اخیرا یک باگ امنیتی در ویندوز شناسایی شده که - تعمیرات تلویزیون فیلیپس در شهر فریمان استان خراسان - روی پرینتر تاثیر میگذارد. مایکروسافت اعلام کرده که با انتشار یک پچ امنیتی - تعمیرات تلویزیون فیلیپس در شهر فریمان استان خراسان - این مشکل را برطرف خواهد کرد.
محققان توانستهاند پچهای امنیتی را دور بزنند و از این باگ سوءاستفاده کنند که نتیجه آن، امکان نفوذ به هر یک از دستگاههای پرینت و کنترل شبکه خصوصی میشود. این نقص امنیتی روی «Print Spooler» ویندوز تاثیر میگذارد، سرویسی که فرایند پرینت کردن را مدیریت میکند. افراد میتوانند از این آسیبپذیری برای اجرای بدافزار استفاده کنند.
این باگ که با نام «CVE-2020-1048» شناخته میشود، توسط «پلگ هیدر» و «تامر بار» از «SafeBreach Labs» شناسایی شدند. این آسیبپذیری به مایکروسافت اطلاع داده شد و این غول نرم افزاری نزدیک به سه ماه پیش برای آن پچ منتشر کرد، با این حال به نظر میرسد این مشکل به صورت کامل رفع نشده است.
محققان به این موضوع پی بردند که میتوانند از CVE-2020-1048 برای ایجاد فایلهای مخرب استفاده کنند. از - تعمیرات تلویزیون فیلیپس در شهر فریمان استان خراسان - جمله این فایلها میتوان به SHD. اشاره کرد که حاوی متادیتا برای کارهای پرینتر - تعمیرات تلویزیون فیلیپس در شهر فریمان استان خراسان - مانند آیدی سیستم - تعمیرات تلویزیون فیلیپس در شهر فریمان استان خراسان - کاربر و فایلهای SPL حاوی اطلاعاتی مورد نیاز برای پرینت است. این - تعمیرات تلویزیون فیلیپس در شهر فریمان استان خراسان - فایلها توسط عملکردی با نام «ProcessShadowJobs» پردازش میشوkد که فایلهای SHD را در هنگام شروع فرایند پرینت درون فولدر Spooler قرار میدهد.
با توجه به ویژگیهای Windows Print Spooler، هر فردی میتواند فایلهای SHD را درون این فولدر قرار دهد و محققان توانستند از فایلهای اصلاح شده SHD حاوی «SYSTEM SID» استفاده کنند. پژوهشگران این فایلها را درون فولدر قرار دادند و کامپیوتر را برای اجرای آن ریست کردند.
مایکروسافت اعلام کرده که در بروزرسانی امنیتی بعدی خود که ۲۱ مرداد ماه منتشر میشود، این مشکل را برطرف خواهد کرد. با وجود چنین موضوعی، هکرها تا انتشار این آپدیت میتوانند به شبکههای پرینت حمله کنند و - تعمیرات تلویزیون فیلیپس در شهر فریمان استان خراسان - علاوه بر این، بسیاری از کاربران پچهای - تعمیرات تلویزیون فیلیپس در شهر فریمان استان خراسان - اولیه مایکروسافت را دانلود نمیکنند و منتظر بروزرسانیهای بعدی باقی - تعمیرات تلویزیون فیلیپس در شهر فریمان استان خراسان - میمانند چرا که این آپدیتها خود - تعمیرات تلویزیون فیلیپس در شهر فریمان استان خراسان - میتوانند حاوی باگ باشند.