تذكرنــي
التسجيل التعليمات التقويم البحث مشاركات اليوم اجعل كافة الأقسام مقروءة


  فريق قراصنة غزة || Gaza Hacker Team > .:: القسم التقني ::. > .:: قسم أخبار التقنية المعلوماتية والتكنولوجية ::.

اضافة رد

 
أدوات الموضوع انواع عرض الموضوع

رقم المشاركة : ( 1 )
الصورة الرمزية ليث المشاهـد
ليث المشاهـد

ليث المشاهـد غير متواجد حالياً
 
رقم العضوية : 15274
تاريخ التسجيل : Oct 2010
مكان الإقامة :
عدد المشاركات : 2,516
عدد النقاط : 10
قوة التقييم :
" أتوق اليها .. وأنتظرها بشوق تأتيني "
افتراضي باحثان أمنيان يكتشفان ثغرة في بروتوكول ssl المسؤول عن حماية ملايين المواقع

كُتب : [ 09-25-2011 - 04:00 PM ]


اكتشف باحثان أمنيان طريقة لاستغلال مشكلة قديمة في طبقة TLS، والتي تسمح بسرقة بيانات حساسة يفترض ببروتوكول SSL أن يحميها عبر تشفيرها، الأمر الذي يضع ملايين المواقع في خطر.





تستهدف هذه الطريقة الإصدارات TLS 1.0 و SSL 3.0 والتي يوجد ملايين البرمجيات التي تستخدمها لحماية بعض أنواع البيانات المنقولة عبر الشبكات.
وقد قام الباحثان Rizzo و Duong بكتابة أداة تسمى BEAST (اختصارا لـ Browser Exploit Against SSL/TLS) تقوم بمهاجمة خوارزمية التشفير AES المستخدمة في TLS و SSL.
تستطيع BEAST أن تحصل على نسخة من البيانات المشفرة في المتصفح (كالـ coo kies المستخدمة مع بروتوكول HTTPS) بمجرد أن يتم تشغيلها في المتصفح الهدف، وبالطبع يمكن لهذا الأمر أن يتم من خلال حقن iframe أو من خلال تنفيذ شفرات Java Script في الصفحة التي يتم استعراضها، وذلك وفقاً لما تداوله موقع Kaspersky.
يقول Duong:

في حين أن باقي طرائق الهجوم تركز على خاصية المصداقية في SSL، فإن BEAST يقوم بمهاجمة خاصية الوثوقية في البروتوكول.” ويضيف “إن إصلاح مشكلة المصداقية قد يتطلب وضع نموذج ثقة جديد، بينما يتطلب إصلاح المشكلة التي يستغلها BEAST تغييرات جذرية في البروتوكول نفسه. لقد عملنا مع الشركات المصنعة لمتصفحات الانترنت والشركات التي تسوق شهادات رقمية تستخدم SSL منذ أيار الماضي، وقد باءت جميع الحلول المقدمة منهم بالفشل نظراً لعدم التوافق مع بعض البرمجيات التي تستخدم SSL.
من جهتها، أعلنت Google أنها أعدت تحديثاً أمنياً لمتصفحها Chrome لمكافحة الأداة BEAST.
بالطبع فإن هذه الثغرة لا تعني أن أياً كان يستطيع الحصول على بياناتك السرية، فهي تتطلب أن ينجح المهاجم بتنفيذ هجوم Man-in-The-Middle في البداية حتى يكون له إمكانية الوصول إلى البيانات المنقولة من شبكتك إلى الانترنت والعكس صحيح. ويصبح الأمر أسهل عندما يقوم المهاجمون بإعداد شبكة لاسلكية Wi-Fi مفتوحة للجميع يمكن لأي كان الاتصال بها، حيث يتم إعداد هذه الشبكة لاستغلال هذه الثغرة دون أن ينتبه مستخدموها إلى ما يحدث حقيقة خلف الكواليس.
هل تتوقع أن زمن TSL 1.0 قد انتهى؟ أم تعتقد بأن هذه الثغرة لا تستحق كل هذه الجلبة؟

توقيع : ليث المشاهـد

ثلاثٌ يعزّ الصبر عند حلولها *** ويذهل عنها عقل كل لبيبِ
خروج اضطرار من بلاد تحبها *** وفرقة إخوانٍ وفقد حبيبِ


لـعمركَ مـا الـرزيـةُ فقـد مالٍ ** ولا شــاةٌ تـمـوتُ ولا بعـيــرُ
ولكــن الـرزيــةَ فـقــد حـــرّ ** يمـوتُ لـموته خلقٌ كـثـيــرُ

رد مع إقتباس
بياناتي
 رقم المشاركة : ( 2 )
الغضب
مشرف
رقم العضوية : 4066
تاريخ التسجيل : Dec 2009
مكان الإقامة :
عدد المشاركات : 2,980
عدد النقاط : 10

الغضب غير متواجد حالياً

الغضب

افتراضي

كُتب : [ 09-25-2011 - 08:10 PM ]


موضوع رائع يسلمو اكتير بس الثغرة خطيرة مالك شكلها حلوة لما تعمل wifi مفتوح ههههههههه وكل يدخل زي الهبل او في الكفي ولا اي مكان يسلمو اكتير


توقيع : الغضب

اجمل دورةَ شفتهاَ فقط دقيقتان فقط راح تتعلم كل شي

رد مع إقتباس

اضافة رد

العلامات المرجعية

الكلمات الدلالية (Tags)
ملايين, أمنيان, المسئول, المواقع, باحثان, بروتوكول, ثغرة, حماية, يكتشفان, ssl


يتصفح الموضوع حالياً : 1 (0 قرصان و 1 ضيف)
 
أدوات الموضوع
انواع عرض الموضوع

ضوابط المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا يمكنك اضافة مرفقات
لا يمكنك تعديل مشاركاتك

BB code متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
جميع طرق اختراق المواقع مهم جدا جدا جدا k.l ::. قسم إختراق المواقع والمنتديات .:: 36 07-23-2014 03:10 PM
1)استهداف المواقع والسيرفرات evil man ::. قسم إختراق المواقع والمنتديات .:: 6 08-10-2012 10:25 PM
النسخة الجديدة من بروتوكول الإنترنت IPv6 ليث المشاهـد .:: قسم أخبار التقنية المعلوماتية والتكنولوجية ::. 0 06-06-2011 11:46 AM


جميع الأوقات بتوقيت GMT +2. الساعة الآن 12:31 PM.



أقسام المنتدى

الأقسام الإسلامية @ .:: القسم الإسلامي العام ::. @ .:: قسم القرآن الكريم وتجويده ::. @ .:: قسم الاناشيد والشريط الاسلامي ::. @ .:: سيرة و قصص الأنبياء و الصحابة ::. @ الأقسام العامة @ .:: قسم الساحة العامة ::. @ .:: قسم فـلـسـطــيــن ::. @ .:: قسم للتوعية الأمنية ::. @ .:: عالم البرامج الكاملة والنادرة ::. @ .:: قسم أخبار التقنية المعلوماتية والتكنولوجية ::. @ .:: قسم عالم المحادثة ::. @ .:: قسم الأمن و الحماية | Security ::. @ ::. قسم حماية الاجهزة والايميلات .:: @ ::. قسم حمايه المواقع والسيرفرات.:: @ ::. قسم إختراق المواقع والأجهزة والبريد الإلكتروني | Hacker .:: @ ::. قسم إختراق المواقع والمنتديات .:: @ ::.قسم إختراق الأجهزه والبريد الاكتروني .:: @ .:: قسم الثغرات ::. @ .:: الركن الترفيهي ::. @ .:: قسم الصور ::. @ .:: ركن الأدارية ::. @ .:: قسم الشكاوي ولأقتراحات ::. @ خاص بشروحات الفيديو @ الأدوات , hack tools @ .:: قسم مساعدة الاعضاء ::. @ :: المواضيع المحذوفة :: @ قسم الانجازات @ .:: جديد قراصنة غزة ::. @ :: قسم استراحة الأعضاء :: @ :: YouTube :: @ .:: القسم التقني ::. @ :: عالمـ الكومبيوتر :: @ :: قسم الجوالات والاتصالات :: @ :: قسم التصميم والغرافيك :: @ خاص للادارة والمشرفين @ :: قسم خاص بالمبتدئين :: @ :: خاص بثغرات المتصفح :: @ :: خاص بشروحات الفيديو :: @ .:: الدورات المقدمة من المشرفين ::. @ :: مشآكل الكومبيوتر وحلولها :: @ .:: للنقاش الجاد ::. @ الملتقى الأدبي .. @ :: طلبات الإشراف :: @ :: كتب الحماية والاختراق security&hacking :: @ البحوث العلمية @ تعليم اللغات الأجنبية @ .:: كتب الكترونية منوعة ::. @ .:: القسم الدعوي ::. @ قسم الكتب الاسلامية @ قسم المواضيع المميزة @ :: قسم خاص بالتشفير :: @ قسم اخبار العالم وقضايا الأمة الإسلامية @ Local root @ دورة إحترآف إلـ Spam Email @ فلسطين , palestine @ .:: مدن وقرى فلسطين ::. @ .:: تاريخ فلسطين ::. @ .:: شهداء فلسطين ::. @ .:: مدينة القدس ::. @ .:: مدينة غزة ::. @ .:: لعروض التصاميم ::. @ .:: لدروس التصاميم ::. @ :: قسم اصدارات وانجازات الفريق :: @ .:: قسم قضية فلسطين ::. @ .:: قسم عروض الاستايلات :.. @ قسم اخبار وقضايا اليهود @ .:: قسم الهاكات وتطوير المنتديات ::. @ ::. قسم المسابقات والنشاطات .:: @ لوحة تحكم سي بانل , cPanel Management @ حماية قواعد البيانات mysql , sql @ لوحة تحكم , Plesk Management @ ادارة سيرفرات Linux @ .:: SQL-injection , حقن قواعد بيانات ::. @ :: قسم خاص بالمبتدئين :: @ .:: قسم الكتب الالكترونية E-BOOK ::. @ .:: قسم تفسير القران الكريم ::. @ قسم الدفاع عن النبي محمد والصحابة وآل البيت @ .:: قسم لغات البرمجة ::. @ قسم برمجة لغة Php , Html @ قسم برمجة لغة mysql , sql @ .:: القسم الرمضانى ::. @ جديد الشيخ نبيل العوضى @ حجب الخدمة , ddos attack @ قسم الاختراق المتقدم @ .:: حماية الاجهزة وطرق كشف التلغيم ::. @ .:: قسم حماية الايميلات :. @ قسم اختراق سيرفرات windows @ .:: دورة قراصنة غزة للتصميم ::. @ .::: أسرى فلسطين ::. @ مدرسة قراصنة غزة لحقن قواعد البيانات @ ::. قسم مشروع الباك تراك backtrack , الميتاسبلويت MetaSploit .:: @ فريق :: Gaza HaCker Injector Team-GHI :: @ دورة أساتذة حقن قواعد البيانات المتقدمة لعام 2017 / 2018 @ GH-InjeCtor-Team @ .:: قسم الصلاة ثم الصلاة ::. @ وَحَرِّضِ الْمُؤْمِنِينَ @ قسم انظمة لينكس Linux, Unix @ قسم الالعاب الالكترونية @ قسم اختراق الشبكات السلكية واللاسلكية @ قسم الميكاترونكس (بناء الروبوتات) @ قسم الدورات المدفوعة @ قسم اختراق الاجهزة اللوحية @ دورات حقن قواعد البيانات للمٌبتدئين من الألف إلى الإحتراف @