ХАКЕРИ НЕ МИРУЈУ: Пронашли нови начин за упаде у рачунаре

Бојан Милић

11. 12. 2024. у 16:08

САЈБЕР безбедност добила је ново поље за забринутост након што су истраживачи из Мандианта открили начин како малвер може да комуницира са својим командним серверима (Ц2) чак и када је прегледач изолован у sandbox окружењу.

ХАКЕРИ НЕ МИРУЈУ: Пронашли нови начин за упаде у рачунаре

Фото Илустрација

Откривено је да малвер може користити QR кодове као медијум за пренос информација, заобилазећи сигурносне баријере прегледача.

Метода изолације прегледача, која се све више користи за заштиту од сајбер напада, функционише тако што жртвин прегледач комуницира са удаљеним прегледачем у cloud или виртуелном окружењу. Сви уноси корисника прослеђују се удаљеном уређају, док корисник добија само визуелни приказ странице, чиме се спречава покретање злонамерног кода на локалној машини.

Међутим, истраживачи су показали да чак и у оваквом окружењу, малвер може да чита пикселе на екрану и препозна QR кодове. Ови кодови могу садржавати информације које малверу омогућавају да изврши одређене команде.

Иако метода функционише, истраживачи напомињу да је далеко од идеалне. Проток података је ограничен на максимално 2.189 бајтова, а кашњење у преносу информација износи око пет секунди, што ограничава могућности малвера да пренесе веће количине података или користи функционалности попут СОЦКС proxy-a. Додатне сигурносне мере, као што су скенирање URL-ova и системи за превенцију губитка података, могу у потпуности неутралисати ову технику.

Ипак, потенцијал за злоупотребу остаје, посебно у сценаријима где би малвер могао да покрене деструктивне нападе. Стручњаци саветују ИТ тимове да пажљиво прате проток саобраћаја, нарочито онај који долази од такозваних "headless" прегледача у аутоматизованом режиму рада.

(Телеграф)

БОНУС ВИДЕО: ХАКЕРСКА ГРУПА ОБЈАВИЛА ВИДЕО: Послали поруку Русима ''Немате разлога за страх''

Пратите нас и путем иОС и андроид апликације

Pratite vesti prema vašim interesovanjima

Novosti Google News
ПУТИН ПРИХВАТИО ПРЕКИД ВАТРЕ НА 30 ДАНА УЗ ЈЕДАН УСЛОВ: Примирје би одговарало Украјини, руске снаге у офанзиви на свим деловима фронта

ПУТИН ПРИХВАТИО ПРЕКИД ВАТРЕ НА 30 ДАНА УЗ ЈЕДАН УСЛОВ: "Примирје би одговарало Украјини, руске снаге у офанзиви на свим деловима фронта"

РУСКИ председник Владимир Путин рекао је данас на конференцији за медије са белоруским председником Александром Лукашенком да Русија пристаје на прекид ватре са Украјином на 30 дана, али само ако оно доведе до дугорочног мира.

13. 03. 2025. у 16:53 >> 17:05

ИЗ КРЕМЉА ОТКРИЛИ: Појављивање Путина у војној униформи значи само једно

ИЗ КРЕМЉА ОТКРИЛИ: Појављивање Путина у војној униформи значи само једно

ПОЈАВЉИВАЊЕ руског председника Владимира Путина у Курској области у униформи је сигнал који говори о одлучности да се у најскорије време заврши операција ослобађања Курске области, рекао је портпарол Кремља Дмитриј Песков новинару Павлу Зарубину за ТВ „Русија 1“.

13. 03. 2025. у 15:32

ТРАМПОВА УНУКА ЈЕ ПРАВА СЕНЗАЦИЈА: Најскромнија и најлепша у породици, бави се необичним спортом (ФОТО)

ТРАМПОВА УНУКА ЈЕ ПРАВА СЕНЗАЦИЈА: Најскромнија и најлепша у породици, бави се необичним спортом (ФОТО)

ИАКО обично највише пажње привлаче деда, бака и тетка Иванка, када се нашла на бини поред Доналда трампа током победничког говора након избора сви су приметили лепу Каи, у сјајној, шљокичастој хаљини.

13. 03. 2025. у 15:53

Коментари (0)

Игнорисање пушачког кашља може бити ризично – сазнајте зашто