موضوعات داغ
  • نمایشگاه کامپیوتکس ۲۰۲۵
  • بازی GTA VI
  • هوش مصنوعی
  • استارلینک
  • چت‌بات‌ها
  • دینو
سخت افزار مگ
  • اخبار و مقالات
    • گوشی موبایل
      • لوازم جانبی موبایل
    • تبلت
    • لپ تاپ
    • دسکتاپ
      • مادربرد
      • پردازنده مرکزی
      • کارت گرافیک
      • تجهیزات ذخیره سازی
      • حافظه
      • صفحه نمایش
      • تجهیزات جانبی
    • تصویرگری دیجیتال
    • صوتی و تصویری
    • شبکه
    • نرم افزار و بازی
    • کالبدشکافی قطعات
    • مطالب گوناگون
  • لیست قیمت
    • گوشی موبایل
      • لیست قیمت روز گوشی‌های سامسونگ
      • لیست قیمت روز گوشی‌های شیائومی
      • لیست قیمت روز گوشی‌های هواوی
      • لیست قیمت روز گوشی های آنر
    • تبلت
    • لپ‌تاپ
    • قطعات کامپیوتر
      • لیست قیمت پردازنده
    • محصولات اپل
    • تجهیزات شبکه
    • لوازم خانگی
    • صوتی و تصویری
    • دوربین دیجیتال
    • تجهیزات بازی
    • خودرو
  • بررسی
    • بررسی گوشی موبایل
    • بررسی تبلت
    • بررسی لپ تاپ
    • دسکتاپ
      • بررسی کولر و فن
      • بررسی مادربرد
      • بررسی کارت گرافیک
      • بررسی تجهیزات ذخیره سازی
      • بررسی حافظه
      • بررسی منبع تغذیه و کیس
      • بررسی تجهیزات جانبی
      • بررسی صفحه نمایش
    • بررسی تصویرگری دیجیتال
    • بررسی صوتی و تصویری
    • بررسی شبکه
    • بررسی نرم افزار و بازی
    • بررسی گوناگون
  • راهنمای خرید
    • سیستم پیشنهادی
  • دانلود
  • ویژه
    • مسابقات
    • نمایشگاه
تبلیغات
تبلیغات
تبلیغات

مطالب گوناگون

پیام‌رسان تلگرام این بار در معرض آسیب‌پذیری RLO

Avatarتوسط سیمین نوربخش ·1 اسفند 139622 اسفند 1398· 0

پیام رسان ها به یکی از اصلی ترین ابزارهای ارتباطی در میان مردم تبدیل شده و سواستفاده جویان این پیام رسان ها را مقصد خوبی برای دسترسی به اطلاعات کاربران می دانند. هنوز مدت زمان زیادی از انتشار نسخه مخرب تماس صوتی و تصویری تلگرام نگذشته است، که حالا خبر از نوع جدیدی از بدافزار که نسخه دسکتاپ تلگرام را مورد هدف قرار داده، شنیده می شود. اخیراً تروجان اندرویدی Skygofree، از شبکه های اجتماعی فیسبوک، اسکایپ، وایبر و واتساپ جاسوسی می‌کرد، حالا آلودگی چندمنظوره‌ی جدیدی توسط محققین کسپرسکی کشف شده است که دسکتاپ ها  را هدف قرار می‌‌دهد و با شیوه‌‌ای بسیار هوشمندانه از طریق تلگرام توزیع می‌شود. مرکز ماهر در خصوص این آسیب پذیری توضیحاتی ارائه داده است که در ادامه آن را با شما به اشتراک خواهیم گذاشت.

در بسیاری از زبان‌ها، مانند زبان عربی کلمات از راست به چپ نوشته می‌شوند. در استاندارد Unicode نیز می‌توان جهت نمایش حروف را تغییر داد. کافی است تنها از یک نماد نامرئی خاص استفاده شود، پس از آن تمامی حروف به‌طور خودکار در جهت معکوس نمایش داده می‌شوند. هکرها از این قابلیت سوءاستفاده می‌کنند. به عنوام مثال مجرمی فایل مخرب cute_kitten.jsرا ایجاد کرده است. این فایل یک فایل جاوا اسکریپت با پسوند JS است که قابل اجرا است. نفوذگر می‌تواند نام آن را به صورت زیر تغییر دهد: (cute_kitten*U+202E*gnp.js.)، در اینجا U + 202Eهمان کاراکتر Unicode است که جهت نمایش را تغییر میدهد. بنابراین نام این فایل در صفحه نمایش به صورت زیر است: (cute_kittensj.png). حال به نظر می‌رسد پسوند فایل PNG و یک فایل تصویری است، در حالیکه عملکردش همان تروجان جاوا اسکریپت است.

