• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

رفع یک آسیب‌ پذیری بزرگ در گوگل

صمد کردی نوشته شده توسط صمد کردی
دوشنبه 4 اردیبهشت 1402 - 10:07
در امنیت سایبری, فناوری
آسیب ‌پذیری امنیتی GhostTokenگوگل به تازگی آسیب ‌پذیری امنیتی GhostToken در پلتفرم ابری (GCP) را برطرف کرده است.
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

گوگل به تازگی آسیب ‌پذیری امنیتی GhostToken در پلتفرم ابری (GCP) را که به هکران اجازه می‌دهد با استفاده از برنامه‌های مخرب OAuth، به حساب کاربران دسترسی پیدا کنند، برطرف کرده است.

به گزارش تکناک، آسیب ‌پذیری GhostToken توسط شرکت Astrix Security، یک استارتاپ امنیتی سایبری، در ماه ژوئن سال 2022 کشف و به گوگل گزارش شده بود، توسط این شرکت نام‌گذاری شده است. این نقص امنیتی با به کارگیری از یک وصله جهانی که در ابتدای آوریل 2023 اعمال شده بود، برطرف شد.

پس از اینکه برنامه‌های مخرب، مجوز و ارتباط با یک توکن OAuth که به آنها دسترسی به حساب گوگل را می‌دهد، به دست بیاورند، مهاجمان می‌توانند با بهره‌گیری از این آسیب‌پذیری، قابلیت نامرئی کردن برنامه‌های مخرب را برای کاربران خود فراهم کنند.

این کار باعث می‌شود که برنامه مخرب از صفحه مدیریت برنامه‌های گوگل که تنها مکانی است که کاربران گوگل می‌توانند برنامه‌های متصل به حساب‌های خود را مدیریت کنند، پنهان شود.

گروه تحقیقات امنیتی Astrix Security گفت: از آنجایی که اینجا، تنها مکانی است که کاربران گوگل می‌توانند برنامه‌های خود را مشاهده و دسترسی آن‌ها را لغو کنند، این آسیب‌پذیری باعث می‌شود که برنامه‌های مخرب از حساب گوگل قابل حذف نباشند.

جریان حمله GhostToken

از سوی دیگر، مهاجم می‌تواند هر زمان که بخواهد برنامه مخرب خود را نمایان کند و با استفاده از توکن به حساب قربانی دسترسی پیدا کند و سپس به سرعت برنامه را دوباره پنهان کند تا وضعیت غیرقابل حذف آن برگردد. به عبارت دیگر، مهاجم، یک توکن “شبح” را در حساب قربانی نگه می‌دارد.

مهاجمان برای پنهان کردن برنامه‌های مخرب که توسط قربانیان مجوز داده شده است، فقط باید با حذف پروژه GCP لینک شده، آنها را وارد وضعیت “حذف در انتظار” کنند.

با این حال، پس از بازیابی پروژه، یک توکن بروزرسانی شده، در اختیار آنها قرار می‌گیرد که امکان بازیابی یک توکن دسترسی جدید را فراهم می‌کند که می‌توان از آن برای دسترسی به داده‌های قربانیان استفاده کرد.

این مراحل می‌توانند در یک حلقه تکرار شوند و به مهاجمان اجازه می‌دهند پروژه GCP را حذف و بازیابی کنند تا هر بار که نیاز به استفاده از داده‌های قربانی داشتند، برنامه مخرب را پنهان کنند.

تأثیر حمله، به مجوز هایی بستگی دارد که به برنامه‌های مخرب نصب شده توسط قربانیان اعطاء شده است.

گروه تحقیقات امنیتی Astrix Security گفت: آسیب ‌پذیری GhostToken به مهاجمان اجازه می‌دهد تا با تبدیل یک برنامه شخص ثالث، دسترسی دائم و غیرقابل حذف به حساب Google قربانی داشته باشند و اطلاعات شخصی قربانی را برای همیشه در معرض دید قرار دهند. این ممکن است شامل داده‌های ذخیره‌شده در برنامه‌های Google قربانی، مانند Gmail، Drive، Docs، Photos، و Calendar یا سرویس‌های Google Cloud Platform (BigQuery، Google Compute و غیره) شود.

وصله Google به برنامه‌های GCP OAuth در حالت‌های “در انتظار حذف” اجازه می‌دهد در صفحه “برنامه‌های دارای دسترسی به حساب شما” ظاهر شوند و به کاربران این امکان را می‌دهد که آنها را حذف کرده و از حساب‌های خود در برابر تلاش‌های هک محافظت کنند.

Astrix به همه کاربران Google توصیه می کند که از صفحه مدیریت حساب خود، بازدید و همه برنامه های شخص ثالث مجاز را بررسی کنند و مطمئن شوند که هر یک از آنها فقط دارای مجوزهایی ضروری برای عملکردشان هستند.

صمد کردی

صمد کردی

دانش آموخته عمران،عکاس خبری سابق، علاقه‌مند به کامپیوتر

مطالب مرتبط

استیو جابز در چنین روزی از اپل رفت و ۱۲ سال بعد برگشت
فناوری

استیو جابز در چنین روزی از اپل رفت و ۱۲ سال بعد برگشت

نوشته شده توسط امیرحسین یونس
25 شهریور 1404
گوگل اپلیکیشن جست‌وجوی جدید برای ویندوز معرفی کرد؛ رقیبی برای Spotlight مک
اخبار هوش مصنوعی

گوگل اپلیکیشن جست‌وجوی جدید برای ویندوز معرفی کرد

نوشته شده توسط اسما کلهر
25 شهریور 1404
ناتینگ نخستین دستگاه‌های هوش‌مصنوعی را سال ۲۰۲۶ عرضه می‌کند
اخبار هوش مصنوعی

ناتینگ نخستین دستگاه‌های هوش‌مصنوعی را سال ۲۰۲۶ عرضه می‌کند

نوشته شده توسط اسما کلهر
25 شهریور 1404
هزینه امنیت ایلان ماسک
فناوری

هزینه امنیت ایلان ماسک چقدر است؟

نوشته شده توسط امیرحسین یونس
25 شهریور 1404
یوتیوب موزیک با قابلیت‌های پیش‌خرید آلبوم و محتوای انحصاری برای هنرمندان به‌روز شد
شبکه های اجتماعی

امکان پیش‌خرید آلبوم و اضافه‌کردن پادکست به ویدئو در یوتیوب موزیک فراهم شد

نوشته شده توسط امیرحسین یونس
25 شهریور 1404
خبر بعدی
بهتر است انواع بی خوابی را بشناسیم و با دانستن علت اصلی بی خوابی، بتوانیم خواب باکیفیتی برای خود فراهم کنیم.

انواع بی خوابی را بشناسید

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

آذرآنلاین آذرآنلاین آذرآنلاین

پیشنهادی

ده ابررایانه قدرتمند جهان در سال ۲۰۲۵

ده ابررایانه قدرتمند جهان در سال 2025

12 شهریور 1404 - به‌روزشده در 13 شهریور 1404
موبایل مرموز ریلمی هفته آینده معرفی می‌شود؛ یک گوشی با باتری به‌اندازه پاوربانک

موبایل مرموز ریلمی هفته آینده معرفی می‌شود

30 مرداد 1404 - به‌روزشده در 1 شهریور 1404

داغ‌ترین‌های روز

بهبود پیرچشمی با قطره های چشمی جدید ممکن شد

بهبود پیرچشمی با قطره های چشمی جدید

25 شهریور 1404
سیم کارت eSIM

راهنمای کامل سیم کارت eSIM؛ نسل آینده سیم‌کارت‌های بدون شیار فیزیکی

23 شهریور 1404
شیء ناشناس در یمن موشک آمریکایی را بلعید و ناپدید شد

شیء ناشناس در یمن موشک آمریکایی را بلعید و ناپدید شد

25 شهریور 1404
بهترین لپ‌تاپ‌های ایسوس از ۲۰ تا ۳۰ میلیون تومان (راهنمای خرید ۱۴۰۴)

بهترین لپ‌تاپ‌های ایسوس از ۲۰ تا ۳۰ میلیون تومان (راهنمای خرید ۱۴۰۴)

23 شهریور 1404
بررسی سامسونگ A17

بررسی گوشی سامسونگ A17 ؛ میان‌رده ای جدید با ارزش خرید بالا

23 شهریور 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

اپل ژست «انگشتان نیشگونی» را از تبلیغات کره‌ای آیفون ۱۷ ایر حذف کرد

چرا اپل تصویر دست در تبلیغ آیفون در کره جنوبی را حذف کرد؟

25 شهریور 1404
استیو جابز در چنین روزی از اپل رفت و ۱۲ سال بعد برگشت

استیو جابز در چنین روزی از اپل رفت و ۱۲ سال بعد برگشت

25 شهریور 1404
شیائومی از مانیتور اقتصادی ردمی A27Q 2026 با نمایشگر 2K و ۱۲۰ هرتز رونمایی کرد

شیائومی از مانیتور اقتصادی ردمی A27Q 2026 با نمایشگر 2K و ۱۲۰ هرتز رونمایی کرد

25 شهریور 1404
گوگل ۲۲۴ اپلیکیشن آلوده اندروید را حذف کرد

گوگل ۲۲۴ اپلیکیشن آلوده اندروید را حذف کرد

25 شهریور 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir