Warning: strpos(): Empty needle in /home/akairan/domains/akairan.com/public_html/tecnoloji/includes/content.php on line 553

Warning: strpos(): Empty needle in /home/akairan/domains/akairan.com/public_html/tecnoloji/includes/content.php on line 553

Warning: strpos(): Empty needle in /home/akairan/domains/akairan.com/public_html/tecnoloji/includes/content.php on line 553

Warning: strpos(): Empty needle in /home/akairan/domains/akairan.com/public_html/tecnoloji/includes/content.php on line 553

Warning: strpos(): Empty needle in /home/akairan/domains/akairan.com/public_html/tecnoloji/includes/content.php on line 553
<p>
ویندوز 10

حالت امن ویندوز به هکرها اجازه نفوذ به ویندوز 10 را می دهد امنیت ویندوز 10

آکاایران: حالت امن ویندوز به هکرها اجازه نفوذ به ویندوز 10 را می دهد

آکاایران: بیگانه ای پرسه می زند
ویندوز 10

بوت ایمن

آزمایشگاه CyberArk به تازگی موفق به شناسایی تهدیدی شده که آن را ریسک پیرامون حالت امن ویندوز نامیده است. این تهدید نه تنها سیستم عامل های دسکتاپ، بلکه سیستم عامل های سرور را نیز تهدید می کند. هنگامی که هکرها موفق شوند از محیط بوت ایمن عبور کرده و به مجوزهای محلی مدیران روی یک رایانه مجهز به سیستم عامل ویندوز دست پیدا کنند، می توانند ویژگی بوت ایمن از راه دور را فعال سازند.

دوران نعیم، کارشناس امنیتی آزمایشگاه CyberArk، پژوهشگری است که این مکانیزم حمله را شناسایی کرده است؛ حمله ای که به هکرها اجازه می دهد از حالت امن ویندوز 10 برای به سرقت بردن جزئیات مربوط به لاگین استفاده کنند. هکرهای راه دور بر مبنای این مکانیزم حمله ابتدا باید به رایانه قربانی دسترسی دارا باشند. در ادامه باید رایانه قربانی را در حالت بوت ایمن راه اندازی کنند. سیستمی که در حالت بوت ایمن راه اندازی می شود، از کنترل های امنیتی کمتری در این محیط استفاده می کند. پس از آنکه سیستم در حالت بوت ایمن راه اندازی شد، هکرها می توانند جزئیات مربوط به لاگین را به سرقت ببرند و از تکنیک های دیگری همچون pass-the-hash برای نفوذ به دیگر ماشین های تحت شبکه استفاده کنند.

برای آنکه بتوان از ضعف موجود در Safe Mode نهایت استفاده را کرد، هکرها باید سه مرحله را با موفقیت به سرانجام برسانند:
1. تنظیمات سیستم را تغییر دهند تا در مدت زمان بوت بعدی سیستم عامل را به سمت بوت ایمن هدایت کنند.
2. ابزارهای حمله را به منظور بارگذاری در بوت ایمن پیکربندی کنند.
3. در راه اندازی بعدی ماشین را مجبور کنند تا اکسپلویت را اجرا کند.
در حالی که در ظاهر چنین به نظر می رسد که پیاده سازی این مراحل کار مشکلی خواهد بود، اما در عمل به سادگی انجام می شود و کاربر به هیچ وجه متوجه نکته مشکوکی نخواهد شد. برای آنکه یک ماشین ویندوزی را مجبور کنید در راه اندازی بعدی به محیط بوت ایمن وارد شود، باید از ابزار BCDEdit برای پیکربندی تنظیمات راه اندازی در حالت Minimal Safe Boot استفاده کنید. زمانی که این تغییر اعمال شد، در فرایند راه اندازی بعدی تنها درایورها و سرویس های متعلق به ویندوز اجرا خواهند شد و همچنین سیستم این قابلیت را نخواهد داشت تا به اینترنت متصل شود. در گام بعد هکر باید ابزار خود را به گونه ای آماده کند که در حالت بوت ایمن اجرا شود. به دو روش این کار انجام می شود؛ هکر می تواند یک سرویس مخرب را که به منظور بارگذاری در حالت بوت ایمن پیکربندی شده است، استفاده کند یا می تواند از یک Com object مخرب استفاده کند. در این تکنیک یک شی COM مخرب که explorer.exe آن را بارگذاری می کند، در سیستم نصب می شود. این شی اجازه می دهد کد هکر هر زمان که explorer.exe نیازمند بارگذاری مؤلفه هایی است، فراخوانی شود. 
زمانی که هکرها از این سد عبور کنند و موفق شوند دسترسی مدیریتی محلی به سیستم ویندوزی را به دست آوردند، در ادامه می توانند ویژگی بوت ایمن از راه دور را با دستکاری چند ویژگی امنیتی نقطه پایانی فعال کنند. در حالت بوت ایمن، هکرها می توانند آزادانه ابزارهای مدنظر خود را اجرا کنند و در حالی که ناشناس هستند، سراغ سامانه های متصل بروند. در حالی که مایکروسافت از ماژول امن مجازی مایکروسافت در سیستم عامل ویندوز 10 استفاده می کند، باز هم پیاده سازی چنین حمله ای در ویندوز 10 امکان پذیر است؛ به دلیل اینکه در حالت بوت ایمن ماژول امن مجازی مایکروسافت اجرا نمی شود. این ماژول به منظور محدود کردن توانایی هکرها برای بهره مندی از ابزارها و به سرقت بردن گذرواژه های درهم (passwords hashes) طراحی شده است. نعیم در این باره گفته است: «گزارشی که شرکت FireEye در سال گذشته میلادی منتشر کرد، نشان داد که بسیاری از سازمان ها قربانی حملات فیشینگ هدف دار شده اند. در نتیجه هکرها به سادگی می توانند حداقل به یک سامانه مجهز به سیستم عامل ویندوز در هر سازمانی دست پیدا کنند. این مکانیزم حمله بسیار انعطاف پذیر است. به دلیل اینکه الگوی ضبط اطلاعات اعتباری و انتقال پس از آن می تواند چندین بار از سوی هکرها به مرحله اجرا درآید. این کار به منظور حصول اطمینان از دریافت درست و دقیق اطلاعات انجام می شود.» 
در این مکانیزم حمله، هکرها می توانند به انتظار بنشینند تا قربانی سیستم خود را یک بار راه اندازی کند یا می توانند پیغام هشداری به قربانی نشان دهند و او را متقاعد کنند سیستم خود را مجدداً راه اندازی کند. در آزمایش هایی که به همین منظور انجام شد، ابزار محبوب پس از بهره برداری موسوم به Mimikatz، استفاده شد. این آزمایش نشان داد زمانی که سیستمی به حالت بوت ایمن وارد می شود، آنتی ویروس های مایکروسافت، ترندمیکرو، مک آفی و آویرا در آن غیرفعال هستند، در نتیجه امکان شناسایی این ابزار موجود نیست. نعیم به مدیران توصیه کرده است جزئیات مربوط به مجوزهای اعتباری حساب ها را برای مختل کردن حملات pass-the-hash به مرحله اجرا بگذارند. همچنین برای مدیران محلی حداقل سطوح اختیارات را تعیین کنند و از ابزارهای امنیتی که در حالت بوت ایمن اجرا می شوند، برای پیشگیری از بروز چنین حملاتی استفاده کنند.

.

منبع : shabakeh-mag.com

تبلیغات