كند، روز یكشنبه روش خود را در یك وبلاگ قرار داده است.
ویندوز RT یك نسخه خاصی از ویندوزهای مایكروسافت است كه برای كامپیوترهای شخصی بسیار سبك و تبلت ها طراحی شده است و مبتنی بر معماری ARM می باشد.
در مقایسه با ویندوز ۸، ویندوز RT تنها به برنامه‌های Metro از فروشگاه Windows Store اجازه دانلود و نصب می‌دهد.
این برنامه های كاربردی تنها برای واسط Metro طراحی شده‌اند.
بر اساس ادعای clrokr، محدودیت نصب برنامه‌های Metro بر روی ویندوز RT از طریق یك مكانیزم كد صحت اجرا می‌شود.
در این مكانیزم امضای برنامه‌های كاربردی قبل از نصب بررسی می شود.
clrokr گفت: در اعماق هسته و در بخش داده دارای علامت و درهم سازی شده كه توسط بوت امن UEFI حفاظت می‌شود، بایتی قرار دارد كه سطح امضای حداقل را نشان می دهد. این سطح امضای حداقل كه توسط ویندوز RT اجرا می‌شود می‌تواند بوسیله سوء استفاده از یك آسیب پذیری در هسته ویندوز تغییر كند.
این هكر قصد دارد تا این روش عبور از مكانیزم كد صحت را به طور عمومی منتشر نماید.
شركت مایكروسافت از این سوء استفاده مطلع می‌باشد و در حال بررسی این موضوع است.
این شركت از طریق ایمیل اظهار داشت كه ما در حال بررسی این گزارش هستیم و اقدامات مناسب برای كمك به حفاظت از مشتریان را انجام می‌دهیم.
نظرات کاربران
لینک کوتاه: کپی لینک
چرا کودکان دروغ می‌گویند؟ / ۳ راهکار برای دروغگویی ۳ گروه سنی «ساختمان اداری» تهران برگزیده جشنواره جهانی معماری شد(+عکس) اختلال شخصیت مرزی چیست؟ تعمیر آیفون ۱۶ در خانه برای آمریکایی‌ها و اروپایی‌ها امکان‌پذیر شد طرح استثنایی یک «برج-محله» در ساحل بابلسر که برگزیدۀ جشنواره جهانی معماری شد(+عکس) قدرتمندترین گوشی اندرویدی دنیا؛ پرچمدار نوبیا رکورد انتوتو را جابه‌جا کرد افشای نام پرفروش‌ترین گوشی جهان در ۳ ماهه اخیر 10 شاهکار معماری از استاد آلمانی، فرای اتو؛ از ورزشگاه مونیخ تا خیمه‌های حجاج (+عکس) چونگ‌کینگ؛ عجیب ترین شهر جهان (+عکس) شش «خانه» برتر بریتانیا در سال ۲۰۲۴(+عکس) پرده‌برداری از اسرار مربوط به مرگ پادشاه توت عنخ آمون و ملکه نفرتیتی / یادگار «نفرین شده»؛ سرنخ اصلی شناسایی نقاب طلایی توت عنخ آمون ۵ داستان تخیلی مشهور که از واقعیت الهام گرفته‌اند؛ از «ارباب حلقه‌ها» تا «بازی تاج و تخت» (+عکس) هرم بزرگ مصر چه زمانی به عنوان یکی از «عجایب هفتگانه» شناخته شد؟(+عکس) این ویلا در کوهسار کرج فینالیست جایزه معماری شد(+عکس) «قصه‌گویی» چتری برای رشد ذهنی کودکان