RLO چیست؟

استفاده از Unicode برای تغییر نام یک فایل اتفاق جدیدی نیست. از تقریباً ده سال پیش برای پوشاندن پیوست‌های مخرب در رایانامه‌ها و فایل‌های اینترنتی دانلودشده مورداستفاده ‌بوده است؛ اما این اولین باری است که در تلگرام استفاده شده است و معلوم شده است که کار هم می‌کند. این آسیب‌پذیری RLO یا همان Right to Left Override نام دارد.

چه دستگاه هایی در معرض آسیب پذیری RLO قرار دارند؟

آسیب‌پذیری RLO تنها در نسخه‌ی ویندوزی تلگرام شناسایی شده است و در برنامه‌های تلفن‌همراه وجود ندارد. محققان کسپرسکی نه تنها به وجود این آسیب‌پذیری پی‌برده‌اند بلکه متوجه شدند مجرمان از آن سوءاستفاده نیز کرده‌اند. قربانی فایل تصویر غیرحقیقی را دریافت و آن را باز می‌کند و رایانه‌‌اش آلوده می‌شود. سیستم‌عامل در زمان اجرا به کاربر هشدار می‌دهد فایل اجرایی از منبعی ناشناس است (در صورتی که در تنظیمات غیرفعال نشده باشد)؛ اما متأسفانه بسیاری از کاربران بدون توجه به این پیام هشدار  بر روی “Run”یا “Start”کلیک می‌کنند.

RLO چه بلایی بر سر سیستم میاورد؟

پس از اجرای فایل مخرب، بدافزار تصویری را به‌منظور جلب‌توجه کاربر نشان می‌دهد. پس از آن بسته به تنظیمات تروجان گزینه‌های مختلفی وجود دارد. گزینه‌ی کاویدن مخفیانه (hidden mining) سرعت رایانه را بسیار پایین می‌آورد و باعث می‌شود رایانه تمام توان خود را صرف استخراج ارز مجازی برای مهاجمان ‌کند. تمرکز اصلی کلاهبرداران بر استخراج  Monero، Zcashو Fantomcoin است. گزینه‌ی دوم نصب درب‌پشتی (backdoor) است که به مجرمان اجازه می‌دهد کنترل رایانه را از راه دور به‌دست گیرند و هر کاری می‌خواهند با آن بکنند (مانند نصب و حذف برنامه‌ها و جمع‌آوری اطلاعات شخصی). چنین آلودگی می‌تواند تا مدت‌ها در دستگاه مخفی بماند بدون آنکه کسی به حضور آن پی ببرد.

پس از کشف این آلودگی توسط محققان کسپرسکی و گزارش آن به توسعه‌دهندگان تلگرام، این مشکل را برطرف کردند، یعنی کلاهبرداران دیگر نمی‌توانند از این فریب در پیام‌رسان تلگرام استفاده کنند؛ اما این بدان معنی نیست که هیچ ‌آسیب‌پذیری دیگری در تلگرام یا دیگر پیام‌رسان‌های محبوب وجود ندارد.

چگونه در معرض آسیب پذیری های مشابه قرار نگیریم؟

برای حفاظت در برابر حملات جدید توصیه می‌شود قوانین ساده‌ی ایمنی در شبکه‌های اجتماعی، پیا‌م‌رسان‌های فوری یا هرگونه وسایل ارتباطی دیگری رعایت شود:

  • عدم دانلود از منابع ناشناس
  • توجه به هشدارهای سیستمی زمان بازکردن یک فایل
  • نصب یک آنتی‌‌ویروس قابل اعتماد

برچسب‌ها: امنیت, بدافزار, تلگرام

بدون امتیاز
کمی صبر کنید...
تبلیغات
تبلیغات
سرخط خبرها:
  1. گوشی اقتصادی گلکسی زد فلیپ FE سامسونگ با قیمت 899 دلار عرضه شد
  2. لیندا یاکارینو از مدیرعاملی ایکس کناره‌ گیری کرد
  3. سرورهای بازی Steel Hunters پس از 3 ماه بسته می‌شوند
  4. گلکسی زد فولد 7 دو هزار دلاری از قلم S Pen پشتیبانی نخواهد کرد
  5. دسترسی ساعت‌های هوشمند به جمینای و گسترش قابلیت Circle to Search

مطالب مرتبط ...

  • حمله باج افزاری به کیا موتورز امریکا 0

    حمله باج افزاری به کیا موتورز امریکا – درخواست باج 20 میلیون دلاری

    Avatarتوسط شاهین رفوئی · 30 بهمن 1399 · 30 بهمن 1399

  • 5

    بدترین رمزهای عبور سال 2016؛ باز هم 123456 در صدر

    Avatarتوسط محمد یوسفی زاده · 30 دی 1395 · 30 دی 1395

  • 0

    کروم از جولای آینده همه وب سایت های غیر https را نا امن معرفی میکند

    Avatarتوسط محمد یوسفی زاده · 20 بهمن 1396 · 22 اسفند 1398

مطالب گوناگون از دینو

6 ترند که در دکوراسیون خانه سال 2025 می‌ بینید

حقیقت هایی جالب در مورد بدن زنان و مردان که کمتر کسی از آن اطلاع دارد

رفتار های نادرست والدین منجر به مشکلات روانی فرزند در بزرگسالی می شود

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

در صورتی که نظر شما حاوی ناسزا، عبارات توهین‌آمیز و تهدید بوده و در تضاد با قوانین فعلی کشور باشد از انتشار آن بدون حذف موارد ذکر شده، معذوریم.
شکلک‌ها (اموجی‌ها) را می‌توانید با کیبرد گوشی یا کیبرد مجازی ویندوز قرار دهید.
تصاویر نویسندگان دیدگاه از Gravatar گرفته می‌شود.

پربحث‌ترین‌ها

  • نظرسنجی صداوسیما درباره واتساپ 3

    نظرسنجی صداوسیما: 68 درصد مردم پیام‌رسان‌های خارجی را ابزار جاسوسی می‌دانند!

  • 1

    MaxSun پنج کارت گرافیک RTX 5050، از جمله اولین طراحی ITX تک فن خود را عرضه می‌کند

  • کاهش بیش از 30 درصدی عرضه کارت‌های گرافیک RTX 50 انویدیا 1

    کاهش بیش از 30 درصدی عرضه کارت‌های گرافیک RTX 50 انویدیا

  • 1

    کانکتور 12VHPWR کارت گرافیک RTX 3060 Ti به طرز فجیعی ذوب شد

آخرین بررسی‌ها

8.5

بررسی کیس آراد گرین - گیمینگ خوش قیمت و خوش ساخت (اعلام برنده)

9.4

بررسی سلطان ایرکولینگ دنیا  ASSASSIN IV VC VISION دیپ کول

8.3

بررسی کیس ای دیتا ایکس پی جی INVADER X MINI WHITE

9.2

بررسی مادربرد گیگابایت Z890 AI TOP

9.3

بررسی کارت گرافیک گیگابایت RTX 5080 16GB GAMING OC

آخرین مطالب دینو

دریپر قهوه چیست؟ معرفی انواع دریپرهای قهوه

در دنیای قهوه‌دوستان حرفه‌ای، روش‌های دم‌آوری قهوه نقش مهمی…

  • ۵ اشتباه رایج شرکت‌ها در انتخاب غذای سازمانی

  • چرا انسان‌ های خوب، کارهای بد انجام می‌دهند؟

  • این داروها می‌توانند تحمل گرما را سخت‌تر کنند

  • 4 عادت که به شما کمک می‌کند تا 100 سالگی زندگی کنید

  • مطلب بعدی سازمان ملل به دنبال قانونمند کردن سلاح های سایبری
  • مطلب قبلی کانسپت جدید فولکس واگن اتومبیلی الکتریکی بدون فرمان را نشان می دهد
  • آخرین مطالب
  • محبوب‌ترین مطالب
  • گوشی اقتصادی گلکسی زد فلیپ FE سامسونگ با قیمت 899 دلار عرضه شد

  • لیندا یاکارینو از مدیرعاملی ایکس کناره‌ گیری کرد

  • سرورهای بازی Steel Hunters

    سرورهای بازی Steel Hunters پس از 3 ماه بسته می‌شوند

  • گلکسی زد فولد 7 دو هزار دلاری از قلم S Pen پشتیبانی نخواهد کرد

  • دسترسی ساعت‌های هوشمند به جمینای و گسترش قابلیت Circle to Search

    دسترسی ساعت‌های هوشمند به جمینای و گسترش قابلیت Circle to Search

  • نظرسنجی صداوسیما درباره واتساپ 3

    نظرسنجی صداوسیما: 68 درصد مردم پیام‌رسان‌های خارجی را ابزار جاسوسی می‌دانند!

