🔺انتشار آسیب پذیری جدید در پروتکل DNS

محققان امنیت جزئیات آسیب پذیری جدید در پروتکل DNS را منتشر کرده اند که مهاجمین می تواند با سواستفاده از آنها حملات DDOS را در یک سطح وسیع و بصورت توزیع شده اجرا کنند. این آسیب پذیری که NXNAttack نامگذاری شده است مربوط به مکانیزم DNS Delegation است که پاسخ دهندگان DNS را مجبور به ایجاد کوئری های بیشتر DNS به سمت سرورهای معتبر ( که توسط مهاجم انتخاب می شود) کرده و در نهایت باعث ایجاد اختلال در سرویس های آنلاین می شود.

در مطلبی که توسط این گروه منتشر شده است عنوان گردیده که تعداد پیام های DNS مبادله شده در یک فرایند تبدیل نام، بیشتر از آن چیزی است که در تئوری این پروتکل ذکر گردیده است و همچنین در این مطلب نشان داده شده است که چگونه همین ناکارآمدی(تعداد زیاد پیامDNS) برای سرویس ها به یک ضعف بوجود آورده تا یک حمله مخرب بر علیه هدف هایی همچون سرورهای recursive و یا سرورهای معتبر انجام دهند.

فرایند جست و جوی یک سرور DNS recursive زمانی اتفاق می افتد که یک سرور DNS در یک ساختار سلسله مراتبی با چندین سرور DNS معتبر ارتباط برقرار کند تا آدرس IP اختصاص داده شده به یک دامنه را به کلاینت باز گرداند. این فرایند بازگردانی معمولا با سرور DNS که توسط ISP کاربر و یا آدرسی که خود کاربر پیکربندی کرده است شروع می شود. حال اگر سرور پاسخگو نتواند به درخواست کاربر جواب بدهد، درخواست را به یک سرور معتبر DNS دیگر می دهد و این فرایند در صورتی که سرور بعدی نتواند پاسخی ارائه دهد، مجددا تکرار خواهد شد و این فرایند تا زمانی که یک پاسخ برای درخواست کاربر پیدا کند، ادامه پیدا می کند. محققان به این نکته پی بردند که میتوان از این حجم درخواست ها سواستفاده کرد و یک پاسخ دهنده ی recursive را مجبور به ارسال مداوم حجم زیادی از بسته ها به سمت یک دامنه هدفمند به جای یک سرور معتبر کنند و برای اینکه بتواند این حمله را از طریق یک پاسخ دهنده recursive انجام دهند، مهاجم نیازمند در اختیار داشتن یک سرور معتبر است. که این در اختیار داشتن هم به راحتی و را خرید یک دامنه امکان پذیر است.

برای مطالعه بیشتر نیز می توانید به لینکهای زیر مراجعه کنید.
شرح حمله ، مروری بر مفاهیم DNS

کانال آموزش کامپیوتر
@Engineer_Computer

‍ #آموزش
✅ آموزش تبدیل کردن گوشی به میکروفون برای کامپیوتر و لپ تاپ

کانال آموزش کامپیوتر
➖➖➖➖➖➖➖➖➖➖
🖥 @Engineer_Computer

🔺 آسیب پذیری بحرانی در مرکز تماس سیسکو

سیسکو برای یکی از راهکارهای مرکزتماس خود (UCCX) وصله امنیتی ارائه کرده است و از مشتریان خود خواسته است سریعا نسبت به ارتقا نسخه های آسیب پذیر اقدام کنند. راهکار CCX سیسکو بعنوان یک مرکزتماس یکپارچه در سطح سازمان ها و شرکت ها، بیمارستان ها و غیره مورد استفاده قرار می گیرد و این آسیب پذیری با درجه اهمیت 9.8 (بحرانی) و باشناسه CVE-2020-3280 ثبت گردیده است که ناشی از رابط مدیریتی راه دور مبتنی بر جاوا این محصول است.

سیسکو در اطلاعیه منتشر شده عنوان کرده است که این آسیب پذیری به دلیل deserialization نامن محتوای تولید شده توسط کاربر توسط نسخه آسیب پذیر می باشد که مهاجم با ارسال یک شئ serialize (مبتنی بر جاوا) به سمت گوش کننده های (listener) مربوط به نسخه آسیب پذیر، می تواند از آسیب پذیری فوق سواستفاده کرده و کد مخرب دلخواه خود را بعنوان کاربر ریشه (root) بر روی محصول موردنظر اجرا کند.

اگر از UCCX نسخه 12 به قبل استفاده می کنید، لازم است هرچه سریعتر بحث مربوط به ارتقا به نسخه 12.0(1)ES03 انجام دهید. برطبق اطلاعات منتشر شده، نسخه 12.5 آسیب پذیر نیست.
برای اطلاعات بیشتر به این لینک مراجعه کنید

@Engineer_Computer

‍ #دانستنی
✅فیشینگ چیست؟ چگونه سایت‌های کلاهبرداری را شناسایی کنیم؟

کانال آموزش کامپیوتر
➖➖➖➖➖➖➖➖➖➖
🖥 @Engineer_Computer

‍ #دانستنی
✅دارک وب چیست؟

کانال آموزش کامپیوتر
🖥 @Engineer_Computer

🔹شبکه اجتماعی لینکدین با محیطی حرفه‌ای یکی از مهم‌ترین شبکه‌های اجتماعی برای کسب‌وکار شماست. هرچه صفحه کاری شما فعال‌تر باشد می‌توانید معرفی موثرتری از کسب‌وکار خود داشته باشید و نیروی کار بهتری جذب کنید.
🔸این اینفوگرافی با ۱۲ راه موثر و کارآمد به شما کمک می‌کند تا با افزایش دنبال‌کنندگان و نرخ تعامل در لینکدین حرفه‌ای تر عمل کنید.

#شبکه_های_اجتماعی

🗞 کانال آموزش کامپیوتر
@Engineer_Computer

🔺بر روی CDN ایرانی که توسط سازمان فناوری اطلاعات پروموت می‌شود تست حمله‌ی Amplification قابلیت Range پروتکل HTTP را انجام دادیم. تکنیک‌های حمله‌ی مبتنی بر rfc7233 گونه‌های مختلفی را شامل می‌شود و در سال‌های اخیر نیز نمونه‌های آن را در سرویس‌ها و سرورهای گوناگونی دیده‌ایم، اما تحقیق جدیدی مختص این حملات برروی تامین‌کنندگان معروف CDN در دنیا انجام شده که با یک درخواست کوچک و دستکاری‌شده‌ی HTTP به CDN می‌توان به سرور اصلی وبسایت‌های مشتری آن CDN، ترافیک سنگین وارد کرد و آنها را از کار انداخت. شیوه‌ی دیگر این تکنیک باعث می‌شود ترافیک سنگین در دیگر سرورهای خود CDN بچرخد و آنها را از کار بی‌اندازد.

کانال آموزش کامپیوتر
@Engineer_Computer

جاسوسی صنعتی و اقبال دولت‌ها

شرکت ایتالیایی Hacking Team در سال ۲۰۰۷ توسط دو سرمایه‌گذار خطرپذیر (VC) با هدف تولید ابزارها و مکانیزم‌های جاسوسی و شنود برای دولت‌ها، فعالیت حرفه‌ای خودش رو شروع می‌کنه. از همون ابتدا، با نهادهای امنیتی و اطلاعاتی ایتالیا قرارداد می‌بنده. وسعت فروش محصولاتش به قدری گسترش پیدا می‌کنه که رفته رفته بازارش به قلب اروپا می‌رسه و باور نکردنیه که پلیس سوئیس هم از مشتریانش بوده. نیمه‌ی سال ۲۰۱۴ سازمان ملل، سودان رو از خرید محصولات این شرکت تحریم می‌کنه به این دلیل که دولتش از جمله حکومت‌های توتالیتر بوده و حقوق شهروندانش رو تضییع می‌کنه اما همزمان کشورهای عقب‌مونده‌تری از این لحاظ مثل عربستان سعودی، امارات، ونزوئلا و بحرین پایه ثابت خرید محصولات این شرکت بوده‌ان. از امریکا FBI، وزارت دفاع، CIA و اداره مبارزه با مواد مخدر هم در لیست مشتریانش بوده‌ان. طی افشای اطلاعات این شرکت در سال ۲۰۱۵، معلوم شد که ۷۰ نهاد نظامی، پلیسی، اطلاعاتی و ایالتی از سراسر دنیا از محصولات این شرکت خرید می‌کرده‌ان. امروز مدیرش اعلام کرد که این شرکت مُرده.

کانال آموزش کامپیوتر
@Engineer_Computer

‍ #آموزش
✅ آموزش ریست فکتوری ویندوز

کانال آموزش کامپیوتر
➖➖➖➖➖➖➖➖➖➖
🖥 @Engineer_Computer

#ترفند
✅اینو تو تلگرام امتحان کنید!
⭕️تو تلگرام آهنگ رو ریپلی کنید یه دقیقه رو بنویسید بعد بزنید رو عدد آهنگ از همون دقیقه پخش میشه 😄

کانال آموزش کامپیوتر
➖➖➖➖➖➖➖➖➖➖
🖥 @Engineer_Computer

#ترفند
✅ روش های کاربردی برای حل مشکل نشناخته شدن usb توسط کامپیوتر(بخش اول)


گاهي اوقات وقتي دستگاه هايي مثل فلش مموري، موس، کيبورد، پرينتر و… را به پورت يو اس بي کامپيوتر خود وصل مي کنيم با مشکل عدم شناسايي آنها مواجه مي شويم. اگر براي شما هم اين مشکل پيش آمده اين مطلب را بخوانيد.

♻️روش اول – جدا کردن کامپيوتر

اول از هر چيزي همين روش را امتحان کنيد. نکته اي که وجود دارد اين است که بايد سيم برق سيستم خود را جدا کرده و مجدداً وصل کنيد. همان طور که مي دانيد تمام سخت افزارهاي کامپيوتر شما از جمله درگاه هاي يو اس بي بر روي مادربرد قرار گرفته اند. چون اکثر سيستم هاي جديد بعد از خاموش کردن کاملا از کار نمي ايستند ممکن است در فعاليت هاي مادربرد مشکلي ايجاد شود. بنابراين بايد که آن را يکبار راه اندازي مجدد کنيد و براي اين کار هم بعد از خاموش کردن عادي سيستم، سيم برق را از پريز کشيده و بعد از گذشت چند دقيقه، بار ديگر وصل کنيد.

♻️روش دوم – آپديت درايور هاي دستگاه

اگر ويندوز نتوانست دستگاه متصل به پورت يو اس بي را شناسايي کند در بخش مديريت دستگاه ها به صورتUnknown Device ظاهر مي شوند. شما مي توانيد با کليک بر روي استارت و تايپ عبارت devmgmt.msc يا ورود به کنترل پنل و کليک روي قسمت Device Manager ليست دستگاه هاي متصل به سيستم را مشاهده کنيد.


در اين مثال بر روي دستگاهUnknown Device
کليک راست کرده و گزينه Properties را انتخاب مي کنيم. بعد از باز شدن پنجره اطلاعات دستگاه مربوطه به تب Driver رفته و بر روي دکمه Update Driver کليک کنيد.

اگر نتوانستيد از اين راه درايور را آپديت کنيد به سايت رسمي دستگاه مورد نظر خود مراجعه کرده و آن را دانلود کنيد.

اگر دستگاه شما يک فلش مموري است به احتمال زياد مشکلي در رابطه با درايور وجود ندارد اما براي ساير دستگاه ها مثل پرينتر، موس، گيم پد و… اين کار ممکن است مشکل به وجود آمده را حل کند.

♻️روش سوم – ريستارت و قطع دستگاه USB

کار بعدي که مي توانيد امتحان کنيد، قطع تمام دستگاه هاي يو اس بي و سپس ريستارت کردن سيستم است. بعد از اينکه کامپيوتردوباره راه اندازي شد، دستگاه هاي مربوطه را بار ديگر متصل کنيد. اگر دستگاهي را به يک پورت وصل کرديد و شناسايي نشد اما در پورت ديگري به درستي کار کرد حتماً مشکل شما سخت افزاري است. اگر هيچکدام از درگاه ها به صورت کامل کار نکردند مي توانيد روش هاي ديگر که در ادامه آورده مي شود را به کار بگيريد.

♻️ روش چهارم – يو اس بي روت هاب

راه ديگري که وجود دارد اين است که در بخش مديريت دستگاه ها (Device Manager) ليست کشويي USB Serial Bus Controllers را باز کنيد و بر روي
USB Root Hub
کليک راست کرده و گزينه Properties را انتخاب کنيد.

وارد تب Power Management شده و گزينه Allow the computer to turn off this device to save power را غير فعال کنيد. اگر شما گزينه هايUSB Root Hub بيشتري را در ليست مشاهده مي کنيد نياز است که براي هرکدام از آنها اين مراحل را تکرار کنيد.

در آخر بر روي OK کليک کرده و ويندوز را ريستارت کنيد. همچنين دستگاه هاي يو اس بي خود را دوباره متصل کرده و ببرسي کنيد که آيا اين بار شناسايي مي شوند يا خير. اگر درست نشد نياز است که دوباره همين قسمت ها را تکرار کرده و تيک گزينه اي که غير فعال کرده بوديد را باز گردانيد.

🔁ادامه دارد...

کانال آموزش کامپیوتر
➖➖➖➖➖➖➖➖➖➖
🖥 @Engineer_Computer

#ترفند

✅ روش های کاربردی برای حل مشکل نشناخته شدن usb توسط کامپیوتر(بخش دوم)
〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

♻️روش پنجم – اتصال مستقيم به کامپيوتر

گاهي پيش مي آيد که با افزايش تعداد پورت ها اين مشکل براي سيستم پيش آيد. بعد از حذف هاب و اتصال مستقيم دستگاه ها به پورت هاي اصلي کامپيوتر ممکن است همه چيز حل شود. البته احتمال دارد با خريد يک هاب يو اس بي قدرتمند تر با چنين مشکلي بر نخوريد. اگر براي شما اين مشکل در ويندوز ۸ يا ۸٫۱ رخ داده است کمي خوش شانس هستيد. چون کمپاني مايکروسافت راه حلي را براي مواقعي که دستگاه هاي يو اس بي توسط ويندوز ۸ و ۸٫۱ شناسايي نمي شوند، معرفي کرده است. اگر از ويندوز ۸ استفاده مي کنيد توجه داشته باشيد که hotfix بر روي آن نصب شده باشد.

♻️روش ششم – رفع کننده اشکال USB

اگر هنوز هم هيچکدام از روش هاي بالا به شما کمکي نکرد مي توانيد ابزار Windows USB Troubleshooter را دانلود کنيد. اين برنامه کاملاً رايگان است و براي ويندوز اکس پي، ۷ و ويستا عرضه شده است.

در اين ابزار مي توانيد اين مشکل را شناسايي کنيد و اجازه بدهيد که به صورت خودکار رفع شود يا اينکه پس از شناسايي، خودتان آن را به صورت دستي حل کنيد. شما هم بهتر است گزينه اول را انتخاب کنيد زيراکه بعضي مواقع با موارد پيچيده و دشواري برخورد مي کنيد که نمي توان آن را به صورت دستي رفع کرد.



♻️روش هفتم – بروز رساني کلي يو اس بي هاب

اگر باز هم با مشکل نمايش عبارت Unknown Device در بخش مديريت دستگاه ها مواجه بوديد نا اميد نشويد و يک راه ديگر را نيز امتحان کنيد Device Manager را باز کرده و بر روي شاخه Universal Serial Bus Controllers کليک کنيد. شما بايد حداقل يک مورد با نام Generic USB Hub را مشاهده کنيد. البته در برخي از کامپيوترها ممکن است اين تعداد به دو، سه يا چندين مورد برسد. روي اولين مورد آن کليک راست کرده و گزينه Update Driver Software را انتخاب کنيد.

وقتي که پنجره آپديت باز شد بر روي گزينه
Browse my computer for driver software
کليک کنيد.

سپس در پايين صفحه بر روي گزينه Let me pick from a list of device drivers on my computer کليک کنيد.

گزينه Generic USB Hub را انتخاب کنيد. در حالت عادي مورد ديگري را در اين ليست نخواهيد ديد و اين گزينه به صورت خودکار انتخاب شده است. بر روي دکمه Next کليک کرده و براي تمام شدن فرآيند بر رويClose نيز کليک کنيد. در اين مرحله صفحه ديوايس منيجر رفرش شده و بايد مشکل دستگاه هايي که شناخته نمي شدند حل شود. در غير اين صورت اگر گزينه هاي Generic USB Hub بيشتري را در ليست مشاهده مي کنيد همين مراحل را براي آنها تکرار نماييد.

🔁ادامه دارد...

کانال آموزش کامپیوتر
➖➖➖➖➖➖➖➖➖➖
🖥 @Engineer_Computer

رادیوگیک - ۱۰۰ - جهان تغییر خواهد کرد.
در رادیو گیک صد، با نگاهی اجتماعی و فنی به اخبار نگاه می‌کنیم. از هکرهایی که امسال دور هم جمع نمی شن میگیم و لو رفتن سورس کدها و حتی بیرون کشده شدن اطلاعات از کامپیوترهایی که به نظر می رسه مطلقا هیچ خروجی ای ندارن. شاید هم به همه یه حقوق پایه بدیم تا ببینیم دنیا چطور جایی می شه! با ما باشین تا سیاره‌مون رو هک کنیم!
#پادکست
#جادی
از کانال آموزش کامپیوتر
@Engineer_Computer

مسابقه نفوذ به فناوری ابری کوبرنیتیز

گوگل یه محیط آزمایشگاهی برپایه کوبرنیتیز درست کرده که شبیه یه مسابقه نفوذه (CTF) و امروز اعلام کرد که به کسانی که بتونن ۲ پرچم این محیط رو پیدا کنن، تا ۱۰.۰۰۰ دلار جایزه پرداخت می‌کنه. شرکت‌کننده‌ها می‌بایست برای این کار از محیط کانتینرسازی‌شده‌ای که روی پوسته‌ی کوبرنیتیز درحال اجراست بپرن بیرون. این عملیات خصوصا واسه یادگیری حملات بر بسترهای ابری مفیده و به شرکت‌کننده‌ها دید وسیعی میده. حتما شرکت کنید!

کانال آموزش کامپیوتر
@Engineer_Computer

🔔پنجمین فراخوان پذیرش سرباز امریه پژوهش یار

🔸تمامی مشمولان وظیفه و دانش آموختگانی که تمایل به گذراندن دوره سربازی خود در قالب نیروی پژوهش یار #امریه را دارند، می توانند جهت اطلاع از اعلام نیاز استان ها، شرایط جذب و مدارک مورد نیاز از تاریخ یکم لغایت ۱۸ خرداد ماه ۱۳۹۹ نسبت به ثبت نام در سایت امریه وزارت علوم به نشانی www.amriye.msrt.ir اقدام کنند.

