علم وفناوری

بریتانیا قصد دارد استفاده از محصولات هواوی را در برخی بخش ها متوقف و در برخی دیگر محدود کند. اما شرکت های اپراتور موبایل بریتانیا با این تصمیم موافق نیستند. به گزارش رویترز، گروه ودافون (Vodafone), ...ادامه مطلب

روزنه, نمایشگر, گوشی هوشمند گلکسی,, اس ۱۰ سامسونگ، هم اندازه ی روزنه ی نمایشگر گلکسی A8s نخواهد بود. گلکسی A8s سامسونگ با روزنه نمایشگردر حالی معرفی شد کهبسیاری از طرفدارانسامسونگمنتظر بودند با اطلاع , ...ادامه مطلب

تصاویر فاش شده از محافظ, نمایشگر, گوشی هوشمند گلکسی, اس ۱۰ پلاس،, وجود روزنه, ی دوگانه, مربوط به دوربین, سلفی, روی نمایشگر, را تایید می کند. تاکنون خبرهای مختلفی در مورد گلکسی, اس ۱۰ پلاسمنتشر شده است. پیشتر, ...ادامه مطلب

شرکت اینتل امسال تاکنون با حواشی زیادی در مورد روزنه ها و نواقص امنیتی در سخت افزارهای خود مواجه بوده است و می توان یک مشکل دیگر نیز به این مشکلات افزود؛ در گزارش وال استریت ژورنال در روز ۲۸ ژانویه اشاره شد که شرکت اینتل بعد از آگاه شدن از این نواقص امنیتی، جزئیات آن را به طور فوری به دولت آمریکا خبر نداده است. این نشریه گزارش می کند که اینتل تنها به بخشی از مشتری های خود درمورد نواقص امنیتی موجود در پردازنده های خود (اسپکتر و ملت داون) اطلاع داده است؛ اما به دولت آمریکا پیرامون آن گزارشی نداده است. بعضی از کمپانی هایی که اینتل به آنها اطلاع رسانی کرد، کمپانی های چینی بودند که البته شواهدی مبنی بر سو استفاده آنها از اطلاعات وجود ندارد. یکی از سخنگوهای شرکت اینتل به وال استریتژورنال گفت که کمپانی نتوانست به کسی چیزی بگوید، چرا که اخبار قبل از انتظار آنها پخش و همگانی شده اند. اینکه اینتل قبل از افشای نواقص،زمان کمی در اختیار دولت آمریکا برای بررسی مسئله گذاشته است، زیاد خوشایند نیست.زک ویتیکر، در توییر خود نوشته است: فضاحت بالا و وضعیت واقعا بدی بود. چندین نفر به من گفتند که افشای نواقص اسپکتر و ملت داون قرار است در روز ۹ ژانویه انجام شود؛ ولی این اتفاق سوم ژانویه رخ داد. براساس نوشته های وال استریت ژورنال، شرکت اینتل قصد داشت تنها یک هفته قبل از افشای عمومی، دولت آمری, ...ادامه مطلب

اخیراکشف دو روزنه ی امنیتی در پردازنده های اینتلکه طی دو دهه ی اخیر در محصولات این کمپانی وجود داشته اند، مشکلات بی شماری برای این کمپانی ایجاد کرد و اعتباراینتلرا به عنوان بزرگ ترین تولیدکننده ی پردازنده های مورد استفاده در رایانه های شخصی و سرور ها خدشه دار کرد. حال شاهد این موضوع هستیم که پس از کشف دو روزنه ی امنیتی Spectre و Meltdown، یکی از کارشناسان مؤسسه ی امنیتی F-Secure روزنه ی امنیتی جدیدی کشف کرده است که با استفاده از آن، هکرها می توانند در کمتر از ۳۰ ثانیه به سیستم قربانی رخته کنند. بر اساس اطلاعات ارائه شده، روزنه ی امنیتی مذکور این امکان را در اختیار هکرها قرار می دهد تا با پشت سر گذاشتن مراحل امنیتی هویت سنجی شامل پسوردهای بایوس و بیت لاکر، بتوانند به صورت ریموت به سیستم قربانی دسترسی داشته باشند. همانطور که اشاره کردیم، روزنه ی جدید امکان دسترسی به رایانه ی قربانی را از طریق AMT یا Active Management Technology در اختیار کاربران قرار می دهد. AMT یک فناوری ترکیب شده از راهکارهای نرم افزاری و سخت افزاری است که با استفاده از آن می توان به رایانه های دیگر به صورت ریموت دسترسی پیدا کرد. بر اساس اطلاعات ارائه شده، هکرها برای دسترسی داشتن به این اطلاعات تنها باید کامپیوتر قربانی را ریبوت کنند و هنگام لود شدن سیستم عامل، کلید CTRL+P را همزمان فشار دهند. هکرها در این حالت , ...ادامه مطلب

تعدادی از محققان امنیتی به تازگی خبر کشف دوآسیب پذیریMeltdown و Spectre را در بسیاری از پردازنده های پیشرفته اعلام کردند. این دو آسیب پذیری، مربوط به نقص فنی در طراحی سخت افزاری پردازنده ها هستند که امکان نفوذ به سیستم و سوءاستفاده به وسیله ی هکر را فراهم می کند. در واقع وجود آسیب پذیری های یادشده امکان دسترسی به بخشی از حافظه را که باید محرمانه باقی بماند، برای نفوذگران ممکن می کند. هکر می تواند با بهره گرفتن از آسیب پذیری Meltdown یا Spectre، به تمامی اطلاعات ذخیره شده در حافظه ی سیستم از جملهرمز عبور،ایمیل، تاریخچه یمرورگر،تصاویرو... دست بیابد. رخنه ی امنیتی یادشده روی تعداد زیادی از پردازنده هایی که در دو دهه ی گذشته به وسیله ی شرکت هایاینتل،آرموAMDطراحی، تولید و عرضه شده، تأثیر منفی گذاشته است. اما مشکل اصلی مربوط به پردازنده های تولیدی اینتل است. رخنه های امنیتی یادشده باعث به وجود آمدن سه نوع مشکل تحت عناوین ذیل می شوند که هر کدام از آن ها کد مخصوص به خود دارند. (branch target injection (CVE-2017-5715 (bounds check bypass (CVE-2017-5753 (rogue data cache load (CVE-2017-5754 AMD در بیانیه ی اخیر خود اظهار می کند که branch target injection، هیچ تأثیری رویپردازنده ی ساخت این شرکت نمی گذارد و bounds check bypass هم به راحتی و با انتشار یک به روزرسانی نرم افزاری قابل حل است., ...ادامه مطلب

بر اساس گزارش های منتشرشده، اغلب تراشه های تولیدشده توسط اینتل از سال ۱۹۹۵ به این سو در کنار شماری از تراشه های مبتنی بر معماری ARM، از وجود یک روزنه ی امنیتی رنج می برند. با توجه به اینکه تراشه های اینتل در رایانه ها و تراشه های مبتنی بر ARM در بسیاری از گجت های موبایل مورد استفاه قرار می گیرند، خطر هک شدن بیش از میلیارد ها گجت را تهدید می کند. کارشناسان امنیتی روز گذشته وجود دو روزنه ی امنیتی در پردازنده های ساخت اینتل را تأیید کردند که برای دو دهه به صورت مخفی وجود داشته است. بر اساس اطلاعات ارائه شده، هکرها با استفاده از روزنه های امنیتی می توانند اطلاعات اپلیکیشن های در حال اجرا را از حافظه ی کامپیوتر سرقت کنند. برای مثال می توان به اطلاعات مربوط به رمزهای عبور از روی مرورگرهای در حال اجرا و اپلیکیشن های مدیریت رمزهای عبور در کنار ایمیل ها و تصاویر شخصی اشاره کرد. بر اساس اطلاعات ارائه شده، باگ موسوم به Meltdown مربوط به تراشه های اینتل است که در رایانه ها و سرورها مورد استفاده قرار گرفته اند. روزنه ی دوم امنیتی کشف شده با عنوان Spectre شناخته می شود که تراشه های مورد استفاده در گوشی های هوشمند، تبلت ها و رایانه های مبتنی بر تراشه های اینتل، آرم و ای ام دی را تحت تأثیر قرار می دهد. به گزارش The Register که برای اولین بار این موضوع را فاش کرد، روزنه ی موسوم به Meltdown فقط محدو, ...ادامه مطلب