• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

رفع یک آسیب‌ پذیری بزرگ در گوگل

صمد کردی نوشته شده توسط صمد کردی
دوشنبه 4 اردیبهشت 1402 - 10:07
در امنیت سایبری, فناوری
آسیب ‌پذیری امنیتی GhostTokenگوگل به تازگی آسیب ‌پذیری امنیتی GhostToken در پلتفرم ابری (GCP) را برطرف کرده است.
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

گوگل به تازگی آسیب ‌پذیری امنیتی GhostToken در پلتفرم ابری (GCP) را که به هکران اجازه می‌دهد با استفاده از برنامه‌های مخرب OAuth، به حساب کاربران دسترسی پیدا کنند، برطرف کرده است.

به گزارش تکناک، آسیب ‌پذیری GhostToken توسط شرکت Astrix Security، یک استارتاپ امنیتی سایبری، در ماه ژوئن سال 2022 کشف و به گوگل گزارش شده بود، توسط این شرکت نام‌گذاری شده است. این نقص امنیتی با به کارگیری از یک وصله جهانی که در ابتدای آوریل 2023 اعمال شده بود، برطرف شد.

پس از اینکه برنامه‌های مخرب، مجوز و ارتباط با یک توکن OAuth که به آنها دسترسی به حساب گوگل را می‌دهد، به دست بیاورند، مهاجمان می‌توانند با بهره‌گیری از این آسیب‌پذیری، قابلیت نامرئی کردن برنامه‌های مخرب را برای کاربران خود فراهم کنند.

این کار باعث می‌شود که برنامه مخرب از صفحه مدیریت برنامه‌های گوگل که تنها مکانی است که کاربران گوگل می‌توانند برنامه‌های متصل به حساب‌های خود را مدیریت کنند، پنهان شود.

گروه تحقیقات امنیتی Astrix Security گفت: از آنجایی که اینجا، تنها مکانی است که کاربران گوگل می‌توانند برنامه‌های خود را مشاهده و دسترسی آن‌ها را لغو کنند، این آسیب‌پذیری باعث می‌شود که برنامه‌های مخرب از حساب گوگل قابل حذف نباشند.

جریان حمله GhostToken

از سوی دیگر، مهاجم می‌تواند هر زمان که بخواهد برنامه مخرب خود را نمایان کند و با استفاده از توکن به حساب قربانی دسترسی پیدا کند و سپس به سرعت برنامه را دوباره پنهان کند تا وضعیت غیرقابل حذف آن برگردد. به عبارت دیگر، مهاجم، یک توکن “شبح” را در حساب قربانی نگه می‌دارد.

مهاجمان برای پنهان کردن برنامه‌های مخرب که توسط قربانیان مجوز داده شده است، فقط باید با حذف پروژه GCP لینک شده، آنها را وارد وضعیت “حذف در انتظار” کنند.

با این حال، پس از بازیابی پروژه، یک توکن بروزرسانی شده، در اختیار آنها قرار می‌گیرد که امکان بازیابی یک توکن دسترسی جدید را فراهم می‌کند که می‌توان از آن برای دسترسی به داده‌های قربانیان استفاده کرد.

این مراحل می‌توانند در یک حلقه تکرار شوند و به مهاجمان اجازه می‌دهند پروژه GCP را حذف و بازیابی کنند تا هر بار که نیاز به استفاده از داده‌های قربانی داشتند، برنامه مخرب را پنهان کنند.

تأثیر حمله، به مجوز هایی بستگی دارد که به برنامه‌های مخرب نصب شده توسط قربانیان اعطاء شده است.

گروه تحقیقات امنیتی Astrix Security گفت: آسیب ‌پذیری GhostToken به مهاجمان اجازه می‌دهد تا با تبدیل یک برنامه شخص ثالث، دسترسی دائم و غیرقابل حذف به حساب Google قربانی داشته باشند و اطلاعات شخصی قربانی را برای همیشه در معرض دید قرار دهند. این ممکن است شامل داده‌های ذخیره‌شده در برنامه‌های Google قربانی، مانند Gmail، Drive، Docs، Photos، و Calendar یا سرویس‌های Google Cloud Platform (BigQuery، Google Compute و غیره) شود.

وصله Google به برنامه‌های GCP OAuth در حالت‌های “در انتظار حذف” اجازه می‌دهد در صفحه “برنامه‌های دارای دسترسی به حساب شما” ظاهر شوند و به کاربران این امکان را می‌دهد که آنها را حذف کرده و از حساب‌های خود در برابر تلاش‌های هک محافظت کنند.

Astrix به همه کاربران Google توصیه می کند که از صفحه مدیریت حساب خود، بازدید و همه برنامه های شخص ثالث مجاز را بررسی کنند و مطمئن شوند که هر یک از آنها فقط دارای مجوزهایی ضروری برای عملکردشان هستند.

صمد کردی

صمد کردی

دانش آموخته عمران،عکاس خبری سابق، علاقه‌مند به کامپیوتر

مطالب مرتبط

شرکت OpenAI انتشار مدل متن‌باز خود را باز هم به تعویق انداخت
اخبار هوش مصنوعی

شرکت OpenAI انتشار مدل متن‌باز خود را باز هم به تعویق انداخت

نوشته شده توسط سید محمد برازنده
21 تیر 1404
ایلان ماسک از آغاز ادغام Grok AI در خودروهای تسلا خبر داد؛ آغاز به‌کار رباتاکسی در سان‌فرانسیسکو به‌زودی
اخبار هوش مصنوعی

ایلان ماسک از آغاز ادغام Grok AI در خودروهای تسلا خبر داد

نوشته شده توسط امیرحسین یونس
20 تیر 1404
تبدیل عکس به ویدئو با هوش مصنوعی شیائومی
اخبار هوش مصنوعی

تجربه‌ای جدید با شیائومی؛ تبدیل عکس به ویدئو با هوش مصنوعی Veo 3

نوشته شده توسط امیرحسین یونس
20 تیر 1404
سامسونگ در حال بررسی توسعه دستگاه‌های پوشیدنی هوشمند جدید است - احتمالا گوشواره و گردنبند
اخبار هوش مصنوعی

معرفی پوشیدنی‌های هوشمند عجیب سامسونگ؛ عینک، گوشواره، گردنبند و…

نوشته شده توسط اسما کلهر
20 تیر 1404
سامسونگ Galaxy AI را تا پایان ۲۰۲۵ به ۴۰۰ میلیون دستگاه می‌آورد
اخبار هوش مصنوعی

سامسونگ Galaxy AI را تا پایان 2025 به 400 میلیون دستگاه می‌آورد

نوشته شده توسط اسما کلهر
20 تیر 1404
خبر بعدی
بهتر است انواع بی خوابی را بشناسیم و با دانستن علت اصلی بی خوابی، بتوانیم خواب باکیفیتی برای خود فراهم کنیم.

انواع بی خوابی را بشناسید

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

رکوردشکنی دوباره بیت‌کوین در کمتر از ۲۴ ساعت؛ ثبت قیمت تاریخی ۱۱۸٬۹۰۰ دلار

رکورد تاریخی قیمت بیت‌کوین شکسته شد؛ 118٬900 دلار

20 تیر 1404
ابرخودروی سه‌نفره جدید Lanzante رونمایی شد

ابرخودروی سه‌نفره جدید Lanzante رونمایی شد

21 تیر 1404

داغ‌ترین‌های روز

معرفی برترین جنگنده نسل پنجم؛ ابزارهای برتری هوایی در نبردهای مدرن

۱۰ هواپیمای جنگنده برتر نسل پنجم حال حاضر دنیا

15 تیر 1404
پهپاد Shahed MS001

پهپاد ایرانی‌روسی Shahed MS001 با تراشه انویدیا وارد میدان شد

16 تیر 1404
به‌روزرسانی امنیتی HyperOS 2.3 مبتنی بر اندروید ۱۶ در راه است

به‌روزرسانی امنیتی HyperOS 2.3 مبتنی‌بر اندروید ۱۶ در راه است

19 تیر 1404
دوربین گوشی های پرچمدار

مقایسه دوربین گوشی‌های پرچم‌دار 2025؛ بهترین کیفیت تصویر در دستان کدام برند است؟

15 تیر 1404
تبدیل ایرباس A400M به یک هیولای میدان نبرد با قابلیت‌های جدید

تبدیل ایرباس A400M به یک هیولای نظامی

18 تیر 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

شرکت OpenAI انتشار مدل متن‌باز خود را باز هم به تعویق انداخت

شرکت OpenAI انتشار مدل متن‌باز خود را باز هم به تعویق انداخت

21 تیر 1404
داروهای ضدکولینرژیک‌ها سرعت پیری جسمی را افزایش می دهند

داروهای ضدکولینرژیک‌ها سرعت پیری جسمی را افزایش می دهند

21 تیر 1404
کشف مسیر عصبی جدیدی که درد را به رنج تبدیل می‌ کند

کشف مسیر عصبی جدیدی که درد را به رنج تبدیل می‌ کند

21 تیر 1404
ابرخودروی سه‌نفره جدید Lanzante رونمایی شد

ابرخودروی سه‌نفره جدید Lanzante رونمایی شد

21 تیر 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir