فیلم بیشتر »»
کد خبر ۱۹۲۰۹۰
تاریخ انتشار: ۱۳:۳۹ - ۱۵-۰۹-۱۳۹۰
کد ۱۹۲۰۹۰
انتشار: ۱۳:۳۹ - ۱۵-۰۹-۱۳۹۰

هشدار به كاربران: ايجاد يك رخنه‌ امنيتي در ياهو مسنجر

عصر ایران
به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.
كارشناسان امنيتي هشدار دادند كه يك آسيب‌پذيري اصلاح نشده در ياهومسنجر مي‌تواند براي ارسال لينك‌هاي مخرب هرزنامه به تعدادي زيادي از كاربران مورد سوءاستفاده قرار بگيرد.

به گزارش ايسنا، اين آسيب‌پذيري به مهاجمان اجازه مي‌دهد تا وضعيت پيام‌هاي مردم را تغيير دهند و احتمالا مي‌توانند اقدامات غيرمجاز ديگري را نيز انجام دهند.

به نظر مي‌رسد اين رخنه در برنامه انتقال فايل API قرار دارد و به مهاجمان اجازه مي‌دهد درخواست‌هاي ناقصي را ارسال كنند كه اين درخواست‌ها بدون هيچ‌گونه تعاملي با قربانيان به اجراي دستور منجر مي‌شوند.

به گفته كارشناسان، بعيد است قربانيان متوجه شوند كه وضعيت پيام‌هاي آن‌ها تغيير كرده است و اگر از ياهومسنجر نسخه 11.5 كه مكالمات جدول‌بندي شده را پشتيباني مي‌كند، استفاده كنند، ممكن است حتي درخواست‌هاي جعلي را تشخيص ندهند.

تا زماني كه اين آسيب‌پذيري برطرف نشده، كاربران مي‌توانند خود را با استفاده از پيكربندي ياهومسنجر محافظت كنند. كاربران بايد هر كسي كه در ليست مسنجر آن‌ها نيست را ناديده بگيرند. با اين حال اين گزينه از حملاتي كه از تماس‌هاي فعلي صورت مي‌گيرد، محافظت نمي‌كند.
ارسال به دوستان
عکس رنگی‌شدۀ «ناصرالدین شاه» در حیاط خانۀ صدراعظم استقرار جنگنده های مصری در امارات/ عبدالفتاح السیسی: به فاصله "یک چشم به هم زدن" کنارتان هستیم (+عکس) اسکوتر برقی Mosphera ساخت شرکت لتونیایی که در میدان جنگ اوکراین محبوب شد(+عکس) جاده‌هایی که حتما باید از آن‌ها عبور کرد(+عکس) خبرنگار صدا و سیما : مردم در ساحل تنگه هرمز، بساط شیرینی و تخمه پهن کرده اند(فیلم) تبلور یک امپراتوری؛ پاریس از پیله‌ی نام‌ها تا پرواز گروهی شلیک ممتد پدافند در غرب تهران ماجرای درگیری‌های امشب از زبان سخنگوی قرارگاه خاتم‌الانبیاء حمله آمریکا به بندرعباس و قشم / آمریکا: به معنی ازسرگیری جنگ نیست / شلیک پدافند در تهران / حمله ایران به 3 ناوشکن آمریکا ماموریت مهم ترامپ به روبیو انجام شد؟ وضعیت معلمان مدرسه شجره طیبه میناب تعیین تکلیف می‌شود توضیح استانداری کردستان درباره احتمال شنیده شدن صدای تیراندازی درآبیدر لغو محدودیت‌ های استفاده ارتش آمریکا از پایگاه‌ها و حریم هوایی کویت و عربستان کشف انبارهای بزرگ احتکار لاستیک و محصولات پتروشیمی ترامپ: قیمت بلیت دیدار افتتاحیه جام جهانی ۱٬۱۲۰ دلار است؛ من این مبلغ را پرداخت نمی‌کنم