Εμφάνιση 1-12 από 12
  1. #1
    Εγγραφή
    22-09-2003
    Μηνύματα
    81.665
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Security_new
    Ενεργή ευπάθεια στο component Bonjour που κάνουν χρήση το iTunes και το iCloud για την λειτουργία τους σε Windoiws υπολογιστές, επιτρέπει την μόλυνση τους με ransomware, χωρίς να ενεργοποιούνται τυχόν ενεργά antivirus στον υπολογιστή.

    Η ευπάθεια, χρησιμοποιείται σε ενεργή καμπάνια επιθέσεων και έκλεισε αυτήν την εβδομάδα από την Apple. Το σημαντικό που εντόπισαν οι ερευνητές, είναι πως το Bonjour service, παραμένει στον υπολογιστή ακόμα και αν απεγκατασταθεί το iTunes ή το iCloud, και συνεχίζει να εκτελεί silent checks για updates και να λειτουργεί στο παρασκήνιο.

    As many detection solutions are based on behavior monitoring, the chain of process execution (parent-child) plays a major role in alert fidelity. If a legitimate process signed by a known vendor executes a new malicious child process, an associated alert will have a lower confidence score than it would if the parent was not signed by a known vendor. Since Bonjour is signed and known, the adversary uses this to their advantage. Furthermore, security vendors try to minimize unnecessary conflicts with known software applications, so they will not prevent this behaviorally for fear of disrupting operations.
    Additionally, the malicious "Program" file doesn't come with an extension such as ".exe". This means it is likely that AV products will not scan the file since these products tend to scan only specific file extensions to limit the performance impact on the machine. In this scenario, Bonjour was trying to run from the "Program Files" folder, but because of the unquoted path, it instead ran the BitPaymer ransomware since it was named "Program". This is how the zero-day was able to evade detection and bypass AV.
    Αναλυτικά : Arstechnica

  2. #2
    Εγγραφή
    01-02-2016
    Περιοχή
    ΚΟΛΩΝΟΣ
    Μηνύματα
    1.960
    Downloads
    3
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    200 D/20 Up
    ISP
    NOVA (ex Wind)
    Router
    ZTE H288A
    Από το πρώτα που έσβηνα όταν το έβλεπα στην λίστα με τα εγκατεστημένα των Windows....και δεν ήξερα από ποια εγκατάσταση προγράμματος προέρχεται.. (και νομίζω οτι βρήκα από που...Acdsee ,από εκει τριγύρω πρέπει να είναι)

    Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση. 

Όνομα:  gerqtqy.jpg 
Εμφανίσεις:  64 
Μέγεθος:  169,5 KB 
ID: 207592
    Τελευταία επεξεργασία από το μέλος Mormnak : 11-10-19 στις 19:26.

  3. #3
    Εγγραφή
    22-09-2003
    Μηνύματα
    81.665
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Το είδα και εγώ σε καινούριο laptop, που δεν έβαλα ποτέ itunes ή icloud.
    We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
    I forgot that I might see, so many Beautiful things
    everything that has a beginning has an end
    See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me

  4. #4
    Το avatar του μέλους emeliss
    emeliss Guest
    Έχουν βγει updates που κλείνουν τις τρύπες.

  5. #5
    Εγγραφή
    31-05-2008
    Ηλικία
    56
    Μηνύματα
    526
    Downloads
    0
    Uploads
    0
    όσα updates και να βγουν,
    για να έχουμε το κεφάλι μας ήσυχο,
    καλό είναι να λέμε goodbye στο bonjour,
    δεν βλέπω λόγο ύπαρξης

  6. #6
    Εγγραφή
    30-09-2005
    Ηλικία
    47
    Μηνύματα
    6.974
    Downloads
    6
    Uploads
    0
    Κάπου το είχα πετύχει και εγώ το bonjour. Νομίζω η adobe το βάζει. Όπως και να έχει έφαγε σουτ άμεσα.

  7. #7
    Εγγραφή
    05-05-2003
    Περιοχή
    Λάρισα
    Μηνύματα
    8.844
    Downloads
    9
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    CosmOTE
    DSLAM
    ΟΤΕ - ΑΚΑΔΗΜΙΑ
    Router
    FRITZ!Box 7590
    Path Level
    Fastpath
    Μάστιγα το abandonware.

  8. #8
    Εγγραφή
    22-09-2003
    Μηνύματα
    81.665
    Downloads
    218
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor DGA4130
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Παράθεση Αρχικό μήνυμα από famous-walker Εμφάνιση μηνυμάτων
    Μάστιγα το abandonware.
    Δεν είναι abandonware, αλλά απαραίτητο αν τρέχεις οτιδήποτε Apple στα Windows.
    We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
    I forgot that I might see, so many Beautiful things
    everything that has a beginning has an end
    See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me

  9. #9
    Το avatar του μέλους emeliss
    emeliss Guest
    Δεν είναι απαραίτητα απαραίτητο. Μπαίνει για διευκόλυνση στο δίκτυο.

  10. #10
    Εγγραφή
    18-09-2007
    Περιοχή
    Αθήνα
    Ηλικία
    43
    Μηνύματα
    4.558
    Downloads
    1
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    107.4 Mbps/10.7 Mbps
    ISP
    Vodafone
    Path Level
    Interleaved
    Ευπάθεια είναι το ίδιο το Bonjour

    Κάποιος ethical hacker δεν υπάρχει να γράψει ένα ιό που το απεγκαθιστά μαζικά;


  11. #11
    Εγγραφή
    05-11-2004
    Ηλικία
    33
    Μηνύματα
    3.737
    Downloads
    44
    Uploads
    0
    Άρθρα
    30
    Τύπος
    FTTH
    Ταχύτητα
    200/200 Mbps
    ISP
    Inalan
    Router
    EdgeRouter™ X
    "Δεν βλέπω λόγο ύπαρξης" και άλλες τέτοιες ημιμάθειες. Σας πιάνει φαγούρα επειδή είναι developed by Apple.

    https://en.wikipedia.org/wiki/.local

    Although Windows operating systems often do not have built-in mDNS function, it can be added by installing zeroconf software available from Apple and other third parties, and it is beginning to be added in Windows 10.

    Finally, many printers and other peripheral devices also implement the mDNS protocol in order to provide simplified connections to them from computers that implement zero configuration networking.
    OK boomer

  12. #12
    Εγγραφή
    28-03-2006
    Περιοχή
    KV G434
    Ηλικία
    49
    Μηνύματα
    42.121
    Downloads
    23
    Uploads
    0
    Τύπος
    FTTH
    Ταχύτητα
    310/31
    ISP
    Cosmote
    DSLAM
    ΟΤΕ - ΕΡΜΟΥ
    Router
    RB4011iGS+5 ONT: G-010G-R
    Και εγώ αν θυμάμαι καλά το είδα σε εγκατάσταση εκτυπωτή.
    | "Anyone can build a fast CPU.
    | The trick is to build a fast system."
    |____________Seymour Cray...

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας