نقطه ضعف جدید در Yahoo کشف شد - تالار گفتمان آذر فروم





دعوت به همکاری با آذر فروم

 

نقطه ضعف جدید در Yahoo کشف شد
زمان کنونی: 19-09-1395،03:34 ق.ظ
کاربران در حال بازدید این موضوع: 1 مهمان
نویسنده: Friga
آخرین ارسال: Friga
پاسخ: 1
بازدید: 130

 
 
رتبه موضوع:
  • 0 رای - 0 میانگین
  • 1
  • 2
  • 3
  • 4
  • 5

موضوع: نقطه ضعف جدید در Yahoo کشف شد
ارسال: #1
نقطه ضعف جدید در Yahoo کشف شد
پست‌ها: 11,943
تاریخ عضویت: 20 اردیبهشت 1390
اعتبار: 288
حالت من: Shad
نقطه ضعف جدید در Yahoo کشف شده که می تواند میلیونها کاربر این سرویس پست الکترونیکی را در معرض خطر قرار داده و اختیار کامل اطلاعات Yahoo آنها را به دست گیرد.

به گزارش افتانا(پایگاه خبری امنیت فناوری اطلاعات)، یک کارشناس امنیتی به نام شاهین رمضانی با انتشار یک ویدئو بر روی سایت YouTube نحوه سوء استفاده از این نقطه ضعف جدید را نشان می دهد. این نقطه ضعف از نوع Cross-Site Scripting است که بر روی تمام مرورگرها قابل سوء استفاده می باشد.

این کارشناس امنیتی برای بهره برداری از این نقطه ضعف از یک پیوند (link) مخرب، یک ابزار آزمون نفوذ به نام Burp Suite، یک برنامه جانبی (add-on) برای مرورگر Chrome و کمی شیوه فریب و وسوسه (Social Engineering) استفاده می کند. وی نشان می دهد که چگونه در کمتر از پنج دقیقه می تواند به حساب کاربری Yahoo شخصی که پیوند مخرب را از طریق ایمیل دریافت کرده، وارد شود.

اطلاعات درباره این نقطه ضعف در اختیار شرکت Yahoo قرار گرفته و این کارشناس امنیتی قول داده که پس از رفع و ترمیم نقطه ضعف، نحوه سوء استفاده از آنرا را بر روی سایت خود abysssec.com منتشر کند.
مسئولان Yahoo هنوز واکنشی به این خبر نشان نداده اند.
















دورمچم به جای ساعت یکنوار مشکی بستم
تا همه بفهمن من از همه هر چه زمانو متعلق به زمان است بیزارم
من هم روزی قلبی داشتم
که توسط مردمانی ازمیان شما شکست و شکست تا سنگی شد
واکنون روزگاریست که شیطان فریاد میزند..
انسان پیدا کنید سجده خواهم کرد...


=====ஜ۩۞۩ஜ=====

19-10-1391 07:11 ب.ظ
 


[-]
پاسخ سریع
پیام
پاسخ خود را برای این پیام در اینجا بنویسید.


کد تصویری
royalfuns
(غیر حساس به بزرگی و کوچکی حروف)
لطفاً کد نشان داده شده در تصویر را وارد نمایید. این اقدام جهت جلوگیری از ارسال‌های خودکار ضروری می‌باشد.

موضوعات مشابه ...
موضوع: نویسنده پاسخ: بازدید: آخرین ارسال
  محصولات جدید بازار دیجیتال/ باریکترین تبلت 7 اینچی و مانیتور 27 اینچی Emziper 0 172 01-11-1392 07:25 ب.ظ
آخرین ارسال: Emziper
  راه جدید هکرها برای سرقت اطلاعات با صدای رایانه Emziper 0 118 01-10-1392 10:24 ب.ظ
آخرین ارسال: Emziper
  رونمایی از تلفن هوشمند جدید ال جی با صفحه 5.5 اینچی Emziper 0 108 25-09-1392 07:05 ب.ظ
آخرین ارسال: Emziper
  جزئیات ارائه توافقنامه جدید خدمات اینترنت/ تضمین کیفیت سرویس کاربران Emziper 0 98 06-09-1392 08:39 ب.ظ
آخرین ارسال: Emziper
  خلق اشیاء جدید از آی فونهای شکسته/ تبدیل آی فون به دستبند و ساعت Emziper 0 77 05-09-1392 11:00 ب.ظ
آخرین ارسال: Emziper

پرش به انجمن:


کاربران در حال بازدید این موضوع: 1 مهمان