Forwarded from Batis Ab
⚛️ به احتمال زیاد تاکنون عبارت اندرومدا (Andromeda) را نشنیده‌اید یا اگر هم با این نام آشنایی دارید یک اخترشناس یا فردی علاقمند به علوم مرتبط با فضا و کهکشان‌ها هستید! اندرومدا نام یک کهکشان مارپیچ است که تقریبا 2.5 میلیون سال نوری با کهکشان ما یعنی کهکشان راه شیری فاصله دارد. جالب است بدانید که علیرغم این فاصله، اندرومدا نزدیک‌ترین کهکشان مارپیچ نسبت به کهکشان راه شیری محسوب می‌شود. اما اندرومدایی که ما در رابطه با آن صحبت می‌کنیم با کهکشان مارپیچ اندرومدا تفاوت دارد. اندرومدا مورد نظر ما یک سیستم‌عامل است و پروژه‌ای محسوب می‌شود که گوگل در پشت پرده سعی در توسعه آن دارد!
⚛️ این مطلب یکی از مجموعه مقالات پرونده ویژه «فناوری‌های سال ۲۰۱۷» است که در ماهنامه شبکه شماره ۱۸۸ منتشر شد. برای دانلود کل این پرونده ویژه اینجا کلیک کنید.
🔰🔰🔰
⚛️ این مطلب یکی از مجموعه مقالات پرونده ویژه «فناوری‌های سال ۲۰۱۷» است که در ماهنامه شبکه شماره ۱۸۸ منتشر شد. برای دانلود کل این پرونده ویژه اینجا کلیک کنید.
🔰🔰🔰
Forwarded from Batis Ab
🌻آسیب‌پذیری بحرانی تلگرام و واتس‌آپ ترمیم شدند 🌻
مرجع سایت شبکه توسط حمیدرضا تائبی
مرجع سایت شبکه توسط حمیدرضا تائبی
Forwarded from Batis Ab
#خبر #امنیت
☀️پژوهشگران امنیتی به تازگی در نسخه تحت وب دو برنامه پیام‌رسان تلگرام و واتس‌آپ آسیب‌پذیری جدیدی را شناسایی کردند که به هکرها اجازه می‌دهد حساب‌های کاربری مشترکان این برنامه‌ها را به سرقت ببرند. هکرها برای آن‌که بتوانند از این آسیب‌پذیری استفاده کنند باید یک فایل مخرب HTML را برای قربانی ارسال کنند. فایلی که در قالب یک فایل تصویری یا یک فایل ویدویی به کاربر نشان داده خواهد شد.
☀️بررسی‌های انجام شده از سوی کارشناسان امنیتی نشان می‌دهد که هکرها از طریق این آسیب‌پذیری قادر هستند کنترل کامل یک حساب کاربری را به دست بگیرند. در نتیجه مکالمات، گروه‌ها، تصاویر، ویدیوها و مخاطبان قربانی به راحتی در اختیار هکرها قرار خواهد گرفت. بدتر آن‌که هکرها نه تنها قادر هستند این اطلاعات را به سرقت ببرند بلکه این توانایی را دارند تا با مخاطبان قربانی به راحتی ارتباط برقرار کنند.
☀️شیوه عملکرد دو برنامه پیام‌رسان فوق به این شکل است که به مشترکان خود این توانایی را می‌دهند تا فایل‌های مختلف همچون اسناد، تصاویر، فایل‌های صوتی یا ویدویی را برای مخاطبان خود ارسال کنند. در حالی که این طراحان این برنامه‌ها سعی کرده‌اند مانع از ارسال یکسری از فرمت‌های فایلی خاص شوند اما کارشناسان امنیتی موفق به شناسایی راهکارهایی شده‌اند که اجازه می‌دهد این محدودیت‌ها برداشته شده و فایل‌های مخرب HTML با تغییر نوع MIME همانند فایل‌های عادی ارسال شوند. این گروه از کارشناسان امنیتی در بررسی خود موفق شدند فایل مخربی را در قالب یک تصویر جعلی و یک فایل ویدویی ارسال کنند. زمانی که قربانی تصویر یا فایل ویدویی را در مرورگر خود باز می‌کند، داده‌های این برنامه که به شکل محلی در دستگاه قربانی ذخیره‌سازی شده‌اند به سرعت برای هکر ارسال می‌شوند. اطلاعاتی که به هکر اجازه می‌دهد کنترل حساب را به دست آورد. پژوهشگران در ارتباط با این مکانیزم حمله گفته‌اند: «برای پیاده‌سازی چنین حمله‌ای، هکر کد جاوااسکریپتی را طراحی می‌کند و هر 2 ثانیه یک‌بار وضعیت داده‌های جدید را مورد بررسی قرار می‌دهد. اگر داده‌های جدیدی وجود داشتند به سرعت اقدام به جمع‌آوری این داده‌ها می‌کند.»
☀️اگر در برنامه واتس‌آپ بیش از یک نشست (session) فعال مشاهده شود، واتس‌آپ این موضوع را به کاربر اطلاع می‌دهد، در نتیجه کاربر قادر به بستن پنجره برنامه خواهد بود، اما کد مخرب طراحی شده از سوی هکرها مانع از آن می‌شود تا پنجره مرورگر مربوط به برنامه پیام‌رسان بسته شود. هکرها مادامی که قربانی همچنان در حساب خود فعال باشد قادر به کنترل حساب او هستند با این وجود اگر کاربر از حساب خود خارج شود این خروجی به معنای بسته شدن حساب نخواهد بود.
☀️در نقطه مقابل تلگرام از ویژگی چند نشست فعال پشتیبانی می‌کند. در نتیجه به قربانی هشداری در ارتباط با این موضوع که یک کاربر تایید نشده در یک زمان به حساب آن‌ها وارد شده است نشان داده نمی‌شود. گزارش مربوط به این آسیب‌پذیری‌ها برای دو شرکت فوق ارسال شده است. واتس‌آپ و تلگرام به سرعت آسیب‌پذیری فوق را روی سرورهای خود ترمیم کرده‌اند. به کارگیری ارتباطات رمزنگاری شده باعث شده است امکان شناسایی و ترمیم آسیب‌پذیری‌ها برای این دو شرکت با مشکل همراه باشد.
☀️پژوهشگران امنیتی به تازگی در نسخه تحت وب دو برنامه پیام‌رسان تلگرام و واتس‌آپ آسیب‌پذیری جدیدی را شناسایی کردند که به هکرها اجازه می‌دهد حساب‌های کاربری مشترکان این برنامه‌ها را به سرقت ببرند. هکرها برای آن‌که بتوانند از این آسیب‌پذیری استفاده کنند باید یک فایل مخرب HTML را برای قربانی ارسال کنند. فایلی که در قالب یک فایل تصویری یا یک فایل ویدویی به کاربر نشان داده خواهد شد.
☀️بررسی‌های انجام شده از سوی کارشناسان امنیتی نشان می‌دهد که هکرها از طریق این آسیب‌پذیری قادر هستند کنترل کامل یک حساب کاربری را به دست بگیرند. در نتیجه مکالمات، گروه‌ها، تصاویر، ویدیوها و مخاطبان قربانی به راحتی در اختیار هکرها قرار خواهد گرفت. بدتر آن‌که هکرها نه تنها قادر هستند این اطلاعات را به سرقت ببرند بلکه این توانایی را دارند تا با مخاطبان قربانی به راحتی ارتباط برقرار کنند.
☀️شیوه عملکرد دو برنامه پیام‌رسان فوق به این شکل است که به مشترکان خود این توانایی را می‌دهند تا فایل‌های مختلف همچون اسناد، تصاویر، فایل‌های صوتی یا ویدویی را برای مخاطبان خود ارسال کنند. در حالی که این طراحان این برنامه‌ها سعی کرده‌اند مانع از ارسال یکسری از فرمت‌های فایلی خاص شوند اما کارشناسان امنیتی موفق به شناسایی راهکارهایی شده‌اند که اجازه می‌دهد این محدودیت‌ها برداشته شده و فایل‌های مخرب HTML با تغییر نوع MIME همانند فایل‌های عادی ارسال شوند. این گروه از کارشناسان امنیتی در بررسی خود موفق شدند فایل مخربی را در قالب یک تصویر جعلی و یک فایل ویدویی ارسال کنند. زمانی که قربانی تصویر یا فایل ویدویی را در مرورگر خود باز می‌کند، داده‌های این برنامه که به شکل محلی در دستگاه قربانی ذخیره‌سازی شده‌اند به سرعت برای هکر ارسال می‌شوند. اطلاعاتی که به هکر اجازه می‌دهد کنترل حساب را به دست آورد. پژوهشگران در ارتباط با این مکانیزم حمله گفته‌اند: «برای پیاده‌سازی چنین حمله‌ای، هکر کد جاوااسکریپتی را طراحی می‌کند و هر 2 ثانیه یک‌بار وضعیت داده‌های جدید را مورد بررسی قرار می‌دهد. اگر داده‌های جدیدی وجود داشتند به سرعت اقدام به جمع‌آوری این داده‌ها می‌کند.»
☀️اگر در برنامه واتس‌آپ بیش از یک نشست (session) فعال مشاهده شود، واتس‌آپ این موضوع را به کاربر اطلاع می‌دهد، در نتیجه کاربر قادر به بستن پنجره برنامه خواهد بود، اما کد مخرب طراحی شده از سوی هکرها مانع از آن می‌شود تا پنجره مرورگر مربوط به برنامه پیام‌رسان بسته شود. هکرها مادامی که قربانی همچنان در حساب خود فعال باشد قادر به کنترل حساب او هستند با این وجود اگر کاربر از حساب خود خارج شود این خروجی به معنای بسته شدن حساب نخواهد بود.
☀️در نقطه مقابل تلگرام از ویژگی چند نشست فعال پشتیبانی می‌کند. در نتیجه به قربانی هشداری در ارتباط با این موضوع که یک کاربر تایید نشده در یک زمان به حساب آن‌ها وارد شده است نشان داده نمی‌شود. گزارش مربوط به این آسیب‌پذیری‌ها برای دو شرکت فوق ارسال شده است. واتس‌آپ و تلگرام به سرعت آسیب‌پذیری فوق را روی سرورهای خود ترمیم کرده‌اند. به کارگیری ارتباطات رمزنگاری شده باعث شده است امکان شناسایی و ترمیم آسیب‌پذیری‌ها برای این دو شرکت با مشکل همراه باشد.
Forwarded from خانه اندروید homeandroid.ir
فیلم آموزش فرگمنت fragment اندروید استودیو + توضیحات کامل + دانلود فیلم آموزش این قسمت
http://homeandroid.ir/fragment
=👉🏿👉🏿 @homeandroid_ir خانه اندروید
http://homeandroid.ir/fragment
=👉🏿👉🏿 @homeandroid_ir خانه اندروید
Forwarded from Hope Golestany
مجموعه ویدیو های آموزشی برنامه نویسی تصویر و فیلم در اندروید قسمت 4 #android https://telegram.me/AndroidStudyChannel
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Forwarded from Hope Golestany
مجموعه ویدیو های آموزشی برنامه نویسی تصویر و فیلم در اندروید قسمت 5 #android https://telegram.me/AndroidStudyChannel