تقارير خطيره عن ثغرات في الويندوز

محروم.كوم · #1 09-12-2010, 08:40 PM

وندوز
حرب تكسير العظام بين الشركات في مجال انتاج التقنيه الحديثه التى تخدم ملايين المستخدمين حول العالم ، تعدت مراحل المنافسه الشرفيه وبدأت حرب اطلاق الشائعات من الجانبين بتقارير لو صحت لباتت بالغة الخطوره .
الحديث عن أنظمة التشغيل كثير هذه الأيام، فبعد مشكلة لينكس الأمنية، يبدو أن الدور هذه المرة قد أتي إلي ويندوز، و هنا سيتم إدخال ميكروسوفت و الشركات المطورة للعديد من برامج ويندوز في هذه الثغرة الجديدة التي قد تمكن المخترقون من زرع برمجيات خبيثة علي أجهزة المستخدمين أو سرقة بعض المعلومات أو الملفات منها.

الثغرة الجديدة لم يتم الإفصاح حول الكثير عنها، إلا أن هذه الثغرة تختلف عن معظم الثغرات الأمنية التي تم اكتشافها في ويندوز، لأن الخطأ الفعلي هو في العديد من التطبيقات التي تعمل علي ويندوز و ليس بنظام التشغيل، مما يعني أن علي كلٍ من مطوري هذه البرمجيات و التطبيقات ترقيع الثغرة في برامجهم علي حدى ، و يأتي هذا بعدما قامت شركة أمنية سلوفينية تدعي Acros، بالكشف عن هذه الثغرة فيما يزيد عن أربعين تطبيق أو برنامج يعملون علي نظام التشغيل ويندوز، بعض المصادر تشير إلي أن أبل قامت بترقيع هذه الثغرة عندما اكتشفتها في برنامجها iTunes منذ حوالي أربعة أشهر.

اكتشف هذه الثغرة باحث أمني يدعى مور و هو أحد كبار الباحثين الأمنيين و الرئيس التنفيذي الأمني لـRapid7، و لم يقم مور بالكشف عن أسماء التطبيقات التي بها هذه الثغرة خوفًا منه أن يتم استغلالها من قبل المخترقين في عمليات تخريبية، و لكنه علق قائلًا: ” تختلف درجة خطورة استغلال هذه الثغرة من بين برنامج و آخر”، و أشارت ميكروسوفت إلي أنه من الممكن استغلال هذه الثغرة من خلال زرع بعض الملفات و المكتبات البرمجية الخبيثة بدلا من الملفات السليمة، مثال إذا علم المخترق أن البرنامج يحتاج إلي إستدعاء ملف معين ليعمل فلنسميه مثلا dllname.dll، و مسار هذا الملف علي سبيل المثال ” C:\Program Files\Common Files\Contoso\”، فإذا تمكن المخترق من وضع نسخة خبيثة من الملف dllname.dll في مجلد العمل الحالي للبرنامج فسيقوم البرنامج بالبحث أولًا عن الملف dllname.dll في مجلد أو مسار العمل الخاص به قبل أن يتجه إلي مسار الملف الأصلي و هو في هذا المثال ” C:\Program Files\CommonFiles\Contoso\”، و بما أن المخترق قد استطاع زرع نسخة خبيثة في مسار عمل البرنامج فسيقوم البرنامج بإستدعاء الملف الخبيث أو الملغم بدلا من السليم. و هذا الأمر كله ممكن فور فتح المستخدم لأحد الملفات المتشاركة علي الشبكة المحلية أو شبكة الإنترنت أو حتي أحد المواقع فيتم تحميل هذه الملفات و الأدوات الخبيثة و بذلك يتم استبدالها مكان ملفات البرامج المصابة بهذه الثغرة مما قد يؤدي إلي نتائج خطيرة.
عدسة التقنية
__DEFINE_LIKE_SHARE__