☑️گفتنی است جذب مشمولان در این فراخوان جهت اعزام در شهریور ماه سال ۹۹ خواهد بود و نتایج اولیه این ثبت نام جهت تایید یا رد درخواست در تاریخ ۲۶ خرداد ماه ۱۳۹۹ اعلام خواهد شد.

کانال آموزش کامپیوتر
@Engineer_Computer

یه اتفاق بامزه: تکرار عینی یه اشتباه در iOS 13

تقریبا یک سال و نیم پیش، یه باگی از iOS 12 در سطح هسته معرفی شد (که معلوم نبود کارمندان اپل کشف کرده بودنش یا مرکز ملی امنیت سایبری انگلیس) خلاصه یه عده نشستن روی اون Patch Diffing انجام دادن و فهمیدن در یک حالت خاص یه syscall می‌تونه با شرایط مسابقه (race condition) تحت کنترل مهاجم قرار بگیره و باهاش بشه یه object کرنلی رو دو مرتبه free کرد که به معنای آسیب‌پذیری Use After Free ئه و باهاش می‌شه سندباکس iOS رو دور زد (یعنی اجرای کد مخرب بیرون از محیط ایزوله شده). این در iOS 12 به شکل بدی وصله شد بطوریکه جور دیگری می‌شد یه کرش دیگه ازش دراورد. باری به هر جهت، در iOS 13 همین آسیب‌پذیری قبلی عینا تکرار شده و این موضوع این فرض رو تقویت می‌کنه که در چنین شرایط پیچیده‌ای حتی اگر توسعه‌دهنده‌ها به کارشون آگاه باشن می‌تونن دوباره اشتباه کنن. خصوصا آسیب‌پذیری‌های سردردآوری مثل مسابقه‌های داده‌ای که trace کردنشون برای توسعه‌دهنده‌ها و کشف‌شون برای مهاجمین فوق‌العاده پیچیده‌ست.

کانال آموزش کامپیوتر
@Engineer_Computer

یه بنده خدایی مثل هر باگ هانتر دیگه‌ای رفته یکی از سایتایی مثل Dropbox، Spotify، Airbnb و.. رو تست کرده ببینه دکمه Sign In with Apple ش چجوری کار می‌کنه. باگ ساده‌ای مثل Email Enumeration رو روش تست کرده (با توکن خودش) فهمیده با هر ایمیلی که واقعا اپل آی‌دی روش ست شده باشه جواب میده! اپل تقریبا آبروی خودش رو با این پروتکل احراز هویت برد و ۱۰۰ فاکین هزار دلار به این بنده خدا جایزه داد!

@Engineer_Computer

پنج زبان برنامه نویسی که بهتره در سال ۲۰۲۰ یاد بگیرید ( ☝️ )

@Engineer_Computer

🌐Fa
📌 آیفون خود را به کامپیوتر تبدیل کنید

🌏 زبان فیلم: 🏴󠁧󠁢󠁥󠁮󠁧󠁿 انگلیسی

◽️ آموزش بسیار کاربردی که میتونید توی زمان مورد نیاز که به کامپیوتر دسترستی ندارید با آیفون خود کارتان را انجام دهید

🌐En
📌 Turn your iPhone into a computer

🌏 Movie language:🏴󠁧󠁢󠁥󠁮󠁧󠁿 English

◽️ A very practical tutorial that you can do with your iPhone when you don't have access to a computer.

@Engineer_Computer

🌐Fa
📌 2 برابر کردن رم کامپیوتر با یک ترفند ساده

🌏 زبان فیلم: 🏴󠁧󠁢󠁥󠁮󠁧󠁿 انگلیسی

◽️ افرادی که رم کمی دارند و به رم بالاتری نیازمند هستند میتونند با این روش ظرفیت رم خود را بیشتر کنند

🌐En
📌 Double the computer's RAM with a simple trick

🌏 Movie language: 🏴󠁧󠁢󠁥󠁮󠁧󠁿English

◽️ People who have less RAM and need more RAM can increase their RAM capacity in this way

@Engineer_Computer