İnce Satırlar
Liste Modu
Döşeme Modu
Sade Döşeme Modu
Blog Modu
Bugüne kadar siber saldırganların kullandığı zararlı yazılım çeşitleri kullanıcının bir etkileşimini gerektiriyordu. Örneğin bir oyun indirmek, mail içeriğine tıklamak veya uygulamanın isteğine karşılık vermek gibi. Zararlı yazılımlar o kadar gelişti ki artık etkileşim de gerekmiyor.
Pegasus sırları açığa çıkıyor
Dünyada büyük yankı uyandıran ve sayısız kurum ve kuruluşun kullandığı İsrailli NSO Pegasus yazılımı da etkileşim gerektirmemesi sayesinde kullanıcı farkında olmadan tüm verilerini ele geçiriyordu. Google Project Zero ekibinin yaptığı araştırmalar sona erdi ve Pegasus yazılımının nasıl çalıştığı ortaya çıktı. FORCEDENTRY yöntemi özellikle iPhone cihazlarının PDF okuma yaparken kullandığı Xpdf sistemindeki açığı baz alıyor.
Etkileşim gerektirmediği için bir mesaj içerisinde gelen GIF dosyasına enjekte edilebiliyor. GIF dosyası aslında bir PDF ve Xpdf açığını kullanarak JBIG2 formatında veri akışı oluşturuyor. JBIG2 formatı kayıpsız ve kısmi kayıplı olduğu için sıkıntı burada başlıyor.
Hali hazırda sıkıştırma problemleri olan JBIG2 formatı her karakteri bir eş karakter ile değiştirerek sıkıştırma yapıyor. Pegasus da bu sıkıştırmayı kullanarak görselmiş gibi bilgisayar komutları çalıştırabiliyor. Google bu yöntemi RAM içerisinde bir sanal bilgisayar oluşturmak şeklinde tanımlıyor.
Apple yayınladığı iOS güncellemesi ile bu açığı kapatmış durumda. Ayrıca firmanın bu tarz işlemler için geliştirdiği sandbox olarak bilinen güvenli alanın nasıl aşıldığı da raporda belirtilmemiş.
istediğiniz zaman (çevrim dışı bile) okuyabilirsiniz:
30 yıldır aynı şey her haberde, güncellemeyecekseniz özelliği kaldırın bence.
Kusura bakmayın, bu bölüm bende migren yaptı. Adblocker kullanıyorsanız filtre: www.donanimhaber.com##.owl-stage
Efsane Türkiye’ye gelse alırım..
Başka reklamınız yokmu yav yıllardır aynı post
O ışık efektleri sadece yanlarda değil üstte de olmalıydı. Böylece tabancayı kullanan, kafasını yana eğmek zorunda kalıp, fıtık olmaz. Aynısını küçükken ışıklı ayakkabımda yaşamıştım oradan biliyorum. Ayakkabıma yan bakmaktan düz yürüyemiyordum. Hava atmaktan ziyade o havayı yaşamayı tercih ederim. 7 de olsam 70 de olsam kararım değişmeyecek.
Kaç aydır güne bu reklamla başlıyorum artık bağımlılık yaptı her gün bir toz alınca günümün anlamı oluyor (!)
zaten 40 saat çalışıyorum
Türkçe dil desteği yok ne kullandıüımızı bilmiyoruz
Mukemmel bir silah acaba ne kadar hızlı atıyor. [resim]
Fiyat makul olsa efsane olur gerçekten ya.
arkadaşlar fc24 gerçekten bedavaya veriliyor kaçırmayıınn
bu reklam daha ne kadar kalacak
30 yıldır bunu görüyoruz
@ccguven sizden daha istilacı olamazlar...
Vay bee, bu cihaz xiaomi çıktı ben de diyordum kim üretmiş..
hocam 4x daha iyi direk hs attirir
Über
Evet ama 6x scop daha iyi gider buna daha uzaktaki hedefler için. Gerektiğinde 3x'e de çekebilirsin falan :D
Muskun alev tabancası vs bu
İstilacı güvercinlere karşı iyi olur. 5 10 dk da bir sopayı alıp kovalamak yordu artık.