Εμφάνιση 1-12 από 12
  1. #1
    Εγγραφή
    21-09-2003
    Μηνύματα
    73.410
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Security_new
    Ενεργή ευπάθεια στο component Bonjour που κάνουν χρήση το iTunes και το iCloud για την λειτουργία τους σε Windoiws υπολογιστές, επιτρέπει την μόλυνση τους με ransomware, χωρίς να ενεργοποιούνται τυχόν ενεργά antivirus στον υπολογιστή.

    Η ευπάθεια, χρησιμοποιείται σε ενεργή καμπάνια επιθέσεων και έκλεισε αυτήν την εβδομάδα από την Apple. Το σημαντικό που εντόπισαν οι ερευνητές, είναι πως το Bonjour service, παραμένει στον υπολογιστή ακόμα και αν απεγκατασταθεί το iTunes ή το iCloud, και συνεχίζει να εκτελεί silent checks για updates και να λειτουργεί στο παρασκήνιο.

    As many detection solutions are based on behavior monitoring, the chain of process execution (parent-child) plays a major role in alert fidelity. If a legitimate process signed by a known vendor executes a new malicious child process, an associated alert will have a lower confidence score than it would if the parent was not signed by a known vendor. Since Bonjour is signed and known, the adversary uses this to their advantage. Furthermore, security vendors try to minimize unnecessary conflicts with known software applications, so they will not prevent this behaviorally for fear of disrupting operations.
    Additionally, the malicious "Program" file doesn't come with an extension such as ".exe". This means it is likely that AV products will not scan the file since these products tend to scan only specific file extensions to limit the performance impact on the machine. In this scenario, Bonjour was trying to run from the "Program Files" folder, but because of the unquoted path, it instead ran the BitPaymer ransomware since it was named "Program". This is how the zero-day was able to evade detection and bypass AV.
    Αναλυτικά : Arstechnica

  2. #2
    Εγγραφή
    01-02-2016
    Περιοχή
    ΚΟΛΩΝΟΣ
    Μηνύματα
    1.005
    Downloads
    2
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    30/3
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΚΟΛΩΝΟΣ
    Router
    AsusAC68u+Speedport Plus
    SNR / Attn
    9(dB) / 14.5(dB)
    Path Level
    Interleaved
    Από το πρώτα που έσβηνα όταν το έβλεπα στην λίστα με τα εγκατεστημένα των Windows....και δεν ήξερα από ποια εγκατάσταση προγράμματος προέρχεται.. (και νομίζω οτι βρήκα από που...Acdsee ,από εκει τριγύρω πρέπει να είναι)

    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  gerqtqy.jpg 
Εμφανίσεις:  64 
Μέγεθος:  169,5 KB 
ID: 207592
    Τελευταία επεξεργασία από το μέλος Mormnak : 11-10-19 στις 18:26.

  3. #3
    Εγγραφή
    21-09-2003
    Μηνύματα
    73.410
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Το είδα και εγώ σε καινούριο laptop, που δεν έβαλα ποτέ itunes ή icloud.
    We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
    I forgot that I might see, so many Beautiful things
    everything that has a beginning has an end
    See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me

  4. #4
    Εγγραφή
    03-06-2004
    Μηνύματα
    14.336
    Downloads
    15
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    10800/950
    ISP
    Cosmote
    SNR / Attn
    8.4(dB) / 34(dB)
    Path Level
    Interleaved
    Έχουν βγει updates που κλείνουν τις τρύπες.

  5. #5
    Εγγραφή
    31-05-2008
    Ηλικία
    51
    Μηνύματα
    437
    Downloads
    0
    Uploads
    0
    όσα updates και να βγουν,
    για να έχουμε το κεφάλι μας ήσυχο,
    καλό είναι να λέμε goodbye στο bonjour,
    δεν βλέπω λόγο ύπαρξης

  6. #6
    Εγγραφή
    30-09-2005
    Ηλικία
    43
    Μηνύματα
    6.006
    Downloads
    6
    Uploads
    0
    Κάπου το είχα πετύχει και εγώ το bonjour. Νομίζω η adobe το βάζει. Όπως και να έχει έφαγε σουτ άμεσα.
    If the facts don't fit the theory, change the facts.
    Albert Einstein


  7. #7
    Εγγραφή
    04-05-2003
    Περιοχή
    Λάρισα
    Μηνύματα
    4.707
    Downloads
    9
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    102400/10240
    ISP
    Wind
    DSLAM
    Wind - ΑΚΑΔΗΜΙΑ
    Router
    TG789vac V2
    Path Level
    Fastpath
    Μάστιγα το abandonware.

  8. #8
    Εγγραφή
    21-09-2003
    Μηνύματα
    73.410
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από famous-walker Εμφάνιση μηνυμάτων
    Μάστιγα το abandonware.
    Δεν είναι abandonware, αλλά απαραίτητο αν τρέχεις οτιδήποτε Apple στα Windows.
    We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
    I forgot that I might see, so many Beautiful things
    everything that has a beginning has an end
    See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me

  9. #9
    Εγγραφή
    03-06-2004
    Μηνύματα
    14.336
    Downloads
    15
    Uploads
    0
    Τύπος
    ADSL2+
    Ταχύτητα
    10800/950
    ISP
    Cosmote
    SNR / Attn
    8.4(dB) / 34(dB)
    Path Level
    Interleaved
    Δεν είναι απαραίτητα απαραίτητο. Μπαίνει για διευκόλυνση στο δίκτυο.

  10. #10
    Εγγραφή
    18-09-2007
    Περιοχή
    Perth, Australia
    Ηλικία
    39
    Μηνύματα
    2.480
    Downloads
    1
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    50 / 5
    ISP
    Vodafone
    Path Level
    Interleaved
    Ευπάθεια είναι το ίδιο το Bonjour

    Κάποιος ethical hacker δεν υπάρχει να γράψει ένα ιό που το απεγκαθιστά μαζικά;


  11. #11
    Εγγραφή
    05-11-2004
    Ηλικία
    29
    Μηνύματα
    2.713
    Downloads
    44
    Uploads
    0
    Άρθρα
    9
    Τύπος
    VDSL2
    Ταχύτητα
    42/5 Mbps
    ISP
    COSMOTE
    Router
    Speedport Entry 2i
    Path Level
    Fastpath
    "Δεν βλέπω λόγο ύπαρξης" και άλλες τέτοιες ημιμάθειες. Σας πιάνει φαγούρα επειδή είναι developed by Apple.

    https://en.wikipedia.org/wiki/.local

    Although Windows operating systems often do not have built-in mDNS function, it can be added by installing zeroconf software available from Apple and other third parties, and it is beginning to be added in Windows 10.

    Finally, many printers and other peripheral devices also implement the mDNS protocol in order to provide simplified connections to them from computers that implement zero configuration networking.

  12. #12
    Εγγραφή
    28-03-2006
    Περιοχή
    Salonica City
    Ηλικία
    45
    Μηνύματα
    28.517
    Downloads
    23
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    50000/5000
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΕΡΜΟΥ
    Router
    RB4011iGS+5 Modem:VMG1312
    Path Level
    Interleaved
    Και εγώ αν θυμάμαι καλά το είδα σε εγκατάσταση εκτυπωτή.
    :~$
    "Anyone can build a fast CPU.
    The trick is to build a fast system."

    Seymour Cray...

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας