موضوعات داغ
  • نمایشگاه کامپیوتکس ۲۰۲۵
  • بازی GTA VI
  • هوش مصنوعی
  • استارلینک
  • چت‌بات‌ها
  • دینو
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی‌های سامسونگ
      • لیست قیمت روز گوشی‌های شیائومی
      • لیست قیمت روز گوشی‌های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات

مطالب گوناگون

یک باگ امنیتی در سیستم عامل مک که اجازه دسترسی به پسورد های سیستم را می دهد

Avatarتوسط بهزاد عابد ·18 بهمن 139718 بهمن 1397· 0

محقق امنیتی، لینوس هنکس، اخیرا یک آسیب پذیری را در MacOS Mojave کشف کرده است که به یک اپلیکیشن اجازه می دهد تا از سیستم ورود به Mac و  سیستم Keychain رمز عبور سرقت کند. از زمانی که سیستم مدیریت رمز عبور سیستم عامل مک، Keychain در نسخه 8.6 این سیستم عامل پیاده سازی شده است معمولا داده های مهم کاربران را امن نگه داشته است اما به نظر می رسد که اخیرا کار خود را به خوبی انجام نداده است. آسیب پذیری مشابهی نیز در سال 2017 کشف و برطرف شده بود اما حالا کشف هنکس، که آن را KeySteal نامیده است، هم اکنون در داخل سیستم عامل مک موجود بوده و برای اکسپلویت هک در دسترس است. KeySteal قادر است بدون درخواست هیچ مجوز و اجازه ای از کاربر به سیستم Keychain دسترسی پیدا کند. در چنین عملیاتی، معمولا پیش از اینکه اپلیکیشنی به قسمتی از Keychain دسترسی داشته باشد با درخواست وارد کردن یک رمز عبور مدیریتی محافظت می شود. اکسپلویت نیاز دارد زمانی که کاربر Log in می کند اجرا شود و اگر به صورت ناآگاهانه دانلود شود می تواند به شدت خطرناک باشد. اکسپلویت همه متود های امنیتی اپل مانند چیپ امنیتی T2 را دور می زند و در نتیجه کاملا آن ها را بی اثر جلوه می دهد.

اکسپلویت KeySteal هنکس به وضوح از نظر فنی توضیح داده نشده است. وی جزئیات را به قصد جلوگیری از یک آسیب امنیت بزرگ تر عموی نکرده است اما همچنین این اطلاعات را در اختیار اپل نیز قرار نداده است. نکته ای که محققان امنیتی مک به آن اشاره کرده اند این است که اپل معمولا بابت کشف اکسپلویت ها جایزه پرداخت نمی کند و به این ترتیب محققانی که زمان خود را صرف کشف اکسپلویت ها کرده اند بابت این کار هزینه ای را دریافت نمی کنند. به غیر از اپل و عملکرد آن در زمینه سیستم عامل مک، این یک سنت رایج است که به محققان امنیتی بابت کشف باگ ها و سایر اکسپلویت ها پاداش پرداخت شود. از زمان اعلام وجود اکسپلویت توسط هنکس اپل از نظر دادن در این باره پرهیز کرده است و همچنین راه حلی را نیز برای این مشکل پیشنهاد نداده است. بنابراین کاربرانی که نگران اکسپلویت KeySteal هستند فعلا باید بر روی روش های دانلود امن هنگام دانلود یک محتوا از اینترنت تمرکز داشته باشند. اگر از یک سیستم مک استفاده می کنید در این باره توصیه می شود که محتوایی با منبع ناشناخته را دانلود نکرده و از اجرا کردن نرم افزار هایی که با آن ها آشنایی ندارید پرهیز کنید. در مورد اکسپولیت قبلی دو هفته زمان برد تا اپل نسبت به برطرف کردن آن اقدام کند اما در آن زمان محقق امنیتی، پاتریک واردل، جزئیات فنی اکسپلویت را در اختیار کمپانی قرار داده بود. به این ترتیب با شرایط کنونی باید صبر کنیم و ببینیم که این بار اپل طی چه مدت موفق به برطرف کردن KeySteal می شود.

برچسب‌ها: امنیت

بدون امتیاز
کمی صبر کنید...
تبلیغات
تبلیغات
سرخط خبرها:
  1. آموزش گام به گام نصب درایور قطعات سخت‌افزاری کامپیوتر
  2. گوشی پرچم‌دار (Nothing Phone (3 معرفی شد
  3. نسخه جدید امولاتور PCSX2 برای بهبود کیفیت بازی‌های کلاسیک PS2 منتشر شد
  4. منتظر کارت گرافیک‌های Arc جدید و نسل بعدی شتاب دهنده Gaudi اینتل باشید
  5. درایور جدید انویدیا GeForce Game Ready 576.88 منتشر شد

مطالب مرتبط ...

  • 3

    آموزش: اصول اتصال به شبکه‌های بی سیم عمومی و امنیت آنها

    Avatarتوسط مهرداد منوچهری · 12 دی 1393 · 12 دی 1393

  • 0

    سهل‌انگاری کمپانی سامسونگ فایل‌ها و پروژه‌های این کمپانی را در معرض خطر قرار داد

    Avatarتوسط مهتاب جهاندار · 21 اردیبهشت 1398 · 21 اردیبهشت 1398

  • 0

    استفاده از هوش مصنوعی برای جلوگیری از تبلیغات گروه های تروریستی در اینترنت

    Avatarتوسط محمد یوسفی زاده · 26 بهمن 1396 · 2 خرداد 1399

مطالب گوناگون از دینو

6 ترند که در دکوراسیون خانه سال 2025 می‌ بینید

حقیقت هایی جالب در مورد بدن زنان و مردان که کمتر کسی از آن اطلاع دارد

رفتار های نادرست والدین منجر به مشکلات روانی فرزند در بزرگسالی می شود

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

پربحث‌ترین‌ها

  • راهنمای خرید لپ تاپ با بودجه های مختلف 1,300

    راهنمای خرید لپ تاپ با بودجه های مختلف (تیر 1404)

  • راهنمای خرید گوشی موبایل 491

    راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (تیر 1404)

  • راهنمای خرید لپ تاپ گیمینگ 469

    راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)

  • بررسی کیس آراد گرین 163

    بررسی کیس آراد گرین – گیمینگ خوش قیمت و خوش ساخت (+ جایزه)

آخرین بررسی‌ها

8.5

بررسی کیس آراد گرین - گیمینگ خوش قیمت و خوش ساخت (+ جایزه)

9.4

بررسی سلطان ایرکولینگ دنیا  ASSASSIN IV VC VISION دیپ کول

8.3

بررسی کیس ای دیتا ایکس پی جی INVADER X MINI WHITE

9.2

بررسی مادربرد گیگابایت Z890 AI TOP

9.3

بررسی کارت گرافیک گیگابایت RTX 5080 16GB GAMING OC

آخرین مطالب دینو

4 عادت که به شما کمک می‌کند تا 100 سالگی زندگی کنید

معمولاً توصیه نمی‌شود که برای افزایش طول عمر از…

  • صدای افراد: کلید تشخیص زودهنگام پارکینسون

  • نشستن ممکن است باعث کوچک‌شدن مغز شود

  • بهترین زمان برای دوش گرفتن: صبح یا شب؟

  • چرا موی انسان‌ به اندازه سایر پستانداران نیست؟

  • مطلب بعدی مگاپیکسل: بسته تصاویر پس زمینه با کیفیت 4K (نوزدهم بهمن ماه 97)
  • مطلب قبلی تاریخ انتشار نسخه remastered بازی Assassin’s Creed III اعلام شد
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • آموزش گام به گام نصب درایور قطعات سخت‌افزاری کامپیوتر

    آموزش گام به گام نصب درایور قطعات سخت‌افزاری کامپیوتر

  • گوشی پرچم‌دار (Nothing Phone (3 معرفی شد

    گوشی پرچم‌دار (Nothing Phone (3 معرفی شد

  • نسخه جدید امولاتور PCSX2

    نسخه جدید امولاتور PCSX2 برای بهبود کیفیت بازی‌های کلاسیک PS2 منتشر شد

  • منتظر کارت گرافیک‌های Arc جدید و نسل بعدی شتاب دهنده Gaudi اینتل باشید

  • درایور جدید انویدیا GeForce Game Ready 576.88 منتشر شد

    درایور جدید انویدیا GeForce Game Ready 576.88 منتشر شد

  • راهنمای خرید لپ تاپ با بودجه های مختلف 1,300

    راهنمای خرید لپ تاپ با بودجه های مختلف (تیر 1404)

  • راهنمای خرید گوشی موبایل 491

    راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (تیر 1404)

  • راهنمای خرید لپ تاپ گیمینگ 469

    راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)

  • بررسی کیس آراد گرین 163

    بررسی کیس آراد گرین – گیمینگ خوش قیمت و خوش ساخت (+ جایزه)

  • راهنمای خرید مانیتور 68

    راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (تیر 1404)

آخرین دیدگاه‌ها

  • Avatar
    Hiva گفته است:
    محصولات گرین خیلی خوش،قیمتن
  • Avatar
    Nahis گفته است:
    خدایا قسمتم کن بگیرمش
  • Avatar
    Ylda گفته است:
    مگه میشه انقد یه کیس همه چی تموم‌باشه اخه❤️❤️❤️
  • Avatar
    Yalda گفته است:
    مگه میشه انقد یه کیس همه چی تموم‌باشه اخه
  • Avatar
    Ngf گفته است:
    خیلی خوش قیمته خدایی
  • Avatar
    Sln گفته است:
    عااالیه
  • Avatar
    Sln گفته است:
    ازران و عالی
  • Avatar
    آرمین ابیشی گفته است:
    خیر
  • Avatar
    Ngr گفته است:
    محصولات گرین باید چشم بسته خرید بی نظیره
  • Avatar
    Ftm گفته است:
    گردش هوایی عالی داره
راهنمای خرید لپ تاپ گیمینگ 469
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)
10 تیر 1404
راهنمای خرید مانیتور 68
راهنمای خرید و مشاوره
راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (تیر 1404)
9 تیر 1404
راهنمای خرید لپ تاپ با بودجه های مختلف 1,300
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ با بودجه های مختلف (تیر 1404)
7 تیر 1404
راهنمای خرید گوشی موبایل 491
راهنمای خرید و مشاوره هایلایت
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (تیر 1404)
5 تیر 1404
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (خرداد 1404) 7,760
راهنمای خرید و مشاوره سیستم پیشنهادی هایلایت
راهنمای خرید و مشاوره سیستم کامپیوتر با بودجه های مختلف (خرداد 1404)
5 خرداد 1404
راهنمای خرید تبلت 7
تبلت راهنمای خرید و مشاوره هایلایت
راهنمای خرید تبلت بر اساس بودجه‌های مختلف (بهار 1404)
31 اردیبهشت 1404
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2025 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » مطالب گوناگون » یک باگ امنیتی در سیستم عامل مک که اجازه دسترسی به پسورد های سیستم را می دهد

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود