HAKERI NE MIRUJU: Pronašli novi način za upade u računare
SAJBER bezbednost dobila je novo polje za zabrinutost nakon što su istraživači iz Mandianta otkrili način kako malver može da komunicira sa svojim komandnim serverima (C2) čak i kada je pregledač izolovan u sandbox okruženju.
Foto Ilustracija
Otkriveno je da malver može koristiti QR kodove kao medijum za prenos informacija, zaobilazeći sigurnosne barijere pregledača.
Metoda izolacije pregledača, koja se sve više koristi za zaštitu od sajber napada, funkcioniše tako što žrtvin pregledač komunicira sa udaljenim pregledačem u cloud ili virtuelnom okruženju. Svi unosi korisnika prosleđuju se udaljenom uređaju, dok korisnik dobija samo vizuelni prikaz stranice, čime se sprečava pokretanje zlonamernog koda na lokalnoj mašini.
Međutim, istraživači su pokazali da čak i u ovakvom okruženju, malver može da čita piksele na ekranu i prepozna QR kodove. Ovi kodovi mogu sadržavati informacije koje malveru omogućavaju da izvrši određene komande.
Iako metoda funkcioniše, istraživači napominju da je daleko od idealne. Protok podataka je ograničen na maksimalno 2.189 bajtova, a kašnjenje u prenosu informacija iznosi oko pet sekundi, što ograničava mogućnosti malvera da prenese veće količine podataka ili koristi funkcionalnosti poput SOCKS proxy-a. Dodatne sigurnosne mere, kao što su skeniranje URL-ova i sistemi za prevenciju gubitka podataka, mogu u potpunosti neutralisati ovu tehniku.
Ipak, potencijal za zloupotrebu ostaje, posebno u scenarijima gde bi malver mogao da pokrene destruktivne napade. Stručnjaci savetuju IT timove da pažljivo prate protok saobraćaja, naročito onaj koji dolazi od takozvanih "headless" pregledača u automatizovanom režimu rada.
(Telegraf)
BONUS VIDEO: HAKERSKA GRUPA OBJAVILA VIDEO: Poslali poruku Rusima ''Nemate razloga za strah''
Preporučujemo
ŠEF BND: Ruski hibridni napadi mogu dovesti do toga da se NATO pozove na član 5
27. 11. 2024. u 23:37
SPORA VEZA, OGLASI, PORUKE: Sedam znakova da neko koristi vaš Vaj-Faj bez dozvole
15. 11. 2024. u 22:43
Pratite nas i putem iOS i android aplikacije
Pratite vesti prema vašim interesovanjima
Pročitajte više
DA SE ZNA KO JE ŠAMPION: Novo zlato za Damira Mikeca
Srpski strelac Damir Mikec pobednik je 28. međunarodnom turniru u slovenačkom Trzinu.
22. 12. 2024. u 14:05
NEOČEKIVANO: Alkaraz se odlučio na nesvakidašnji potez pred Australijan open (FOTO)
Pored Huan Karlosa Ferera, Karlos Alkaraz je na mesto trenera postavio i Samjuela Lopeza, pa će se njih dvojica menjati iz turnira u turnir.
22. 12. 2024. u 12:45
EVO KAKO DO KARATA ZA "VEČITI DERBI": Crvena zvezda poslala obeveštenje pred meč sa Partizanom
Košarkaši Crvene zvezde dočekuju ekipu Partizana u ponedeljak od 19 časova u okviru 13. kola ABA lige.
22. 12. 2024. u 14:30
ALBANCI U PANICI: "Nestaju" im ljudi na Kosovu i Metohiji, podaci su drastični - u lažnoj državi i sami priznaju: Opšti očaj života!
Kosovo je Srbija, a kod Albanaca koji južnu srpsku pokrajinu smatraju nekakvom lažnom državom - ovih dana je sve lošija situacija kada se radi o tome kako ljudi doživljavaju život na tom prostoru.
22. 12. 2024. u 15:36
"OPASNOSTI SU SVE VEĆE" Putin progovorio o trećem svetskom ratu - Mi vidimo šta radi naš protivnik
PREDSTAVNICI Rusije eskaliraju situaciju, ali nema potrebe da se ljudi plaše trećeg svetskog rata, rekao je ruski predsednik Vladimir Putin televiziji Rusija 24.
22. 12. 2024. u 08:36
DNEVNI HOROSKOP ZA PONEDELjAK 23. DECEMBAR: Biku dobar dan za novac, Lav da izbegne raspravu, Jarca muči nesanica
SAZNAJTE šta vas u ponedeljak 23. decembra očekuje na poslu, u ljubavi, u domu i porodici, kako će da vas služi zdravlje, hoćete li se slagati sa ukućanima i prijateljima…
22. 12. 2024. u 23:11
(UZNEMIRUJUĆE) BRUTALNO UBIJEN POZNATI PEVAČ: Isplivao jezivi snimak likvidacije (VIDEO)
ŠVEDSKI reper Gaboro, čije je pravo ime bilo Ninos Houri, ubijen je na parkingu u četvrtak uveče, javljaju lokalni mediji.
21. 12. 2024. u 08:06
PRVI SNIMCI UKRAJINSKOG NAPADA NA RILSK: Najmanje šest mrtvih i desetine povređenih, gore automobili (VIDEO)
ŠEST osoba, među kojima i jedno dete, ubijeno je u Rilsku, u oblasti Kursk, kao rezultat raketnog udara ukrajinskih oružanih snaga, saopštio je vršilac dužnosti guvernera Kurske oblasti Aleksandar Hinštajn.
20. 12. 2024. u 17:07
ANĐELKA BESNA: "Molim, zašto da ne odem iz tvoje emisije? Ne poštuješ me"
GLUMICA je shvatila da tuđe nepoštovanje i nevaspitanje nema veze sa njom.
22. 12. 2024. u 10:41
Najnovije iz rubrike
OTKRIVENA TAJNA U DOMU PORODICE ROTŠILD: Pronađena pisma slavnih - Elizabete I, Mocarta, Bajrona, Igoa, Rubensa
PISMA kraljice Elizabete I, Horacija Nelsona, Bajrona, Bendžamina Frenklina, Viktora Igoa, Rubensa, madam De Pompadur, plus nekoliko potpisanih dokumenata, uključujući Mocartov rukopis i fakturu njegovog rivala Salijerija, pronađena su u domu nekadašnjih Rotšilda, jedne od najbogatijih porodica u Evropi.
23. 12. 2024. u 00:45
DNEVNI HOROSKOP ZA PONEDELJAK 23. DECEMBAR: Biku dobar dan za novac, Lav da izbegne raspravu, Jarca muči nesanica
SAZNAJTE šta vas u ponedeljak 23. decembra očekuje na poslu, u ljubavi, u domu i porodici, kako će da vas služi zdravlje, hoćete li se slagati sa ukućanima i prijateljima…
22. 12. 2024. u 23:11
OBJAŠNJENJE TEOLOGA: Da li ćerka može da preuzme krsnu slavu?
KRSNA slava se prenosi sa kolena na koleno, običaj je da slavu preuzima muški potomak, ali u nekim situacijama slavu može preuzeti i ćerka.
22. 12. 2024. u 14:44
MOGUĆ ŽIVOT NA MESECU? Japanski tim istražuje ovu opciju
JAPANSKI univerzitet Kjoto i građevinska kompanija Kadžima (Kajima) zajedno učestvuju u istraživanju koje ima cilj da razvije lunarno stanište sposobno da generiše veštačku gravitaciju, što bi omogućilo ljudima da žive na Mesecu u uslovima sličnim onima na Zemlji, javila je danas agencija Kjodo.
22. 12. 2024. u 10:19
ULOŽIO HILJADE EVRA: Otišao na Antarktik da dokaže da je Zemlja ravna - doživeo je ŠOK (VIDEO)
JEDAN Jutjuber potrošio je hiljade evra na putovanje do Antarktika kako bi pokušao da dokaže da je Zemlja ravna i da je "sunce ponoći" samo mit, ali se suočio sa neuspehom.
22. 12. 2024. u 08:39
Komentari (0)