کاوش


تازه ترین ویراست خبرگزاری های رسمی کشور


توصیه شده

مدیریت فکر
11 دقیقه پیش

مواظبت از زبان
18 دقیقه پیش


تازه‌ها

🔸تکنیک QUANTUMINSERT در اسناد اسنودن و خطر تزریق بین‌راهی تحلیل سازمانی: آسیب‌پذیری ترافیک در حال عبور و ضرورت اعتبارسنجی یکپارچگی حملات سنتی معمولاً به عنوان «مرد میانی» (Man-in-the-Middle) شناخته می‌شوند که در آن مهاجم کل مسیر را مسدود و کنترل می‌کند؛ اما در حمله «مرد در کنار» (Man-on-the-Side)، مهاجم صرفاً ترافیک زیرساخت را زیر نظر می‌گیرد و به محض درخواست کاربر، در یک مسابقه زمانی داده‌های مخرب را سریع‌تر از سرور اصلی تزریق می‌کند. در این سناریو، پیاده‌سازی‌های ناقص پروتکل‌های وب، مانند باز ماندن درخواست‌های اولیه روی بستر ناامن HTTP یا عدم انطباق سفت‌وسخت گواهینامه‌ها، دروازه‌ای باز برای آلوده‌سازی سیستم‌ها از طریق رله‌های بین‌راهی است. پدافند سازمانی در برابر این تهدید، نیازمند اعمال سخت‌گیرانه استاندارد HSTS (اجبار دائمی به ارتباط امن)، ممیزی یکپارچگی نشست‌ها (Session Integrity)، و مانیتورینگ ناهنجاری‌ها در زمان پاسخ سرورها است. روایت اسنودن: مهندسی حمله QUANTUMINSERT توسط آژانس‌های اطلاعاتی در سال ۲۰۱۳، افشاگری‌های ادوارد اسنودن پرده از ابزار فوق‌پیشرفته‌ای به نام «کوانتوم اینسرت» (QUANTUMINSERT) برداشت که حاصل همکاری NSA و GCHQ برای نفوذ هدفمند به رایانه‌ها بود. اسناد نشان دادند این سامانه‌ها با رصد ستون فقرات اینترنت (بک‌بون مخابراتی)، هنگامی که یک هدف مشخص اقدام به بازدید از وب‌سایت‌هایی مثل شبکه‌های اجتماعی یا صفحات کاری می‌کرد، پیش از رسیدن پاسخ از سرور مقصد، بسته‌ای دستکاری‌شده و حاوی اکسپلویت برای مرورگر او می‌فرستادند تا بدافزار بدون نیاز به هیچ کلیک اضافی روی سیستم قربانی مستقر شود. این افشاگری تکان‌دهنده ثابت کرد که حتی بدون ورود مستقیم به شبکه یک سازمان،
31 دقیقه پیش


همه چیز گذشت...
2 دقیقه پیش

قضاوت با مردم
3 دقیقه پیش


جالب است بدانید!


پر مخاطب‌ترین ها