باحثون ينشرون طريقة لتجاوز الوضع المحمي في متصفح Internet Explorer - منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team |

ADMINISTRATOR · 06/12/2010, 12:50

باحثون ينشرون طريقة لتجاوز الوضع المحمي في متصفح Internet Explorer

لنتذكر بعض الأحداث من التاريخ التقني سوياً.. وبدقة أكثر، لنتذكر معاً اللحظة التي قامت Microsoft بالإعلان عن توفير النمط المحمي Protected Mode في متصفحها Internet Explorer 7 على نظام التشغيل Windows Vista – الميزة المصممة لحماية أنظمة التشغيل Windows ضد الهجمات التي تحاول استغلال الثغرات في المتصفح أو في ملحقاته وتمنع حقن البرمجية الضارة في الذاكرة وتنفيذها.

حيث قام باحثون من Verizon Business بشرح طريقة يمكن من خلالها تجاوز النمط المحمي في متصفح Internet Explorer 7 و 8 بهدف الحصول على صلاحيات مستخدم النظام.

تتطلب هذه الطريقة ثغرة تمكـّن المهاجم من تنفيذ كود برمجي في ذاكرة المتصفح أو في ذاكرة إحدى ملحقاته; وعلى الرغم من أن هذه البرمجية الخبيثة ستعمل فقط ضمن أدنى مستوى وثوقية من المتصفح، فإنها ستكون قادرة على تشغيل مخدم ويب على الجهاز والذي سيكون قادراً على استقبال وإجابة أي أمر على أي منفذ على واجهة loopback الشبكية. من خلال استدعاء الدالة IELauchURL() سيكون بإمكان المهاجم أن يأمر Internet Explorer أن يقوم بفتح رابط ما من خلال هذا المخدم، على سبيل المثال ***8220;http://localhost/exploit.html.

Localhost عموماً هي جزء من منطقة Intranet المحلية (Local Intranet Zone) وبشكل افتراضي، الوضع المحمي معطـّل من أجل المحتويات الخاصة بهذه المنطقة!

استغلال الثغرة للمرة الثانية في هذه الحالة سيمكن المهاجم من تنفيذ كود ضار في مستوى وثوقية متوسط (Medium Integrity level). سيكون بإمكان المهاجمين حينها الوصول إلى معلومات الحساب وتنصيب أي برنامج كان.

للوقاية من هذا النوع من الهجمات، ينصح الباحثون بأن يبقى عدد المواقع المضافة إلى قائمة Local Intranet Zone في الحد الأدنى وتفعيل الوضع المحمي لجميع المناطق.

للمزيد حول الموضوع

مواضيع ذات صلة:

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
Microsoft تحذر من ثغرة في متصفحها Internet Explorer بجميع إصداراته	ADMINISTRATOR	[ منتدى اخبــــار الشبكـــة]	0	24/12/2010 16:51
جولة مصورة في متصفح Rockmelt	ADMINISTRATOR	[ منتدى اخبــــار الشبكـــة]	0	24/12/2010 12:41
[remote exploits] - Internet Explorer 8 CSS Parser Exploit	ADMINISTRATOR	قسم الثغرات	0	16/12/2010 05:52
[dos / poc] - Internet Explorer 8 CSS Parser Denial of Service	ADMINISTRATOR	قسم الثغرات	0	08/12/2010 22:34
ماهو متصفح أندرويد الأفضل لي؟	ADMINISTRATOR	[ منتدى اخبــــار الشبكـــة]	0	25/11/2010 16:50

حالياً الأعضاء النشيطين الذين يشاهدون هذا الموضوع : 1 (0 عضو و 1 ضيف)

(أظهر الكل) الأعضاء الذين قاموا بمشاهدة هذا الموضوع : 3
ApOcalYpse , raouf160 , S1LV3rS3rf3r