فیلم بیشتر »»
کد خبر ۱۹۲۰۹۰
تاریخ انتشار: ۱۳:۳۹ - ۱۵-۰۹-۱۳۹۰
کد ۱۹۲۰۹۰
انتشار: ۱۳:۳۹ - ۱۵-۰۹-۱۳۹۰

هشدار به كاربران: ايجاد يك رخنه‌ امنيتي در ياهو مسنجر

عصر ایران
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
كارشناسان امنيتي هشدار دادند كه يك آسيب‌پذيري اصلاح نشده در ياهومسنجر مي‌تواند براي ارسال لينك‌هاي مخرب هرزنامه به تعدادي زيادي از كاربران مورد سوءاستفاده قرار بگيرد.

به گزارش ايسنا، اين آسيب‌پذيري به مهاجمان اجازه مي‌دهد تا وضعيت پيام‌هاي مردم را تغيير دهند و احتمالا مي‌توانند اقدامات غيرمجاز ديگري را نيز انجام دهند.

به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.

به گفته كارشناسان، بعيد است قربانيان متوجه شوند كه وضعيت پيام‌هاي آن‌ها تغيير كرده است و اگر از ياهومسنجر نسخه 11.5 كه مكالمات جدول‌بندي شده را پشتيباني مي‌كند، استفاده كنند، ممكن است حتي درخواست‌هاي جعلي را تشخيص ندهند.

تا زماني كه اين آسيب‌پذيري برطرف نشده، كاربران مي‌توانند خود را با استفاده از پيكربندي ياهومسنجر محافظت كنند. كاربران بايد هر كسي كه در ليست مسنجر آن‌ها نيست را ناديده بگيرند. با اين حال اين گزينه از حملاتي كه از تماس‌هاي فعلي صورت مي‌گيرد، محافظت نمي‌كند.
پربیننده ترین پست همین یک ساعت اخیر
ارسال به دوستان
captcha
توهین یک هوادار جلیلی به پزشکیان، قالیباف و عراقچی (عکس) فریده مطهری: شهید لاریجانی با اینکه در قضیه برخورد با احمدی نژاد مورد تشویق علما و دانشگاهیان قرار گرفت، ناراحت بود رشیدی کوچی: به قانون جدید احتیاج نداریم/ نفوذ اصلی در بین مسئولین است چگونه ایران از فروپاشی اقتصادی مورد نظر آمریکا و اسرائیل نجات یافته؟ ورود صاحبان سالن‌های زیبایی به عرصه تئاتر/ شاخ‌های مجازی اینستاگرامی روی صحنه آمده‌اند پرداخت قریب 25 هزار میلیارد ریال تسهیلات ازدواج و فرزندآوری توسط بانک پارسیان در 4 ماهه نخست سال فلاکت اقتصادی؛ آیا تاب آوری جامعه ایران شکننده شده است؟ صندوق نقره «یاس» چهارشنبه ۲۸ مرداد پذیره‌نویسی می‌شود + آموزش شرکت در پذیره‌نویسی آقای پزشکیان! بفرمایید چگونه؟ آخرین سگ خوری تابستانی در کره جنوبی نامه 27 مرداد منسوب به کاشانی به مصدق؛ جعلی یا واقعی؟ پسر ربیعی: خبر خرید ۳ هزار میلیاردی شمش فولاد کاملاً کذب است فشار انتظارات و قفل شدن ذهن «کنکوری‌ها»/ راهکار سریع مدیریت اضطراب «بی حسی عاطفی»: قاتلی خاموش‌تر از خیانت وزیر آموزش و پرورش: تعطیلی مدارس؛ چالشی که باید جدی گرفته شود/ دغدغه رفع شکاف معیشتی معلمان