• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک کامپیوتر و موبایل سیستم عامل کامپیوتر

نقص امنیتی در بوت لودر های ویندوز مایکروسافت

صمد کردی نوشته شده توسط صمد کردی
یکشنبه 23 مرداد 1401 - 10:40
در سیستم عامل کامپیوتر, فناوری
UEFI ویندوز
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

در ویندوز برخی از بوت لودرهای شخص ثالث برای رابط سیستم عامل توسعه پذیر یکپارچه (UEFI) می توانند به مهاجمان اجازه دهند تا کدهای غیرمجاز را در مراحل اولیه فرآیند بوت، قبل از بارگیری سیستم عامل، اجرا کنند.

به گزارش تک ناک، مشخص شد که بوت لودرهای شخص ثالث که ویندوز از آنها استفاده می کند آسیب پذیر هستند.وضعیت آسیب پذیری تقریباً ده ها بوت لودر دیگر حال حاضر مشخص نیست .
مهاجمان می توانند از مشکل امنیتی برای ایجاد یک نقطه دسترسی در سیستم هدف استفاده کنند که با نصب مجدد سیستم عامل (OS) قابل حذف نیست.
محققان امنیتی Eclypsium،Mickey Shkatov و Jesse Michael، نقطه ضعف هایی را کشف کردند که بر بوت‌لودرهای UEFI عرضه شده شخص ثالث تأثیرمی‌گذارند . از این نقاط ضعف می‌توان برای دور زدن ویژگی Secure Boot در ماشین‌های ویندوز استفاده کرد.
بوت امن یا Secure Boot بخشی از مشخصات UEFI است که برای اطمینان از اینکه فقط کد تایید شده برای شروع فرآیند بوت کردن سیستم عامل اجرا می شود، طراحی شده است.

ویندوز UEFI

مروری بر فرآیند بوت در سیستم های UEFI

بوت لودر سیستم عامل بلافاصله پس از روشن کردن سیستم برای راه اندازی اولیه سخت افزار و بوت کردن محیط UEFI که مسئول راه اندازی Windows Boot Manager است، اجرا می شود.
پژوهشگران در Eclypsium دریافتند که سه بوت لودر UEFI که توسط مایکروسافت تایید شده بودند دارای آسیب‌پذیری‌هایی بودند که امکان دور زدن ویژگی Secure Boot و اجرای کد بدون تایید را فراهم می‌کرد:
1-New Horizon Datasys Inc: CVE-2022-34302 با عبور از Secure Boot از طریق نصب کننده سفارشی
2-CryptoPro Secure Disk: CVE-2022-34301 با عبور از Secure Boot از طریق اجرای UEFI Shell
3-Eurosoft (UK) Ltd: CVE-2022-34303 دور زدن Secure Boot از طریق اجرای UEFI Shell
مایکروسافت با دو ارائه کننده بوت لودر در آخر لیست با کار همکاری میکند. مایکرو سافت مجبور شد به روز رسانی امنیتی KB5012170 را برای رفع مشکل در بوت لودرهای ارائه شده منتشر کند.
به عنوان بخشی از این اصلاح، مایکروسافت تمامی تاییدیه های مورد نیاز را که با انتشار به روزرسانی امنیتی از ژوئیه 2022 صادر شده بود، مسدود کرده است.
مایکروسافت اعلام کرد که :”این به روز رسانی امنیتی با اضافه کردن تاییدیه ماژول های آسیب پذیر شناخته شده UEFI به DBX آسیب پذیری را برطرف می کند”
این هفته مرکز هماهنگی Carnegie Mellon CERT در توصیه‌ای درباره آسیب‌پذیری‌ها هشدار داد که کد اجرا شده در مراحل اولیه راه‌اندازی می‌تواند «همچنین از سیستم های امنیتی دفاعی رایج مبتنی بر سیستم‌عامل و EDR فرار کند».
Carnegie Mellon CERT فهرستی با 23 ارائه کننده بوت لودر UEFI منتشر کرده است که وضعیت تنها سه مورد از آنها امن است: Microsoft ، Phenix Technologies و Red Hat
به بقیه 20 عرضه کننده در مورد این مشکلات اطلاع رسانی شده ، اما در حال حاضر مشخص نیست که آیا محصولات آنها تحت تأثیر قرار گرفته است یا خیر.

صمد کردی

صمد کردی

دانش آموخته عمران،عکاس خبری سابق، علاقه‌مند به کامپیوتر

مطالب مرتبط

قرارداد ۲۰۰ میلیون دلاری xAI با وزارت دفاع آمریکا
اخبار هوش مصنوعی

انعقاد قرارداد ۲۰۰ میلیون دلاری وزارت دفاع آمریکا با xAI پس‌از جنجال‌های گراک

نوشته شده توسط اسما کلهر
23 تیر 1404
۱۰ ویژگی جدید و جذاب ویندوز ۱۱ در سال ۲۰۲۵
سیستم عامل کامپیوتر

این ویژگی‌های جدید ویندوز ۱۱ به‌طور کامل تجربه کاربری شما را تغییر می‌دهند

نوشته شده توسط امیرحسین یونس
23 تیر 1404
دیتاسنتر Hyperion متا
اخبار هوش مصنوعی

متا با دیتاسنتر Hyperion به‌دنبال شکست OpenAI در رقابت هوش مصنوعی است

نوشته شده توسط امیرحسین یونس
23 تیر 1404
تأثیر چت‌بات‌های هوش مصنوعی بر کودکان
اخبار هوش مصنوعی

هشدار کارشناسان درباره تأثیر چت‌بات‌های هوش مصنوعی بر سلامت روان کودکان

نوشته شده توسط اسما کلهر
23 تیر 1404
تأثیر هوش مصنوعی بر توانایی‌های شناختی انسان
اخبار هوش مصنوعی

آیا تأثیر هوش مصنوعی بر توانایی‌های شناختی انسان واقعاً منفی است؟

نوشته شده توسط اسما کلهر
23 تیر 1404
خبر بعدی
خستگی ذهنی

خستگی ذهنی توهم نیست

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

جوان‌ترین محقق امنیتی مایکروسافت

نوجوان 13 ساله جوان‌ترین محقق امنیتی مایکروسافت شد

12 تیر 1404
گوشی گلکسی S25 FE

هرآنچه باید درباره گوشی گلکسی S25 FE سامسونگ بدانیم

17 تیر 1404

داغ‌ترین‌های روز

ارتقاء جنگنده میگ‑۲۹ در ایران؛ بازگشت پرقدرت به میدان نبرد

ارتقاء جنگنده میگ‑۲۹ در ایران؛ بازگشت پرقدرت به میدان نبرد

21 تیر 1404
هشدار رابرت کیوساکی: بیت‌کوین وارد منطقه موزی می‌ شود

هشدار رابرت کیوساکی: بیت‌کوین وارد منطقه موزی می‌ شود

21 تیر 1404
پیش‌بینی صعودی پیتر برنت برای ریپل: بالا، بالا و فقط بالا

پیش‌بینی صعودی پیتر برنت برای ریپل: بالا، بالا و فقط بالا

21 تیر 1404
مقایسه شیائومی نوت 13 و نوت 14

مقایسه شیائومی نوت 13 و نوت 14 ؛ اقتصادی‌ترین میان‌رده‌های شیائومی

22 تیر 1404
تحلیلگران: جهش قیمت ریپل تا ۶ دلار در صورت حفظ حمایت کلیدی قطعی است

تحلیلگران: جهش قیمت ریپل تا ۶ دلار در صورت حفظ حمایت کلیدی قطعی است

23 تیر 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

قرارداد ۲۰۰ میلیون دلاری xAI با وزارت دفاع آمریکا

انعقاد قرارداد ۲۰۰ میلیون دلاری وزارت دفاع آمریکا با xAI پس‌از جنجال‌های گراک

23 تیر 1404
سیستم پاداش Orbs در دیسکورد

سیستم پاداش Orbs در دیسکورد؛ راهی جدید برای کسب آیتم‌های دیجیتال

23 تیر 1404
رنگ جدید آیفون ۱۷ پرو

رنگ جدید آیفون ۱۷ پرو ۲۰۲۵ فاش شد

23 تیر 1404
۱۰ ویژگی جدید و جذاب ویندوز ۱۱ در سال ۲۰۲۵

این ویژگی‌های جدید ویندوز ۱۱ به‌طور کامل تجربه کاربری شما را تغییر می‌دهند

23 تیر 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir