فیلم بیشتر »»
کد خبر ۲۵۱۰۹۵
تاریخ انتشار: ۰۸:۳۵ - ۲۱-۱۰-۱۳۹۱
کد ۲۵۱۰۹۵
انتشار: ۰۸:۳۵ - ۲۱-۱۰-۱۳۹۱

وجود یك آسیب‌پذیری در هسته ویندوز RT

وجود یك آسیب‌پذیری در هسته ویندوز RT
در مقایسه با ویندوز ۸، ویندوز RT تنها به برنامه‌های Metro از فروشگاه Windows Store اجازه دانلود و نصب می‌دهد.
مرکز ماهر - یك هكر ادعا می‌كند كه روشی را برای عبور از مكانیزم صحت كد در ویندوز RT پیدا كرده است بنابراین به برنامه‌های دسكتاپ اجازه می‌دهد تا بر روی پلتفرم‌ها نصب شوند.

این هكر كه از نام "clrokr" استفاده می‌كند، روز یكشنبه روش خود را در یك وبلاگ قرار داده است.

ویندوز RT یك نسخه خاصی از ویندوزهای مایكروسافت است كه برای كامپیوترهای شخصی بسیار سبك و تبلت ها طراحی شده است و مبتنی بر معماری ARM می باشد.

در مقایسه با ویندوز ۸، ویندوز RT تنها به برنامه‌های Metro از فروشگاه Windows Store اجازه دانلود و نصب می‌دهد.
 
این برنامه های كاربردی تنها برای واسط Metro طراحی شده‌اند.

بر اساس ادعای clrokr، محدودیت نصب برنامه‌های Metro بر روی ویندوز RT از طریق یك مكانیزم كد صحت اجرا می‌شود.
 
در این مكانیزم امضای برنامه‌های كاربردی قبل از نصب بررسی می شود.

clrokr گفت: در اعماق هسته و در بخش داده دارای علامت و درهم سازی شده كه توسط بوت امن UEFI حفاظت می‌شود، بایتی قرار دارد كه سطح امضای حداقل را نشان می دهد. این سطح امضای حداقل كه توسط ویندوز RT اجرا می‌شود می‌تواند بوسیله سوء استفاده از یك آسیب پذیری در هسته ویندوز تغییر كند.

این هكر قصد دارد تا این روش عبور از مكانیزم كد صحت را به طور عمومی منتشر نماید.

شركت مایكروسافت از این سوء استفاده مطلع می‌باشد و در حال بررسی این موضوع است.

این شركت از طریق ایمیل اظهار داشت كه ما در حال بررسی این گزارش هستیم و اقدامات مناسب برای كمك به حفاظت از مشتریان را انجام می‌دهیم.

پربیننده ترین پست همین یک ساعت اخیر
ارسال به دوستان
نخستین ورزشکار المپیکی ایران که بود؟ ۱۵ پستانداری که بیشتر از همنوعان خود در حیات وحش می‌خوابند (+ اینفوگرافیک) از غار سون دونگ در ویتنام چه می دانید؟(+عکس) زردچوبه تقلبی را با یک لیوان آب بشناسید/ ۵ راه ساده برای تشخیص زردچوبه اصل + روش صحیح نگهداری زردچوبه هنوز خیلی ها روش دم کردن قهوه ترک روی گاز را بلد نیستند کیمچی؛ معروف‌ترین سوپرفود تخمیری جهان که از فوایدش شگفت‌زده می‌شوید + روش تهیه میلیاردر قاجاری که بزرگ‌ترین کتابخانه ایران را ساخت/ زندگی شگفت‌انگیز حاج حسین آقا ملک علائم ساس در منزل؛ راه‌های شناسایی و نابودی اصولی ساس ۵ گوشی هوشمند که بیشترین ارزش فروش مجدد را در سال ۲۰۲۶ حفظ می‌کنند از پارک سرسبز اشرافِ قجری، تنها یک درِ چوبی باقی مانده است(+عکس) وقتی یک پیام زندگی‌ات را تغییر می‌دهد / چرا دیگر نباید تنها به حقوق ماهانه وابسته باشیم؟ معمای تمدن 5 هزارساله‌ای که «پادشاه» نداشت (+عکس) چه کسی کولر گازی را اختراع کرد؟ لوبیا کباب ؛ صبحانه رشتی فراموش شده که حتما باید یکبار امتحان کنید ۱۰ باور اشتباه درباره مشهورترین دانشمندان تاریخ که هنوز بسیاری قبول دارند