سه‌شنبه , 22 سپتامبر 2020
قالب وردپرس درنا توس
خانه > اخبار > اخبار فناوری > باگ امنیتی ویندوز امکان نفوذ به پرینتر را فراهم می‌کند-اخبار IT

باگ امنیتی ویندوز امکان نفوذ به پرینتر را فراهم می‌کند-اخبار IT

اخیرا یک باگ امنیتی در ویندوز شناسایی شده که روی پرینتر تاثیر می‌گذارد. مایکروسافت اعلام کرده که با انتشار یک پچ امنیتی این مشکل را برطرف خواهد کرد.

محققان توانسته‌اند پچ‌های امنیتی را دور بزنند و از این باگ سوءاستفاده کنند که نتیجه آن، امکان نفوذ به هر یک از دستگاه‌های پرینت و کنترل شبکه خصوصی می‌شود. این نقص امنیتی روی «Print Spooler» ویندوز تاثیر می‌گذارد، سرویسی که فرایند پرینت کردن را مدیریت می‌کند. افراد می‌توانند از این آسیب‌پذیری برای اجرای بدافزار استفاده کنند.

این باگ که با نام «CVE-2020-1048» شناخته می‌شود، توسط «پلگ هیدر» و «تامر بار» از «SafeBreach Labs» شناسایی شدند. این آسیب‌پذیری به مایکروسافت اطلاع داده شد و این غول نرم افزاری نزدیک به سه ماه پیش برای آن پچ منتشر کرد، با این حال به نظر می‌رسد این مشکل به صورت کامل رفع نشده است.

Digiato 600x120 1 باگ امنیتی ویندوز امکان نفوذ به پرینتر را فراهم می‌کند اخبار IT
290.290 باگ امنیتی ویندوز امکان نفوذ به پرینتر را فراهم می‌کند اخبار IT razer290x290 باگ امنیتی ویندوز امکان نفوذ به پرینتر را فراهم می‌کند اخبار IT

محققان به این موضوع پی بردند که می‌توانند از CVE-2020-1048 برای ایجاد فایل‌های مخرب استفاده کنند. از جمله این فایل‌ها می‌توان به SHD. اشاره کرد که حاوی متادیتا برای کارهای پرینتر مانند آی‌دی سیستم کاربر و فایل‌های SPL حاوی اطلاعاتی مورد نیاز برای پرینت است. این فایل‌ها توسط عملکردی با نام «ProcessShadowJobs» پردازش می‌شوkد که فایل‌های SHD را در هنگام شروع فرایند پرینت درون فولدر Spooler قرار می‌دهد.

printer باگ امنیتی ویندوز امکان نفوذ به پرینتر را فراهم می‌کند اخبار IT

با توجه به ویژگی‌های Windows Print Spooler، هر فردی می‌تواند فایل‌های SHD را درون این فولدر قرار دهد و محققان توانستند از فایل‌های اصلاح شده SHD حاوی «SYSTEM SID» استفاده کنند. پژوهشگران این فایل‌ها را درون فولدر قرار دادند و کامپیوتر را برای اجرای آن ریست کردند.

مایکروسافت اعلام کرده که در بروزرسانی امنیتی بعدی خود که ۲۱ مرداد ماه منتشر می‌شود، این مشکل را برطرف خواهد کرد. با وجود چنین موضوعی، هکرها تا انتشار این آپدیت می‌توانند به شبکه‌های پرینت حمله کنند و علاوه بر این، بسیاری از کاربران پچ‌های اولیه مایکروسافت را دانلود نمی‌کنند و منتظر بروزرسانی‌های بعدی باقی می‌مانند چرا که این آپدیت‌ها خود می‌توانند حاوی باگ باشند.

باگ امنیتی ویندوز امکان نفوذ به پرینتر را فراهم می‌کند

کپی رایت:
منبع مطلب

پاسخی بگذارید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *