موضوعات داغ
  • نمایشگاه کامپیوتکس ۲۰۲۵
  • بازی GTA VI
  • هوش مصنوعی
  • استارلینک
  • چت‌بات‌ها
  • دینو
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی‌های سامسونگ
      • لیست قیمت روز گوشی‌های شیائومی
      • لیست قیمت روز گوشی‌های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات

نرم افزار و بازی

مایکروسافت در چالش امنیت Edge شکست خورد

Avatarتوسط وب سایت سخت افزار ·1 فروردین 13961 فروردین 1396· 7

رقابت های مسابقات کنفرانس Pwn2Own در هفته ی گذشته به پایان رسید و در آن مسائل امنیتی و آسیب پذیری سیستم های مختلف مشخص شد. در سومین و آخرین روز از کنفرانس، هکرها موفق به هک مرورگر Edge مایکروسافت شدند و با استفاده از ایجاد اختلال در ماشین مجازی آن را شکست دادند.

مایکروسافت مقابل حملات شکست خورد

شرکت امنیتی چینی به نامQihoo 360  که برای اولین بار در این رقابت ها شرکت کرد؛ موفق به کسب 105,00 دلار، برای تشخیص آسیب پذیری و ایجاد اختلال در ماشین های مجازی VMware  شدند. روند کار تیم که باعث پیروزی آنها در اولین رقابتشان شد را میتوان، نفوذ به پشته ی مرورگر، ایجاد سردرگمی در ویندوز و مانع شدن در تخصیص بافر در ایستگاه کاری VMware  اعلام کرد. لازم به ذکر است که این تیم، تنها تیمی نبود که موفق به حمله و شکست مرورگر مایکروسافت شد. تیم امنیتی Tencent  نیز طی یک روز، این مرورگر را هدف قرار داد و با استفاده از اشکالات منطقی مرورگر موفق به ایجاد اختلال در بخش Sandbox شد. در روز آخر رقابت ها نیز این شرکت امنیتی، ایستگاه کاری VMware  را هدف قرار داد و با استفاده از 3 اشکال امنیتی موفق به ایجاد اختلال در ماشین مجازی سیستم شد.این تیم موفق به کسب 100,000 دلار به ازای حملاتش در این رقابت ها شده است.

چرا اختلال در ماشین مجازی باعث شکست سیستم در حملات میشود؟

ماشین های مجازی سیستم در سازمان های امنیتی، اهمیت زیادی دارند و از دسترسی اطلاعات سرور توسط افراد جلوگیری میکند. همچنین محتوایی که قابل اعتماد نیستند را تشخیص میدهند. در نتیجه امنیت سازمان ها به عملکرد این ماشین های مجازی بستگی خواهد داشت؛ پس کوچکترین اختلالی در روند آن، کل سیستم را به خطر می اندازند و سیستم به راحتی قابل هک خواهد شد. این اولین سالی بود که محققان به ماشین های مجازی حمله کردند و این نشان میدهد که هر چیزی که به اینترنت متصل باشد آسیب پذیر است. علاوه بر این ها، تیم امنیت Qihoo با استفاده از یک اشکال در جاوا اسکریپت مرورگر مایکروسافت، موفق به دسترسی به Sandbox شدند و توانستند به کمک باگهای ویندوز 10 سیستم را شکست دهند.با توجه به اشکالاتی که در مرورگر Edge پیدا شد، میتوان اینطور نتیجه گرفت که ادعای مایکروسافت مبنی بر امنیت بالای مرورگرش قابل قبول نیست. اما مرورگر مایکروسافت تنها سیستمی نبود که هدف قرار گرفت؛ علاوه بر آن اشکالاتی در Flash، macOS، Safari، Ubuntu و دیگر پلتفرم ها یافته شد.

  

بدون امتیاز
کمی صبر کنید...
تبلیغات
تبلیغات
سرخط خبرها:
  1. نماوا از فیتلر خارج شد؛ اما بدون سریال سووشون!
  2. آپدیت جدید بازی inZOI قابلیت سرپرستی کودکان را اضافه می‌کند
  3. کارت‌ گرافیک‌های Arc Alchemist اینتل به پایان عمر خود رسیدند
  4. بازی نسل هفتمی Heavy Recoil برای کنسول سگا جنسیس عرضه می‌شود
  5. چین برای طراحی پردازنده‌ به هوش مصنوعی روی آورد

مطالب گوناگون از دینو

6 ترند که در دکوراسیون خانه سال 2025 می‌ بینید

حقیقت هایی جالب در مورد بدن زنان و مردان که کمتر کسی از آن اطلاع دارد

رفتار های نادرست والدین منجر به مشکلات روانی فرزند در بزرگسالی می شود

7 دیدگاه

  • دیدگاه7
  1. Avatar Habib گفت:
    2 فروردین 1396 در 12:01 ق.ظ

    سلام من اصلا از مرورگر خود مایکروسافت استفاده نمیکنم فقط کروم اگر در دسترس نبود فایرفاکس حالاهم که اسیب پذیر بودنش ثابت شد

    پاسخ
  2. Avatar محمد حسین گفت:
    2 فروردین 1396 در 8:31 ق.ظ

    جالب بود:-bd:-bd

    پاسخ
  3. Avatar ME گفت:
    2 فروردین 1396 در 1:41 ق.ظ

    این کنفرانس به‎همین‎خاطر برپا می‎شه که باگ‎ها و حفره‎های امنیتی کشف بشه.
    مرورگرهای دیگر مثل کُروم و سافاری هم بودند و بهشون حمله شد و موفقیّت‎آمیز هم بود.
    سیستم‎عامل‎های macOS و توزیعِ Ubuntu هم، حفره‎های امنیتی داشتند.
    به ویندوز هم حمله شد، که برای دفعات بعد موفیّت‎آمیز نبود.

    ــ باید از کُمپانی‎های مربوطه و هکرها، به‎خاطر این کارها و سرمایه‎گذاری‎ها تشکّر کنیم.

    (سایت غلط‎انداز تیتر زده و باعثِ گمراهی می‎شه.)

    پاسخ
  4. Avatar Behnam گفت:
    1 فروردین 1396 در 11:04 ب.ظ

    مایکرو گند زد:-))

    پاسخ
  5. Avatar morteza گفت:
    1 فروردین 1396 در 9:08 ب.ظ

    منم قبولش نداشتم ولی یه مدت نشستم باهاش وبگردی کردم مرورگر خفنیه سرعتشم خیلی خوبه ..بحث بهتز از این و اون نیست …ولی تو سرعت چیز خاصی کم نداره ..یه مدت باهاش کار کن …کمبودایی داره مسلما ولی مرورگر خوبه .. IE که کلن از همون اول اشغال بود من نمیدونم چرا روش این همه پافشاری هم میکردن .کلن از ریشه داغون بود

    پاسخ
  6. Avatar JOEY گفت:
    1 فروردین 1396 در 7:38 ب.ظ

    چه پافشاری داره مایکروسافت برای استفاده از مرورگر ویندوز اون از IE که نقش نخودی بود اینم ملت عقل دارند با وجود فایرفکس و کروم یا اوپرا کی میاد سمت این آخه

    پاسخ
  7. Avatar ME گفت:
    1 فروردین 1396 در 7:28 ب.ظ

    البته حملات بعدیِ Tencent Security به مرورگر Edge موفقیّت‎آمیز نبود.

    به توزیع Ubuntu که مدّعی هست، چندبار حمله‎ی موفّق داشتند.
    مرورگر Chrome و Apple Safari و macOS هم همین‎طور.

    بعد از حمله‎های متعدد به ویندوز هم، چون نتیجه‎ای درپی نداشت، از حمله بِهِش کنار کشیدند.

    ــ بهتر بود که این کنفرانس رو بهتر گزارش می‎کردید، نه این‎که فقط به یک نرم‎افزار بپردازید، چون بقیه‎ی محصولات هم یک‎سری اشکالات داشتند.

    پاسخ

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

پربحث‌ترین‌ها

  • بررسی کیس آراد گرین 120

    بررسی کیس آراد گرین – گیمینگ خوش قیمت و خوش ساخت (+ جایزه)

  • اختلال اینترنت در ایران 7

    با حمله اسرائیل به ایران واتساپ دوباره فیلتر و اینترنت دچار اختلال شد (به‌روزرسانی: اطلاعیه وزارت ارتباطات)

  • تصاویر بازی Resident Evil Requiem 3

    تصاویر جدیدی از بازی Resident Evil Requiem منتشر شدند

  • 2

    کارت گرافیک Arc Battlemage اینتل با رابط PCIe 5.0 در PCI SIG مشاهده شد

آخرین بررسی‌ها

8.5

بررسی کیس آراد گرین - گیمینگ خوش قیمت و خوش ساخت (+ جایزه)

9.2

بررسی مادربرد گیگابایت Z890 AI TOP

9.3

بررسی کارت گرافیک گیگابایت RTX 5080 16GB GAMING OC

8.7

بررسی واترکولر سفید XPG LEVANTE X 240

8.9

بررسی پاور گرین GREEN 1000W GXD GOLD

آخرین مطالب دینو

صدای افراد: کلید تشخیص زودهنگام پارکینسون

در تلاش مداوم برای شناسایی زودهنگام بیماری‌های تخریب‌کننده عصبی،…

  • نشستن ممکن است باعث کوچک‌شدن مغز شود

  • بهترین زمان برای دوش گرفتن: صبح یا شب؟

  • چرا موی انسان‌ به اندازه سایر پستانداران نیست؟

  • ارتباط نگران‌کننده بین روغن‌ های پخت‌وپز و سرطان

  • مطلب بعدی فان تایم: امکان معاوضه پراید با گلکسی نوت 8 برای کاربران ایرانی سامسونگ
  • مطلب قبلی استفاده از نرم افزار تشخیص چهره در چین برای مقابله با دزدان دستمال توالت!
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • نماوا

    نماوا از فیتلر خارج شد؛ اما بدون سریال سووشون!

  • آپدیت بزرگ بازی inZOI

    آپدیت جدید بازی inZOI قابلیت سرپرستی کودکان را اضافه می‌کند

  • کارت‌ گرافیک‌های Arc Alchemist اینتل به پایان عمر خود رسیدند

  • بازی Heavy Recoil

    بازی نسل هفتمی Heavy Recoil برای کنسول سگا جنسیس عرضه می‌شود

  • چین برای طراحی پردازنده‌ به هوش مصنوعی روی آورده است 

    چین برای طراحی پردازنده‌ به هوش مصنوعی روی آورد

  • بررسی کیس آراد گرین 120

    بررسی کیس آراد گرین – گیمینگ خوش قیمت و خوش ساخت (+ جایزه)

  • اختلال اینترنت در ایران 7

    با حمله اسرائیل به ایران واتساپ دوباره فیلتر و اینترنت دچار اختلال شد (به‌روزرسانی: اطلاعیه وزارت ارتباطات)

  • تصاویر بازی Resident Evil Requiem 3

    تصاویر جدیدی از بازی Resident Evil Requiem منتشر شدند

  • 2

    کارت گرافیک Arc Battlemage اینتل با رابط PCIe 5.0 در PCI SIG مشاهده شد

  • زبان طراحی جدید اپل با نام Liquid Glass معرفی شد 1

    زبان طراحی جدید اپل با نام Liquid Glass معرفی شد

آخرین دیدگاه‌ها

  • Avatar
    شاهین گفته است:
    من وقتی کارکنان سفارت ها خارج کردن حمله نزدیک در 24...
  • Avatar
    نیکا گفته است:
    چرا فیلترشکن وصل میشه ولی برنامه ها کار نمیکننن ؟
  • Avatar
    . گفته است:
    مردم ایران رو گیر آوردین؟
  • Avatar
    Ali گفته است:
    واسه منم کار نمیده با چه فلتر شکنی بیام لطفا بنویسید
  • Avatar
    رهام گفته است:
    الان فیلتر شکن در ایران قطع شده است برای همیشه
  • Avatar
    خاک گفته است:
    این چه بدبختی گریبان مارو گرفته زورتون به اسرائیل نمیرسه با...
  • Avatar
    s.t.v گفته است:
    خیلی رو اعصابه از صب هیچ فیلتر شکنی کار نمیکنه موندم...
  • Avatar
    مهندسان سایت روز 5 شنبه مشاوره فوری می خوام گفته است:
    حس می کنم بهترین دوست در جهانی
  • Avatar
    تیرداد گفته است:
    درحال حاضر من از کیس هیوا گرین استفاده میکنم و راضیم.
  • Avatar
    مهندسان سایت روز 5 شنبه مشاوره فوری می خوام گفته است:
    خوب من اصلا در اینترنت ندیم جواب حسن اگر تو سرت...
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (خرداد 1404) 7,760
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (خرداد 1404)
5 خرداد 1404
راهنمای خرید تبلت 7
تبلت راهنمای خرید و مشاوره هایلایت
راهنمای خرید تبلت بر اساس بودجه‌های مختلف (بهار 1404)
31 اردیبهشت 1404
راهنمای خرید ساعت هوشمند 4
راهنمای خرید و مشاوره
راهنمای خرید ساعت هوشمند و مچ بند با بودجه‌های مختلف (بهار 1404)
30 اردیبهشت 1404
راهنمای خرید پاور بانک با بودجه‌های مختلف 1
راهنمای خرید و مشاوره هایلایت
راهنمای خرید پاور بانک با بودجه‌های مختلف (بهار 1404)
28 اردیبهشت 1404
راهنمای خرید ماوس و کیبورد 2
راهنمای خرید و مشاوره
راهنمای خرید موس و کیبورد با بودجه‌های مختلف (اردیبهشت 1404)
27 اردیبهشت 1404
راهنمای خرید لپ تاپ گیمینگ 469
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (اردیبهشت 1404)
23 اردیبهشت 1404
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2025 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » نرم افزار و بازی » مایکروسافت در چالش امنیت Edge شکست خورد

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود