• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

تأثیرگذاری آسیب‌پذیری Phoenix UEFI بر کامپیوترهای اینتل

امیرحسین یونس نوشته شده توسط امیرحسین یونس
جمعه 1 تیر 1403 - 19:00
در امنیت سایبری
Phoenix UEFI
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

آسیب‌پذیری امنیتی جدیدی در فریم‌ور Phoenix UEFI کشف شده است که از آن در بسیاری از کامپیوترهای شخصی اینتل سوءاستفاده می‌شود.

به‌گزارش تک‌ناک، آسیب‌پذیری امنیتی مهمی با شناسه CVE-2024-0762 در فریم‌ور Phoenix UEFI کشف شده است که روی دستگاه‌های مجهز به پردازنده‌های مختلف اینتل تأثیر می‌گذارد. این آسیب‌پذیری که با نام مستعار UEFICANHAZBUFFEROVERFLOW شناخته می‌شود، ناشی از سرریز بافر (Buffer Overflow) در بخش تنظیمات ماژول پلتفرم قابل‌اعتماد (TPM) فریم‌ور است. مهاجمان می‌توانند از این باگ برای اجرای کد دلخواه روی دستگاه‌های آسیب‌پذیر سوء‌استفاده کنند.

بلیپینگ‌کامپیوتر می‌نویسد که آسیب‌پذیری مذکور را شرکت Eclypsium کشف کرده است. در ابتدا آن‌ها این مشکل را روی لپ‌تاپ‌های نسل هفتم ThinkPad X1 Carbon و نسل چهارم X1 Yoga لنوو شناسایی کردند؛ اما بعداً با همکاری شرکت فونیکس تأیید شد که این آسیب‌پذیری روی فریم‌ور SecureCore پردازنده‌های نسل‌های Alder Lake و Coffee Lake و Comet Lake و Ice Lake و Jasper Lake و Kaby Lake و Meteor Lake و Raptor Lake و Rocket Lake و Tiger Lake اینتل نیز تأثیرگذار است.

با‌توجه‌به تعداد زیاد پردازنده‌های اینتل که از این فریم‌ور استفاده می‌کنند، آسیب‌پذیری یادشده می‌تواند صدها مدل از لپ‌تاپ‌ها و کامپیوترهای شرکت‌های لنوو، دل، ایسر و اچ‌پی را تحت‌تأثیر قرار دهد.

فریم‌ور UEFI هدفی ارزشمند برای حمله‌های سایبری

فریم‌ور UEFI نرم‌افزاری مهم و اساسی در کامپیوترهای جدید به‌شمار می‌رود. این فریم‌ور امن‌تر از گذشته در نظر گرفته می‌شود؛ زیرا از قابلیت راه‌اندازی امن (Secure Boot) پشتیبانی می‌کند.

راه‌اندازی امن قابلیتی است که در تمامی نسخه‌های جدید سیستم‌عامل‌های ویندوز و مک‌او‌اس و لینوکس وجود دارد. این قابلیت به‌صورت رمزنگاری‌شده تأیید می‌کند که دستگاه فقط با استفاده از درایورها و نرم‌افزارهای معتبر راه‌اندازی شود و در‌صورت تشخیص نرم‌افزار مخرب، فرایند راه‌اندازی را متوقف می‌کند.

با‌توجه‌به اینکه قابلیت راه‌اندازی امن (Secure Boot) کار نصب Persistent Boot Malware و درایورهای مخرب را برای هکرها بسیار دشوار می‌کند، آسیب‌پذیری‌های UEFI بیش‌ازپیش برای ساخت بدافزارهایی به نام بوت‌کیت را هدف قرار می‌گیرند.

بوت‌کیت‌ها بدافزارهایی هستند که در مراحل اولیه‌ی فرایند راه‌اندازی UEFI بارگذاری می‌شوند و به برنامه‌های مخرب امکان می‌دهند تا دسترسی سطح پایین به عملکرد سیستم داشته باشند. همین موضوع باعث می‌شود تا شناسایی آن‌ها بسیار دشوار شود؛ همان‌طور‌که در بدافزارهای UEFI مانند BlackLotus و CosmicStrand و MosaicAggressor شاهد بوده‌ایم.

