12px13px15px17px
Tarix:05/03/21

“Microsoft” şirkəti veb-xidmətlərində aşkar edilmiş boşluğa görə mütəxəssisə 50 min dollar ödəyib

“Microsoft” şirkəti veb-xidmətlərində kritik boşluq aşkar etmiş informasiya təhlükəsizliyi üzrə müstəqil mütəxəssis Lakşman Mutiyyahı 50 min dollar məbləğində mükafatlandırıb. Sözügedən boşluq istifadəçilərin hesabına onlardan xəbərsiz müdaxiləyə imkan verib.

 

“ICTnews” Elektron Xəbər Xidməti “3dnews.ru” saytına istinadən yazır ki, şirkət istifadəçi hesabının şifrini sıfırlamaqdan ötrü 7 rəqəmli təhlükəsizlik kodunun göndəriləcəyi elektron poçt və ya mobil telefon nömrəsinin daxil edilməsini tələb edir. Həmin kodun daxil edilməsindən sonra istifadəçi öz hesabı üçün yeni şifr yarada bilər.

 

Mutiyyah istifadəçi hesablarına brutfors hücum vasitəsilə müdaxilə üsulunu aşkar edib. Əvvəlcə mütəxəssis eyni anda göndərilmiş sorğuların sayını məhdudlaşdıran və lazımsızları bloklayan şifrlərin işlənməsi sistemini araşdırıb. Araşdırma nəticəsində xidmətə göndərilmiş 1000 variantdan yalnız 122-nin yoxlanıldığı məlum olub. Sistem digərlərinə "Error 1211" səhvini göstərib.

 

Son nəticədə mütəxəssis sorğuların sayına qoyulmuş məhdudiyyəti keçməyə imkan verən alqoritm hazırlamağa müvəffəq olub. Məlum olub ki, təhlükəsizlik kodlarının eyni anda göndərilməsi onların hamısının işlənməsinə imkan verir. Nəhayət, mütəxəssis şifri sıfırlamaq üçün lazımi kodu tapmağa nail olub.

 

Lakşman “Microsoft” korporasiyasına boşluq haqqında məlumat verib. Bundan sonra tərtibatçılar sistemə müvafiq düzəlişləri ediblər və onu 50 min dollar məbləğində mükafatlandırıblar.

 

Emil Hüseynov





Baxış sayı: 255

© İstifadə edilərkən İctnews-a istinad olunmalıdır

Facebook Google Favorites.Live BobrDobr Delicious Twitter Propeller Diigo Yahoo Memori MoeMesto






14 Aprel 2021

14/04/21
“Azərpoçt” MMC-nin Baş direktoru PTT rəhbəri ilə onlayn görüş keçirib

Nəqliyyat, Rabitə və Yüksək Texnologiyalar Nazirliyinin tabeliyində fəaliyyət göstərən “Azərpoçt” MMC-nin

14/04/21
Məhsulların yararlılıq müddətini izləyən qiymət cədvəlləri hazırlanıb

İsrailin “Wasteless” startapı məhsulların yararlılıq müddətini izləyən qiymət cədvəlləri hazırlayıb. Məhs

14/04/21
“Sony” şirkəti 4K ekrana malik yeni qabaqcıl “Xperia 1 III” smartfonunu nümayiş etdirib

Yapon şirkəti “Snapdragon 888” prosessoru ilə təchiz edilmiş “Sony Xperia 1” qabaqcıl smartfonunun üçün

14/04/21
Aparıcı İT şirkətlərinin “Computex 2021 Hybrid” sərgisində iştirakı təsdiqlənib

Tayvanın Xarici Ticarətin İnkişafı Şurası (TAITRA) dünyanın aparıcı informasiya texnologiyaları şirkətlər

14/04/21
Yeni “Apple” qurğuları nə vaxt təqdim ediləcək?

“Apple” şirkətinin yeni qurğuları aprelin 20-də nümayiş olunacaq. Bu barədə “The Verge” nəşri məlumat yayıb.

14/04/21
“Samsung” şirkəti "ən güclü" “Galaxy” qurğusunu elan edib

“Samsung Electronics” şirkəti 28 aprel tarixində keçiriləcək “Galaxy Unpacked” təqdimat mərasimində

14/04/21
“Samsung” şirkəti “Galaxy Tab A7 Lite” adlı ucuz yığcam planşetini təqdim edəcək

“Samsung” şirkəti “Galaxy Tab A7 Lite” adlı ucuz planşetini təqdim etmək niyyətindədir. Qurğu haqqında Çi

14/04/21
Sinqapurda ərzaqlar “Camello” robotları ilə çatdırılmağa başlayıb

Pandemiya şəraitində məhsulların çatdırılması xidmətinə yüksək tələbatı nəzərə alan Sinqapurun “OTSAW Dig

14/04/21
“Canalys”: “Dünya kompüterlər bazarının həcmi sürətlə artır”

“Canalys” şirkəti qlobal fərdi kompüterlər bazarı üzrə statistika dərc edərək məsafədən iş və distant təh

13 04 2021

13/04/21
“WhatsApp” messencerinin istifadəçiləri yeni boşluq haqqında xəbərdar ediliblər

Mütəxəssislər “WhatsApp” messencerində istifadəçinin hesabını bloklamağa imkan verən yeni boşluq aşkar ed

13/04/21
“Microsoft” korporasiyası “Nuance” şirkətini 19,7 milyard dollara satın alıb

“Microsoft” korporasiyası danışığı mətnə çevirmək üçün proqram alətləri hazırlayan ən böyük şirkət

13/04/21
“8K” formatlı televizorların gələcəyi təsvir edilib

“Strategy Analytics” analitik agentliyi dörd ildən sonra böyük ekran diaqonalına malik “4K” formatlı tele

13/04/21
“Snapdragon 888” platformalı “Xiaomi Mi 11X” smartfonu buraxılacaq

Çinin “Xiaomi” şirkəti güclü “Mi 11X” smartfonunun tezliklə nümayiş etdiriləcəyini bildirən təsvir

13/04/21
“Apple” şirkəti videokamera və səs tanıma funksiyasına malik TV konsol hazırlayır

“Apple” korporasiyası tərəfindən hazırlanan qurğu özündə “Apple TV” konsolunu, həmçinin səs tanıma

13/04/21
Smartfonun yuxuya təsiri araşdırılıb

Smartfon insanın sağlamlığına, həmçinin onun yuxusuna mənfi təsir göstərə bilər. Bu barədə “WeChat”da öz

13/04/21
“Samsung” şirkəti “OLED” panelləri əsas rəqibindən alacaq

Cənubi Koreyanın “Samsung” və “LG” şirkətləri arasında tarixi saziş imzalanıb. Belə ki, “Samsung”

13/04/21
“HarmonyOS” sistemli ilk “Huawei” planşeti təqdim ediləcək

Çinin “Huawei” şirkəti “MatePad Pro” planşetinin ikinci nəslini buraxılışa hazırlayır. Qurğu şirkətin öz