  • کاهش بیش از 30 درصدی عرضه کارت‌های گرافیک RTX 50 انویدیا 1

    کاهش بیش از 30 درصدی عرضه کارت‌های گرافیک RTX 50 انویدیا

  • عرضه دوباره بازی MindsEye 1

    آیا بازی MindsEye دوباره عرضه خواهد شد؟

  • 1

    کانکتور 12VHPWR کارت گرافیک RTX 3060 Ti به طرز فجیعی ذوب شد

  • 1

    MaxSun پنج کارت گرافیک RTX 5050، از جمله اولین طراحی ITX تک فن خود را عرضه می‌کند

آخرین دیدگاه‌ها

  • Avatar
    نیما نویدی گفته است:
    چه عجب این نمایشگر دومش رو بالاخره تمام صفحه کرد‌ کی...
  • Avatar
    حمید گفته است:
    یکم زیادی گرون نیست؟ واقعا منطقی نیست با این قیمت
  • Avatar
    احمد گفته است:
    افرین.خوب گفتی.دمت گرم
  • Avatar
    آرمین ابیشی گفته است:
    نیازی به خاموش کردن محافظ نیست. نکنید
  • Avatar
    امیرسام گفته است:
    سلام وقتی کامپیوتر را شات داون میکنیم.محافظ برق را خاموش کنیم...
  • Avatar
    محمد مهدی گفته است:
    بابا تر کیه از پا کسانی زعیف تره پاکستان بمب اتم...
  • Avatar
    جواد لشگری گفته است:
    سلام مکانیسم ماشه بیاد تا ۴ ماه دیگر و۱۹۳ کشور جهان...
  • Avatar
    مهمان گفته است:
    واتساپ رو خود آمریکایی ها هم می‌دونن نا امنه شاید یکی...
  • Avatar
    رضا گفته است:
    صدا و سیما حرف مفت زیاد میزنه رفع فیلترینگ بهتر از...
  • Avatar
    kambiz گفته است:
    از 100 درصد باقی مونده مخاطبان صدا و سیما فقط %68...
راهنمای خرید پاور بانک با بودجه‌های مختلف 1
راهنمای خرید و مشاوره
راهنمای خرید پاور بانک با بودجه‌های مختلف (تابستان 1404)
13 تیر 1404
راهنمای خرید ماوس و کیبورد 2
راهنمای خرید و مشاوره
راهنمای خرید موس و کیبورد با بودجه‌های مختلف (تیر 1404)
11 تیر 1404
راهنمای خرید لپ تاپ گیمینگ 469
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ گیمینگ با بودجه های مختلف (تیر 1404)
10 تیر 1404
راهنمای خرید مانیتور 68
راهنمای خرید و مشاوره
راهنمای خرید مانیتور با بهترین قیمت در بودجه‌های مختلف (تیر 1404)
9 تیر 1404
راهنمای خرید لپ تاپ با بودجه های مختلف 1,300
راهنمای خرید و مشاوره
راهنمای خرید لپ تاپ با بودجه های مختلف (تیر 1404)
7 تیر 1404
راهنمای خرید گوشی موبایل 491
راهنمای خرید و مشاوره هایلایت
راهنمای خرید گوشی موبایل بر اساس بودجه‌های مختلف (تیر 1404)
5 تیر 1404
  • سخت‌افزارمگ
  • درباره ما
  • تبلیغات
  • استخدام
سخت‌افزارمگ

© 2025 Sakhtafzarmag.Com. All Rights Reserved.

صفحه نخست » اخبار و مقالات » مطالب گوناگون » پیام‌رسان تلگرام این بار در معرض آسیب‌پذیری RLO

ورود

عضویت

رمزتان را گم کرده‌اید؟

عضویت | رمزتان را گم کرده‌اید؟
| بازگشت به ورود