ایتنا - محققان برای اثبات ادعای خود از دسترسی‌های ضعیف استفاده کردند تا بدافزارهای جعلی را به صورت خودکار نصب کنند.

آیا شما مطمئن هستید به‌روزرسانی‌هایی که از طریق سیستم Windows Update انجام می‌شود بدون هرگونه بدافزار به دست شما می‌رسد و مشکل امنیتی به وجود نمی‌آورد؟


به گزارش ایتنا از رایورز به نقل از زد.دی.نت، محققان مرکز امنیتی Context در بریتانیا طی کنفرانس Black Hat نشان دادند که چگونه هکرها می‌توانند از طریق ضعف‌های موجود در مکانیسم به‌روزرسانی ویندوز، با شبکه‌های مرتبط سازگار شوند.

این نوع حمله به آسانی انجام می‌شود. رایانه‌های شخصی که در یک شبکه سازمانی قرار گرفته‌اند از طریق سرور مجزای Windows Update (WSUS) روی شبکه به‌روز می‌شوند. اما پیاده‌سازی ناامن پیکربندی در سیستم به‌روزرسانی سرور می‌تواند تشدید ضعف شبکه و حملات مربوط به آن را باعث شود.

این مرکز طی سخنرانی خود در کنفرانس مذکور توضیح داد: «طی فرآیند به‌روزرسانی، بسته‌ ابزارهای به‌روزرسان تشخیص داده می‌شوند و مورد تایید قرار می‌گیرند تا توسط کاربران بارگذاری و نصب شوند. ما از طریق سیستم صفر و یک مایکروسافت توانستیم نشان دهیم که چگونه یک هکر می‌تواند به‌روزرسانی‌های آلوده را به سیستم وارد کند و با دستکاری دستورها نشان دهد که این به‌روزرسانی باید روی سیستم نصب شود.»