روز نوشته های حسین اصلانی

Project leader and architect solutions

۳ مطلب با موضوع «فناوری اطلاعات و ارتباطات :: امنیت و نفوذ» ثبت شده است

هک با پاورپوینت

استاداتون خبر دارن که با اسلایدهای پاورپوینت هم هک میشن؟
تحلیل جدیدترین آسیب‌پذیری بحرانی رابط OLE ویندوز در Microsoft Office با قابلیت دورزدن آنتی‌ویروس‌ها

توی آسیب‌پذیری جدیدی با شناسه CVE-2017-0199 محققین اومدن و با استفاده از اسناد RTF مخرب (که قبلا توی تروجان بانکی DRIDEX استفاده می‌شده) این حمله رو توی اسلایدشو پاورپوینت به بهره‌برداری رسوندن.
توی آسیب‌پذیری قبلی از آفیس (CVE-2017-8570) فایلی که در اختیار قربانی بوده یه script moniker راه می‌ندازه که یه پیلود (دستورالعمل مهاجم) از راه دور داشته که بصورت یه فایل doc دانلود می‌شده و از امکان نمایش انیمیشن‌های پاورپوینت بهره می‌برده تا بتونه اون پیلود رو اجرا کنه. این فایل doc در واقع یه فایل XML بوده با کدهای جاواسکریپت که فرمان‌های Powershell رو برای دانلود و اجرا کردن فایلی به اسم RATMAN.EXE اجرا می‌کرده. (الان دیگه همه میدونن RAT چیه. اگه شما نمی‌دونی تقصیر ما نیست قربونت برم)

این آسیب‌پذیری جدیدی که گفتیم از فایل‌های RTF استفاده می‌کنه در واقع با سازوکار همین حمله قبلیه منتها با یه وکتور جدید (فایل‌های PPSX پاورپوینت) که به مهاجمین امکان دورزدن آنتی‌ویروس‌هارو هم میده.

لینک اکسپلویت‌: https://github.com/bhdresh/CVE-2017-0199

ادامه مطلب...
۳۰ فروردين ۹۷ ، ۲۱:۳۸ ۴ نظر موافقین ۱ مخالفین ۰
حسین اصلانی

جورابتو گم کردی؟ گوگل میدونه کجاست!!!

اطلاعات گوگل

توی گوشی اندرویدتون اگه Location History فعال باشه، این سری چیزارو می‌فرسته به گوگل :)) در این حد که اگه جوراب صورتی‌تونم گم کرده باشید شاید بدونه کجاست! چطور غیر فعالش کنیم؟! ادامه مطلب...


ادامه مطلب...
۱۱ بهمن ۹۶ ، ۰۶:۵۶ ۳ نظر موافقین ۰ مخالفین ۰
حسین اصلانی

ارزشمندترین منبع دنیا دیگر نفت نیست، Data است!

مجله اکونومیست در مقاله ای جدید و جذاب ارزشمندترین منبع دنیا را Data اعلام کرد.

در این مقاله می خواهم قدری از با ارزشترین منبع دنیا صحبت کنم و به سوالاتی که همه ما شاید برایمان پیش آمده باشد پاسخ بدهم.

شاید برای شما هم سوال است که چرا تلگرام، واتس آپ، گوگل، فیس بوک، اینستاگرام ودیگر شبکه های اجتماعی و نرم افزار هایی که روز شب از آنها استفاده می کنیم، رایگان به من و شما سرویس می دهند؟ و از طرفی پنج شرکت (گوگل، آمازون، اپل، فیسبوک و مایکروسافت) ارزشمندترین بنگاه‌های اقتصادی در دنیا هستند ! آن هم در شرایط فعلی که هزینه های نگهداری تصاویر و متن ها و فیلم های ما در سرور های آنها سرسام آور است همانطور که سودهایشان سرسام‌آور است؛
 آنها روی‌هم‌رفته 25 میلیارد دلار سود خالص در فصل اول سال 2017 جمع کردند.فقط نیمی از تمام دلارهایی که در آمریکا آنلاین خرج می‌شوند، نصیب آمازون می‌شود. تقریباً تمام رشد درآمد در حوزۀ تبلیغات دیجیتال در آمریکا در سال گذشته، مدیون گوگل و فیسبوک است!

اگر دوست دارید پرده از راز ارائه سرویس رایگان این شرکت های خارجی بردارم، و به سوالات پاسخ بدهم با من همراه باشید.


DATA


ادامه مطلب...
۳۱ مرداد ۹۶ ، ۱۰:۰۲ ۰ نظر موافقین ۰ مخالفین ۰
حسین اصلانی