بازاریابی سیاسی

آخرين مطالب

کشف آسیب پذیری خطرناک در ماژول های امنیتی سخت افزاری نکات خواندني

کشف آسیب پذیری خطرناک در ماژول های امنیتی سخت افزاری

  بزرگنمايي:

سیاست و بازاریابی -
کشف آسیب پذیری خطرناک در ماژول های امنیتی سخت افزاری
٢٠
٠
دیجیاتو / دو محقق امنیتی به تازگی آسیب پذیری مهمی را کشف کرده اند که امکان بازیابی اطلاعات حساس ذخیره شده درون تجهیزات کامپیوتری خاص به نام «ماژول های امنیتی سخت افزاری» یا HSM را به مهاجمین می دهد.
ماژول های امنیتی سخت افزاری یا HSM قطعاتی هستند که از سازوکارهای رمزنگاری پیشرفته برای ذخیره سازی و استفاده از داده های حساس مثل کلیدهای دیجیتال، رمزهای عبور، پین کدها و دیگر اطلاعات مشابه استفاده می کنند. این قطعات معمولاً به شکل کارت های سخت افزاری، دستگاه های متصل به شبکه یا درایوهای USB عرضه می شوند.

دو نمونه HSM ساخت شرکت Gemalto
استفاده از HSM در مؤسسات مالی، نهادهای دولتی، دیتاسنترها، تأمین کنندگان خدمات کلاود و اپراتورهای مخابراتی رایج است. کیف پول های سخت افزاری ارزهای دیجیتال هم در واقع نوعی HSM به شمار می روند. حالا دو محقق امنیتی در کنفرانسی که هفته گذشته در فرانسه برگزار شد، چند آسیب پذیری را در HSM های ساخت یکی از برندهای معتبر افشا کرده اند.
احتمالاً این آسیب پذیری در محصولات شرکت Gemalto کشف شده است
طبق اطلاعات موجود، این آسیب پذیری ها به مهاجمین اجازه می دهند کنترل کامل HSM را از راه دور در اختیار بگیرند. فرد مهاجم از این طریق به کلیدهای رمزنگاری و سطح دسترسی ادمین می رسد و حتی می تواند با دستکاری امضای دیجیتال فرمور، نسخه تغییر یافته از فرمور را روی HSM بارگذاری کند. بدین ترتیب حتی آپدیت های بعدی هم نمی تواند مشکل را رفع کند.
طبق گفته تیم امنیتی کریپتوسنس، این روش حمله کار سختی نیست و احتمال دارد دیگران هم تا به امروز حفره های امنیتی ماژول های امنیتی سخت افزاری را کشف کرده باشند. مهم ترین نگرانی محققین این است که هکرها با آپلود فرمور آلوده به درب پشتی (بک دور) مانع از رفع آسیب پذیری شوند.


نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

راهنمای خرید بازی ابرقهرمانی به مناسبت روز بتمن

راه حل اپل برای عمر بیشتر آیفون 11

شکست آیفون 11 پرو از آیفون XS در تست سرعت

سرمایه‌گذاری 3 میلیارد یورویی گوگل برای راه‌اندازی دیتاسنترهای پاک در اروپا

صف طرفداران اپل در اقصی نقاط دنیا برای خرید آیفون 11

خرده فروشان بازار موبایل: قاچاقچی بیشتر به فکر مردم است تا دولت

تبادل استوری‌ بین واتس‌اپ و فیسبوک

شکایت اوبر از مقامات نیویورک

امتیاز بنچمارک AnTuTu گوشی هواوی میت 30 Pro چقدر است؟

تست سرعت شارژ آیفون 11 پرو

امکانات ارتباطی شبکه دسترسی فیبرنوری راه اندازی شد

خطر سوءاستفاده قاچاقچیان تلفن‫ همراه از اطلاعات هویتی زائران اربعین

دو بازی محبوب که در iOS 13 قابل اجرا نیستند

تتلو رکورد اینستاگرام را شکست

یکه‌تازی بیت کوین و کاهش سهم بازار دیگر ارزهای دیجیتال در سال 2019

HP الترابوک‌های جذاب EliteBook را با باتری حیرت انگیز معرفی کرد

5 برنامه رایگان با عملکرد سریع انتقال فایل های بزرگ

وزیر ارتباطات هم به پویش مشق احسان پیوست

رنگ‌بندی و ظرفیت حافظه سامسونگ گلکسی A71 و گلکسی A51 فاش شد

هواوی آنلاک بوت لودر را برای میت 30 و میت 30 پرو تأیید کرد

سهم AMD از بازار جهانی پردازنده‌ها به شکل چشمگیری افزایش یافته است

قابلیت تشخیص سقوط اپل واچ جان مردی را نجات داد

ارتقای تنظیمات حریم شخصی در برنامه نقشه گوگل

آپدیت اندروید 10 برای کدامیک از گوشی های گوگل پیکسل منتشر می‌شود؟

مصاحبه با ولادیمیر پوتین جعلی به لطف تکنولوژی دیپ فیک

چگونه در پاورپوینت شماره اسلاید‌ها را حذف کنیم؟

تبلیغات اولین گوشی بدون حاشیه جهان را ببینید

آموزش اتصال دسته پلی استیشن 4 و ایکس باکس وان به آیفون در iOS 13

عده ای با شبکه ملی اطلاعات دنبال قطع ارتباطات با دنیا بودند

وبگردی ناشناس در مرورگرها می‌تواند امنیت کاربر را تامین کند؟

پلیس فرانسه تاکسی پرنده با سرعت غیرمجاز را متوقف کرد

مذاکره اتحادیه دستگاه‌های مخابراتی برای رفع قطع موبایل‌های مسافری

این دو اپلیکیشن را همین حالا از گوشی خود حذف کنید

گلکسی فولد را کنار سکه یا کلید نگذارید!

ظرفیت بالای سرورهای استیدیا، آغازگر فصلی تازه در صنعت بازی‌های ویدئویی

راه میانبر هواوی برای دانلود سرویس های گوگل در میت 30

چرا هنوز خطر آلوده شدن به باج افزار WannaCry وجود دارد؟

شبکه 5G برای خودنمایی است!

6 نکته‌ای که ممکن است از مراسم رونمایی سری آیفون 11 از دست داده باشید

آیا آپدیت اندروید 10 برای این گلکسی های سامسونگ منتشر می‌شود؟

چرا اپل iOS 13 را منتشر کرد؟

آیفون‌های جدید با قیمتی ترسناک وارد ایران شدند!

اسمارتفون جدید موتورولا وان ماکرو رویت شد

نگاهی به رنگبندی آیفون 11 اپل؛ شش رنگ متنوع برای تمام سلیقه‌ها

این دوربین فیلمبرداری از نمایشگرهای تاشو تقلید خواهد کرد

با پهپاد دستیار نجار آشنا شوید

نسخه بازطراحی شده گلکسی فولد سامسونگ چه اندازه مقاوم است؟

قیمت آیفون های جدید در ایران ترسناک است!

سرویس بلند پروازانه‌ی اپل فعالیت خود را آغاز کرد

حمایت جدید آمریکا از اپل