12px13px15px17px
Tarix:31/10/18

“Windows” sistemində təhlükəli boşluq aşkar edilib

“Windows 10” sistemində aşkar edilmiş təhlükəli boşluq “Windows Universal platforması”na (UWP) aid proqramların istifadəçinin təsdiqi olmadan fayl sisteminə müdaxilə etməsinə imkan verib. Kibertəhlükəsizlik sahəsi üzrə mütəxəssis Sebastiyan Laçens öz bloqunda yazıb ki, bu, məlumat itkisinə səbəb ola bilərdi.
 
“ICTnews” Elektron Xəbər Xidməti “lenta.ru” saytına istinadən yazır ki, başlanğıc ayar kimi UWP-proqramlar quraşdırılmış proqramın kök qovluğunda yerləşən fayl və qovluqlara, həmçinin “AppDataLocal”, “AppDataRoaming” və “Temp” qovluqlarındakı məlumatlara müdaxilə imkanına malikdir. Bu qovluqlardan kənar fayllara müdaxilə tələb olunduğu halda tərtibatçılar lazımi icazəni istəyə bilər.
 
Beləliklə, UWP-proqram sənəd, musiqi, şəkil və başqa fayllar üzərində nəzarəti ələ keçirə bilər. Ancaq mütəxəssis tərəfindən “API broadFileSystemAccess”də aşkar edilmiş boşluq istifadəçidən xəbərsiz tərtibatçıların qurğunun bütün fayl sisteminə müdaxilə etməsinə imkan verib.
 
“Windows 10” sisteminin yeni  oktyabr yeniləməsində sözügedən təhlükəli boşluq aradan qaldırılıb, ancaq bəzi kənar tərtibatçılar yeni problemlə üzləşiblər,  çünki onların UWP-proqramları işləmir.
 
Emil Hüseynov





Baxış sayı: 20

© İstifadə edilərkən İctnews-a istinad olunmalıdır

Facebook Google Favorites.Live BobrDobr Delicious Twitter Propeller Diigo Yahoo Memori MoeMesto






14 Oktyabr 2019

14/10/19
Məşhur ödəniş sistemləri “Facebook” kriptovalyutası layihəsini tərk ediblər

“Visa”, “MasterCard”, “Stripe” və “Mercado Pago” ödəniş sistemləri, eləcə də

14/10/19
Çində Marsın tədqiqi üçün raket nümayiş edilib

Çin Aerokosmik Elm və Texnika Korporasiyası (CASC) Mars planetinin tədqiqi üçün göndəriləcək “Mars 1” k

14/10/19
Azərbaycanda “InnoWeek – İnnovasiya həftəsi” keçiriləcək

Cari ilin 18-24 oktyabr tarixlərində Azərbaycanda ikinci dəfə təşkil olunacaq “InnoWeek – İnnovasiya həft

14/10/19
İstehlak İT bazarının həcmi 1,7 trilyon dollara çatacaq

“International Data Corporation” (IDC) şirkəti 2019-cu il və sonrakı illər üçün istehlak informasiya texn

14/10/19
Kompüter bazarının liderləri öz mövqelərini möhkəmləndiriblər

“Gartner” analitik şirkəti qlobal fərdi kompüter bazarı ilə bağlı keçirilmiş araşdırmanın nəticələrini tə

14/10/19
Smartfon vasitəsilə əşyanı müəyyənləşdirməyə imkan verən “Knocker” texnologiyası təqdim olunub

Koreya Qabaqcıl Elmlər və Texnologiyalar İnstitutunda (KAIST) hazırlanmış "Knocker" texnologiyası obyektl

14/10/19
3D printerdə 2 ton ağırılığında gəmi çap edilib

3D printerdə 2,2 ton ağırlığında 7 metrlik gəmi çap edilib. Bu, indiyədək çap edilmiş ən böyük obyektdir,

13 10 2019