الأمن السيبراني Cyber security

كيف تحكم العالم؟ #cybersecurity

تأثير ملايين أجهزة البلوتوث بثغرات BrakTooth واجهت تقنية Bluetooth (BT) تدقيقًا شديدًا بسبب عيوب التصميم ونقاط الضعف المختلفة. كشف خبراء الأمن من جامعة سنغافورة للتكنولوجيا والتصميم مؤخرًا عن مجموعة من الثغرات الأمنية ، تم تتبعها باسم BrakTooth ، في بروتوكول Bluetooth Classic (BR / EDR) ، مما يؤثر على ملايين الأجهزة التي تدعم تقنية Bluetooth. يتم تصنيع هذه الأجهزة بواسطة Intel و Qualcomm و Texas Instruments و Infineon (Cypress) و Zhuhai Jieli Technology و Texas Instruments و Silicon Labs. بعد تحليل 13 جهاز BT من 11 بائعًا ، وجد الباحثون 16 ثغرة أمنية ، والتي ، إذا تم استغلالها بنجاح ، يمكن أن تسمح للمتسلل عن بُعد بشن هجمات متعددة ، بما في ذلك رفض الخدمة (DoS) ، وتعطل البرامج الثابتة ، والتوقف ، وتنفيذ التعليمات البرمجية التعسفية ( ACE) على الأجهزة الضعيفة. "تم بالفعل الإبلاغ عن جميع نقاط الضعف إلى البائعين المعنيين ، مع وجود العديد من الثغرات التي تم تصحيحها بالفعل والباقي قيد التكرار والتصحيح. نظرًا لأن مكدس BT غالبًا ما يتم مشاركته عبر العديد من المنتجات ، فمن المحتمل أن تتأثر العديد من المنتجات الأخرى بـ BrakTooth. لذلك ، نقترح على البائعين الذين ينتجون نظام BT على الرقائق (SoCs) أو وحدات BT أو منتجات BT النهائية استخدام كود BrakTooth لإثبات صحة المفهوم (PoC) للتحقق من صحة تنفيذ مكدس BT الخاص بهم ، " قال الباحثون . تم اكتشاف نقاط الضعف تنفيذ الصفحات المميزة (CVE-2021-28139) طلب ارتباط SCO مقطوع (CVE-2021-34144) IOCAP مكرر (CVE-2021-28136) ميزة الاستجابة للفيضانات (CVE-2021-28135 / 28155/31717) تجاوز معدل السيارات LMP (CVE-2021-31609 / 31612) تجاوز LMP 2-DH1 تجاوز LMP DM1 (CVE-2021-34150) مقبول LMP المقتطع (CVE-2021-31613) اكتمل الإعداد غير صالح (CVE-2021-31611) فيضان اتصال المضيف (CVE-2021-31785) نفس اتصال المضيف (CVE-2021-31786) LMP AU Rand Flooding (CVE-2021-31610 / 34149/34146/34143) LMP Max Slot Type غير صالح (CVE-2021-34145) تجاوز الحد الأقصى لطول الفتحة (CVE-2021-34148) دقة التوقيت غير صالحة (CVE-2021-34147) الأجهزة المتضررة المعدات الصناعية مثل أجهزة التحكم المنطقية القابلة للبرمجة (PLCs) الهواتف الذكية أنظمة المعلومات والترفيه أنظمة الكمبيوتر المحمول وسطح المكتب أجهزة الصوت أنظمة الترفيه المنزلي لوحات المفاتيح والألعاب الممكّنة لـ BT كيف يعمل الهجوم يمكن لمجرمي الإنترنت استغلال ثغرة BrakTooth من خلال الاستفادة من مجموعة تطوير ESP32 (ESP-WROVER-KIT) جنبًا إلى جنب مع برنامج ثابت LMP مخصص (غير متوافق) وجهاز كمبيوتر لتشغيل أداة PoC أثناء هجومهم. كما قام الباحثون بتفصيل سيناريو الهجوم في مقطع فيديو.  "يمكن تشغيل جميع نقاط الضعف دون أي اقتران أو مصادقة سابقة. يتم تصنيف تأثير نقاط الضعف المكتشفة لدينا إلى حوادث وحالات توقف تام. تؤدي الأعطال عمومًا إلى تأكيد قاتل ، وأخطاء تجزئة بسبب تجاوز سعة المخزن المؤقت أو كومة الذاكرة المؤقتة داخل البرامج الثابتة COC. وعلى النقيض من ذلك ، فإن عمليات الإغلاق المحكم تؤدي بالجهاز المستهدف إلى حالة لا يمكن فيها إجراء مزيد من الاتصالات عبر تقنية BT ".

https://t.me/ATele_gram/3414 تصويت هنا شباب فزعتكم 🔥🔥

مجموعة القناة الان يمكنكم التحدث و تبادل الافكار @Cyber_security7

مجموعة القناة الان يمكنكم التحدث و تبادل الافكار @the_last_fiddler_group

اداة لجلب مواقع مصابة بثغرة sql اوامر التعامل مع الاداة داخل الرابط git clone https://github.com/the-robot/sqliv

😴💤

قناة متواضعة للممبرمجين انصحكم بالانضمام اصدقائي https://t.me/sketshawerpro

صديقي اشترك هنا هذا رابط قناتي الجديدة https://youtube.com/channel/UCSvhGkzXZOhl4rkcFWtL3Ng

سلام عليكم شباب بنات الكل يشترك هنا قناة تحتوي على مبرمجين مثلي وانا من ضمنهم نبرمج تطبيقات @sketchware_arabi

اهلا اصدقاء عدنا بقوة، العديد من البرامج و التطبيقات التي نبرمجها بالانتضار، في الوقت الحالي احضرت لكم تطبيق بسيط لربح المال بدولارات و سخدامة في شحن PUBG او اي مكان اخر مجاناً يمكنك تنزيلة من هنا https://h5.cc.lerjin.com/propaganda/#/community?clapcode=1460539866 بعد تنزيل و نشاء حساب اضغط على هذا الرابط مجدداً سوف تحصل على 1$ دولار. حض موفق للجميع.

●▬๑۩0.18.0شرح_تهكير_ببجي۩๑▬● ๑۩ESP_كشف_اماكن_الاعداء۩๑ ●▬๑۩بدون_روت_بدون_باند۩๑▬● https://youtu.be/FuE1sipf1BM ●▬๑۩البرامج_المستخدمة_بشرح۩๑▬● ●▬๑۩ESP_جوان_99۩๑▬● http://exe.io/Joan99_ESP ●▬๑۩ESP_جوان_99_تفعيل۩๑▬● http://exe.io/Joan99_Activate_ESP ●▬๑۩VPN_A_جوان_99۩๑▬● http://exe.io/VIP_VPN_Host_A ●▬๑۩VPN_B_جوان_99۩๑▬● http://exe.io/VIP_VPN_Host_B ●▬๑۩جوان_99_الهوست۩๑▬● http://exe.io/Joan99_Host_0_18_0 ●▬๑۩A_جوان_99_ناسخ۩๑▬● http://exe.io/Joan99_virtual_A ●▬๑۩B_جوان_99_ناسخ۩๑▬● http://exe.io/Joan99_virtual_B ●▬๑۩C_جوان_99_ناسخ۩๑▬● http://exe.io/Joan99_virtual_C