شرکت Eclypsium گزارش می‌دهد که ضعف امنیتی کشف‌شده سرریز بافر در زیرسیستم حالت مدیریت سیستم (SMM) فریم‌ور Phoenix SecureCore است. این باگ به مهاجمان امکان می‌دهد تا به‌طور بالقوه حافظه‌ی مجاور را با داده‌های مخرب بازنویسی کنند. اگر این حافظه با داده‌های صحیح بازنویسی شود، مهاجم بالقوه می‌تواند سطح دسترسی خود را در فریم‌ور افزایش دهد و توانایی اجرای کد را به‌دست آورد تا بدافزار بوت‌کیت را نصب کند.

امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

نقص امنیتی وبسایت GoHardDrive
امنیت سایبری

افشای اطلاعات هزاران مشتری به‌دلیل نقص امنیتی در وبسایت GoHardDrive

نوشته شده توسط امیرحسین یونس
12 تیر 1404
جوان‌ترین محقق امنیتی مایکروسافت
امنیت سایبری

نوجوان 13 ساله جوان‌ترین محقق امنیتی مایکروسافت شد

نوشته شده توسط اسما کلهر
12 تیر 1404
حملات سایبری خودکار با قدرت هوش مصنوعی
امنیت سایبری

حملات سایبری خودکار با قدرت هوش مصنوعی

نوشته شده توسط نرگس چالوک
4 تیر 1404
Cloudflare بزرگ‌ترین حمله‌ی سایبری ثبت‌شده را مسدود کرد
امنیت سایبری

رکوردشکنی در حملات سایبری؛ کلودفلر بزرگ‌ترین حمله DDoS تاریخ را خنثی کرد

نوشته شده توسط اسما کلهر
31 خرداد 1404
استفاده کاربران ایرانی از استارلینک در زمان جنگ؛ فرصت یا تهدید؟
اخبار داخلی

استفاده کاربران ایرانی از استارلینک در زمان جنگ؛ فرصت یا تهدید؟

نوشته شده توسط مجتبی علی مردانی
26 خرداد 1404
خبر بعدی
استارلینک مینی

اسپیس ایکس دیش قابل‌حمل استارلینک مینی را رونمایی کرد

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

khordad1404 khordad1404 khordad1404

پیشنهادی

«دروازه جهنم» ترکمنستان پس از نیم‌قرن خاموش می‌ شود

«دروازه جهنم» ترکمنستان پس از نیم‌قرن خاموش می‌ شود

19 خرداد 1404
تجریه بازی سنگ کاغذ قیچی با هوش مصنوعی

تجربه بازی سنگ‌کاغذقیچی با هوش مصنوعی

17 خرداد 1404

داغ‌ترین‌های روز

معرفی برترین جنگنده نسل پنجم؛ ابزارهای برتری هوایی در نبردهای مدرن

۱۰ هواپیمای جنگنده برتر نسل پنجم حال حاضر دنیا

15 تیر 1404
اضافه شدن قابلیت پرتاب پهپاد به هواپیمای سوخت‌رسان KC-135

اضافه شدن قابلیت پرتاب پهپاد به هواپیمای سوخت‌رسان KC-135

11 تیر 1404
آغاز انتشار جهانی به‌روزرسانی پایدار HyperOS 2.3 مبتنی بر Android 16 توسط شیائومی

شیائومی انتشار نسخه پایدار HyperOS 2.3 مبتنی‌بر اندروید 16 را آغاز کرد

14 تیر 1404
گوشی شیائومی میکس فلیپ ۲

شیائومی میکس فلیپ 2 با پردازنده اسنپدراگون 8 الیت و لولای بادوام معرفی شد

5 تیر 1404
10 سیستم برتر دفاع پدافندی دنیا

۱۰ سیستم برتر دفاع پدافندی دنیا

13 تیر 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

دوربین گوشی های پرچمدار

مقایسه دوربین گوشی‌های پرچم‌دار 2025؛ بهترین کیفیت تصویر در دستان کدام برند است؟

15 تیر 1404
بهترین بازی های استراتژی آفلاین برای کامپیوتر

بهترین بازی های استراتژی آفلاین برای کامپیوتر

15 تیر 1404
چالش جدید کاربران اینترنت استارلینک در ایران

چالش جدی پیش روی کاربران اینترنت استارلینک در ایران

15 تیر 1404
راهنمای کامل افتتاح حساب بانکی در ایران

راهنمای کامل افتتاح حساب بانکی در ایران

15 تیر 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir