• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

تأثیرگذاری آسیب‌پذیری Phoenix UEFI بر کامپیوترهای اینتل

امیرحسین یونس نوشته شده توسط امیرحسین یونس
جمعه 1 تیر 1403 - 19:00
در امنیت سایبری
Phoenix UEFI
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

آسیب‌پذیری امنیتی جدیدی در فریم‌ور Phoenix UEFI کشف شده است که از آن در بسیاری از کامپیوترهای شخصی اینتل سوءاستفاده می‌شود.

به‌گزارش تک‌ناک، آسیب‌پذیری امنیتی مهمی با شناسه CVE-2024-0762 در فریم‌ور Phoenix UEFI کشف شده است که روی دستگاه‌های مجهز به پردازنده‌های مختلف اینتل تأثیر می‌گذارد. این آسیب‌پذیری که با نام مستعار UEFICANHAZBUFFEROVERFLOW شناخته می‌شود، ناشی از سرریز بافر (Buffer Overflow) در بخش تنظیمات ماژول پلتفرم قابل‌اعتماد (TPM) فریم‌ور است. مهاجمان می‌توانند از این باگ برای اجرای کد دلخواه روی دستگاه‌های آسیب‌پذیر سوء‌استفاده کنند.

بلیپینگ‌کامپیوتر می‌نویسد که آسیب‌پذیری مذکور را شرکت Eclypsium کشف کرده است. در ابتدا آن‌ها این مشکل را روی لپ‌تاپ‌های نسل هفتم ThinkPad X1 Carbon و نسل چهارم X1 Yoga لنوو شناسایی کردند؛ اما بعداً با همکاری شرکت فونیکس تأیید شد که این آسیب‌پذیری روی فریم‌ور SecureCore پردازنده‌های نسل‌های Alder Lake و Coffee Lake و Comet Lake و Ice Lake و Jasper Lake و Kaby Lake و Meteor Lake و Raptor Lake و Rocket Lake و Tiger Lake اینتل نیز تأثیرگذار است.

با‌توجه‌به تعداد زیاد پردازنده‌های اینتل که از این فریم‌ور استفاده می‌کنند، آسیب‌پذیری یادشده می‌تواند صدها مدل از لپ‌تاپ‌ها و کامپیوترهای شرکت‌های لنوو، دل، ایسر و اچ‌پی را تحت‌تأثیر قرار دهد.

فریم‌ور UEFI هدفی ارزشمند برای حمله‌های سایبری

فریم‌ور UEFI نرم‌افزاری مهم و اساسی در کامپیوترهای جدید به‌شمار می‌رود. این فریم‌ور امن‌تر از گذشته در نظر گرفته می‌شود؛ زیرا از قابلیت راه‌اندازی امن (Secure Boot) پشتیبانی می‌کند.

راه‌اندازی امن قابلیتی است که در تمامی نسخه‌های جدید سیستم‌عامل‌های ویندوز و مک‌او‌اس و لینوکس وجود دارد. این قابلیت به‌صورت رمزنگاری‌شده تأیید می‌کند که دستگاه فقط با استفاده از درایورها و نرم‌افزارهای معتبر راه‌اندازی شود و در‌صورت تشخیص نرم‌افزار مخرب، فرایند راه‌اندازی را متوقف می‌کند.

با‌توجه‌به اینکه قابلیت راه‌اندازی امن (Secure Boot) کار نصب Persistent Boot Malware و درایورهای مخرب را برای هکرها بسیار دشوار می‌کند، آسیب‌پذیری‌های UEFI بیش‌ازپیش برای ساخت بدافزارهایی به نام بوت‌کیت را هدف قرار می‌گیرند.

بوت‌کیت‌ها بدافزارهایی هستند که در مراحل اولیه‌ی فرایند راه‌اندازی UEFI بارگذاری می‌شوند و به برنامه‌های مخرب امکان می‌دهند تا دسترسی سطح پایین به عملکرد سیستم داشته باشند. همین موضوع باعث می‌شود تا شناسایی آن‌ها بسیار دشوار شود؛ همان‌طور‌که در بدافزارهای UEFI مانند BlackLotus و CosmicStrand و MosaicAggressor شاهد بوده‌ایم.

شرکت Eclypsium گزارش می‌دهد که ضعف امنیتی کشف‌شده سرریز بافر در زیرسیستم حالت مدیریت سیستم (SMM) فریم‌ور Phoenix SecureCore است. این باگ به مهاجمان امکان می‌دهد تا به‌طور بالقوه حافظه‌ی مجاور را با داده‌های مخرب بازنویسی کنند. اگر این حافظه با داده‌های صحیح بازنویسی شود، مهاجم بالقوه می‌تواند سطح دسترسی خود را در فریم‌ور افزایش دهد و توانایی اجرای کد را به‌دست آورد تا بدافزار بوت‌کیت را نصب کند.

امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

هشدار جعلی امنیتی جیمیل
امنیت سایبری

گوگل شایعه وجود نقص امنیتی گسترده و هشدار به ۲/۵ میلیارد کاربر جیمیل را تکذیب کرد

نوشته شده توسط اسما کلهر
11 شهریور 1404
حمله هکرهای چینی به زیرساخت‌های آمریکا
امنیت سایبری

اف‌بی‌آی هشدار داد: زیرساخت‌های ۲۰۰ شرکت آمریکایی هدف هکرهای چین

نوشته شده توسط امیرحسین یونس
6 شهریور 1404
هشدار امنیتی گوگل برای کاربران جیمیل
امنیت سایبری

هشدار امنیتی گوگل به کاربران جیمیل؛ رمزعبورتان را فوراً تغییر دهید

نوشته شده توسط امیرحسین یونس
6 شهریور 1404
با هکر عامل قطعی اینترنت کره شمالی آشنا شوید
امنیت سایبری

با هکر عامل قطعی اینترنت کره شمالی آشنا شوید

نوشته شده توسط نرگس چالوک
5 شهریور 1404
کشف نخستین باج‌افزار مبتنی بر هوش مصنوعی؛ تهدید تازه‌ای با نام PromptLock
امنیت سایبری

کشف نخستین باج‌افزار مبتنی بر هوش مصنوعی؛ تهدید تازه‌ای به نام PromptLock

نوشته شده توسط سید محمد برازنده
5 شهریور 1404
خبر بعدی
استارلینک مینی

اسپیس ایکس دیش قابل‌حمل استارلینک مینی را رونمایی کرد

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

آذرآنلاین آذرآنلاین آذرآنلاین

پیشنهادی

درمان سریع تر سرطان و بیماری‌ های خودایمنی با روش جدید تزریق دارو

درمان سریع تر سرطان با روش جدید تزریق دارو

1 شهریور 1404
چگونه با تکنولوژی، امنیت کودکان را در خانه و بیرون تضمین کنیم؟

چگونه با تکنولوژی، امنیت کودکان را در خانه و بیرون تضمین کنیم؟

2 شهریور 1404 - به‌روزشده در 3 شهریور 1404

داغ‌ترین‌های روز

بهترین گوشی سامسونگ از نظر دوربین

بهترین گوشی‌های سامسونگ از نظر دوربین (تابستان ۱۴۰۴)

7 شهریور 1404 - به‌روزشده در 8 شهریور 1404
نسخه بتای HyperOS 3

این دستگاه‌های شیائومی نسخه بتای HyperOS 3 را دریافت می‌کنند

7 شهریور 1404
پیش‌بینی قیمت بیت‌کوین، اتریوم و ریپل؛ چه سرنوشتی در انتظار سه تفنگدار بازار در ماه سپتامبر است؟

پیش‌بینی قیمت بیت‌کوین، اتریوم و ریپل؛ چه سرنوشتی در انتظار سه تفنگدار بازار در ماه سپتامبر است؟

9 شهریور 1404
رونمایی گوشی‌های پرچمدار در سپتامبر

هفت پرچمدار اندرویدی ساخت شرکت‌های چینی در ماه سپتامبر معرفی می‌شوند

6 شهریور 1404 - به‌روزشده در 9 شهریور 1404
پوکو C85 معرفی شد؛ تراشه هلیوG81 اولترا و باتری ۶۰۰۰ میلی‌آمپر ساعتی

معرفی پوکو C85 با تراشه هلیو G81 اولترا و باتری 6,000 میلی‌آمپرساعتی

10 شهریور 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

قیمت‌های آیفون ۱۷ مشخص شد؛ گزارش تازه شایعات افزایش قیمت را رد می‌کند

قیمت‌ آیفون ۱۷ مشخص شد؛ خبری از افزایش قیمت نیست

11 شهریور 1404
نهمین نسخه آزمایشی iOS 26 و iPadOS 26 منتشر شد

نهمین نسخه آزمایشی iOS 26 و iPadOS 26 منتشر شد

11 شهریور 1404
رونمایی از گوشی جان‌سخت Ulefone Armor 29 Pro با دوربین حرارتی پیشرفته

یولفون گوشی تازه‌ای برای آتش‌نشانان معرفی کرد

11 شهریور 1404
جهش خیره‌کننده Anthropic با جذب سرمایه ۱۳ میلیارد دلاری و ارزش‌گذاری ۱۸۳ میلیارد دلاری

ارزش انتروپیک به ۱۸۳ میلیارد دلار رسید

11 شهریور 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir