پنجشنبه ۲۷ آبان ۹۵ | ۱۰:۲۵ ۴۰ بازديد
| كارشناسان امنيتي اخيرا بر اساس بررسي‌هاي جديد خود متوجه شدند تكنيك جديدي براي حمله به شبكه‌هاي سازماني وجود دارد كه از طريق آن مي‌توان با يك دستگاه لپ‌تاپ معمولي، تمامي فايروال‌هاي سازماني با پهناي باند بالا را غيرفعال كرد.به گزارش ايتنا از رايورز به نقل از سي‌نت، اين نوع حمله BlackNurse نام دارد كه بر اساس آن بسته‌هاي پروتكل پيام‌هاي كنترل شده اينترنتي (ICMP) حاوي كدهاي ويژه ارسال مي‌شوند.شايان ذكر است كه بسته‌هاي موسوم به ICMP به طور معمول براي شناسايي قابليت‌هاي شبكه مورد استفاده قرار مي‌گيرند، ولي اكنون معلوم شده حملات سايبري نيز با هدف غيرفعال كردن سيستم،پيام‌هاي مرتبط با اين بسته‌ها را مورد استفاده قرار مي‌دهند.در اين نوع حمله سايبري جديد كه به تازگي شناسايي شده است، بسته‌هاي نوع ICMP Type 8 Code 0 به كار گرفته مي‌شوند و از اين طريق تمامي فايروال‌هاي سازماني با پهناي باند بالا غيرفعال مي‌شود.آخرين نمونه از حمله BlackNurse بسته‌هاي ICMP Type 3 Code 3 را مورد استفاده قرار مي‌دهد و بر اين اساس پردازنده اصلي شبكه سازماني مجبور مي‌شود براي پردازش آنها، بخش اعظم توانايي خود را به كار بگيرد و در نهايت كل شبكه مختل شود. به گفته كارشناسان مركز عمليات‌هاي امنيتي اپراتور موبايلي TDC دانمارك، ارسال همزمان ۴۰ تا ۵۰ هزار بسته ICMP Type 3 Code 3 در يك ثانيه مي‌تواند فايروال يك سازمان را به طور كامل از كار بيندازد.گفتني است اين تعداد بسته بسيار زياد است و به عبارت ديگر، شبكه سازماني مي‌بايست پهناي باندي معادل ۱۵ تا ۱۸ مگابيت بر ثانيه داشته باشد تا بتواند آن را تحليل كند و از كار نيفتد.ولي حمله BlackNurse با ارسال همزمان اين تعداد بسته، معمولا اختلال گسترده شبكه‌هاي سازماني را باعث مي‌شود و باعث از كار افتادن آنها مي‌گردد. |  |
لايك زدن و غيرفعال كردن نظرات در اينستاگرام ممكن شد
وكيل بيرانوند: اتهام موكلم نشر اكاذيب است؛ در جلسه بعدي مدارك طلب بيرانوند از نفت را ارائه خواهيم داد
گلكسي نوت 7 ويژگي هاي نرم افزاري جديد و صفحه نمايشي با انحناي كم خواهد داشت