امروز گروهی از دانشگاهیان فعال در حوزه‌ی تحقیقات امنیت شبکه به‌صورت - نمایندگی یخچال بالا پایین جی تگ ارزان - تئوری حمله‌ای را معرفی کردند که با اعمال آن روی پروتکل رمزنگاری TLS می‌توان به اطلاعات حساسی دست پیدا کرد. پروتکل رمزنگاری TLS برای رمزگشایی از اتصال HTTPS بین کاربر و سرور استفاده میشود و از دسترسی و خوانش ارتباطات حساس بین کاربر و سرور، دربرابر مهاجمان محافظت میکند. این حمله با نام - نمایندگی یخچال بالا پایین جی تگ ارزان - Raccoon معرفی شده است و به‌عنوان یکی از حملات اکسپلویت‌ناپذیر شناخته میشود و البته برای اجرای آن به شرایط خاصی نیاز است.
طبق مقاله‌ای که امروز منتشر شده است، حمله‌ی - نمایندگی یخچال بالا پایین جی تگ ارزان - Raccoon درواقع - نمایندگی یخچال بالا پایین جی تگ ارزان - در دسته‌بندی حملات زمانی (Timing Attack) قرار می‌گیرد که در آن، مهاجم با تحلیل و اندازه‌گیری زمان لازم برای اجرای عملیات رمزنگاری، بخشی از الگوریتم رمزنگاری را شناسایی میکند. در حمله‌ی Raccoon، هدف اصلی فرایند رمزنگاری پروتکل تبادل کلید دیفی-هلمن (Diffie-Hellman key exchange) - نمایندگی یخچال بالا پایین جی تگ ارزان - است تا چند بایت از اطلاعات را بازیابی کند.
تیم محققان توضیح داد:
اطلاعات بهتر برای نمایندگی یخچال بالا پایین جی تگ ارزان میخواهی؟ پس کلیک کن.
درنهایت، این اطلاعات - نمایندگی یخچال بالا پایین جی تگ ارزان - به مهاجم کمک میکند تا مجموعه‌ای از معادلات را ایجاد کند و با به‌کارگیری یک حل‌کننده برای مسئله‌ی عدد مخفی (Hidden Number Problem) رشته‌ی Pre Master Secret بین کلاینت و سرور را محاسبه کند.
به‌طور خلاصه، رشته‌ی Pre Master Secret رشته‌ای از چند بایت تصادفی است که کلاینت به سرور ارسال میکند. این رشته اطلاعات با کلید عمومی (Public Key) یا رمزنگاری - نمایندگی یخچال بالا پایین جی تگ ارزان - نامتقارن رمزگذاری میشود و فقط ازطریق کلید خصوصی (Private Key) یا رمزنگاری متقارن مختص - نمایندگی یخچال بالا پایین جی تگ ارزان - سرور، رمزگشایی خواهد شد.
براساس گزارش محققان، تمام سرورهایی که برای برقراری اتصالات - نمایندگی یخچال بالا پایین جی تگ ارزان - TLS از کلید پروتکل تبادل دیفی‌هلمن استفاده می‌کنند، دربرابر این حمله آسیب‌پذیر خواهند بود. - نمایندگی یخچال بالا پایین جی تگ ارزان - این حمله، حمله‌ای سمت سرور است و امکان اجرای آن روی کلاینت، برای مثال مرورگرهای وب، وجود ندارد. علاوه‌براین، حمله‌ی گفته‌شده باید برای هر اتصال بین کلاینت و سرور جداگانه انجام شود. ناگفته نماند که نمی‌توان با استفاده از این حمله، کلید خصوصی سرور را بازیابی کرد و تمام اتصالات را هم‌زمان رمزگشایی کرد.
همان‌طورکه گفته شد، سرورهایی که از پروتکل تبادل کلید دیفی‌هلمن و TLS 1.2 و نسخه‌های قدیمی‌تر آن - نمایندگی یخچال بالا پایین جی تگ ارزان - استفاده می‌کنند، بدون شک دربرابر این نفوذ آسیب‌پذیر خواهند بود. همچنین، امنیت لایه‌ی انتقال دیتاگرام یا همان DTLS نیز تحت‌الشعاع قرار خواهد گرفت؛ بنابراین، TLS 1.3 دربرابر این حمله ایمن است.
با اینکه محققان درباره‌ی آسیب‌پذیری رمزنگاری و احتمال شکستن رمز TLS و افشای ارتباطات حساس بین کلاینت و سرور هشدار داده‌اند، تیم - نمایندگی یخچال بالا پایین جی تگ ارزان - تحقیقاتی اذعان کرده است که اجرای حمله‌ی Raccoon بسیار سخت‌تر از آن است که هرکسی بتواند آن را انجام دهد.
در وهله‌ی اول، اجرای حمله به شرایط بسیار ویژه و خاصی وابسته است. در گزارش تیم تحقیقاتی آمده است:
آخرین اطلاعات نمایندگی یخچال بالا پایین جی تگ ارزان
آسیب‌پذیری که به آن اشاره شد، برای اکسپلویت‌شدن و تزریق کدهای مخرب به شرایط خاصی نیاز دارد - نمایندگی یخچال بالا پایین جی تگ ارزان - که انجام آن را در عمل بسیار دشوار میکند. این آسیب‌پذیری مستلزم اندازه‌گیری زمان‌بندی بسیار دقیق روی پیکربندی یک سرور خاص است تا فرایند اکسپلویت‌شدن با موفقیت انجام شود.
هم اکنون برای نمایندگی یخچال بالا پایین جی تگ ارزان اقدام کنید
[مهاجم] باید نزدیک سرور - نمایندگی یخچال بالا پایین جی تگ ارزان - هدف باشد تا عملیات - نمایندگی یخچال بالا پایین جی تگ ارزان - اندازه‌گیری - نمایندگی یخچال بالا پایین جی تگ ارزان - زمان‌بندی بسیار با دقت اجرا شود. هکر به اتصال قربانی نیاز دارد تا از پروتکل تبادل کلید دیفی‌هلمن استفاده کند و سرور کلیدهای Ephermal را دوباره به‌کار گیرد. درنهایت، مهاجم باید اتصال اصلی را زیرنظر بگیرد تا اطلاعات لازم را به‌دست آورد.
تیم تحقیقاتی باور دارد که اجرای تمام این فرایند برای یک هکر واقعی بسیار سخت است. محققان درادامه گفته‌اند:
ارائه انواع نمایندگی یخچال بالا پایین جی تگ ارزان با ارزانترین قیمت
این حمله درقیاس‌با حمله‌ای که در آن مهاجم باید پایه‌های رمزنگاری مدرن مثل AES را بشکند، آن‌چنان پیچیده نیست؛ اما همچنان مهاجمی - نمایندگی یخچال بالا پایین جی تگ ارزان - واقعی در کلاس جهانی احتمالا مسیرهای دیگری را برای اجرای حمله انتخاب کند که علاوه‌بر سادگی، اطمینان بیشتری به نتیجه‌ی آن دارند.
حمله‌ی گفته‌شده مراحل اجرای اکسپلویت دشواری دارد؛ اما برخی از شرکت‌های توسعه‌دهنده وظیفه‌ی خود - نمایندگی یخچال بالا پایین جی تگ ارزان - را انجام دادند و برای امنیت کاربران خود به‌روزرسانی‌های مرتبط را منتشر کردند. - نمایندگی یخچال بالا پایین جی تگ ارزان - با این تفاسیر، مایکروسافت با شناسه‌ی آسیب‌پذیری (CVE-2020-1596) و موزیلا و - نمایندگی یخچال بالا پایین جی تگ ارزان - OpenSSL با شناسه‌ی آسیب‌پذیری (CVE-2020-1968) و F5 Networks با شناسه‌ی آسیب‌پذیری (CVE-2020-5929) به‌روزرسانی‌های امنیتی لازم را عرضه کردند تا از حملات Raccoon جلوگیری کنند.
اطلاعات تکمیلی فنی با جزئیات بیشتر در وب‌سایت مرتبط به آدرس raccoon-attack.com دردسترس است. همچنین، - نمایندگی یخچال بالا پایین جی تگ ارزان - در این وب‌سایت فایل پی‌دی‌اف مقاله‌ی چاپ‌شده نیز برای دانلود آماده شده است.
- تلفن تعمیرگاه مجاز فریزر مای تگ ارزان - سرویسکار ساید بای ساید پروفایل در محل - تلفن نمایندگی یخچال دوقلو جی تگ ارزان - تعمیرات یخچال فریزر وستینگهاوس در محل - تعمیرات یخچال بالا پایین مای تگ ارزان - تلفن نمایندگی یخچال ساید جی تگ در محل - تعمیرکار ساید بای ساید پروفایل در محل - نمایندگی رسمی یخچال ساید مای تگ ارزان - تلفن نمایندگی یخچال ساید زیمنس در محل - تعمیرگاه مجاز یخچال ساید زیمنس در محل - نمایندگی رسمی یخچال ساید زیمنس در محل - سرویس یخچال بالا پایین تکنوگاز در محل - خدمات پس از فروش یخچال ساید بوش ارزان - سرویسکار یخچال بالا پایین جی تگ ارزان - نمایندگی رسمی یخچال دوقلو جی تگ ارزان - شماره تعمیرکار یخچال وایت هاوس در محل - تعمیرکار یخچال بالا پایین اسنوا ارزان - تلفن نمایندگی یخچال ساید مای تگ ارزان - نمایندگی یخچال بالا پایین اسنوا ارزان - خدمات پس از فروش فریزر پروفایل در محل - نمایندگی یخچال بالا پایین جی تگ ارزان - تعمیرگاه مجاز یخچال ساید جی ای در محل - تعمیرگاه مجاز یخچال ساید مای تگ ارزان - تعمیرگاه مجاز یخچال ساید جی تگ در محل - تلفن تعمیرگاه مجاز یخچال مای تگ ارزان - تلفن تعمیرگاه مجاز فریزر آرچلیک ارزان - نمایندگی رسمی یخچال فریزر زیمنس ارزان - تعمیرکار یخچال فریزر وستینگهاوس ارزان - تعمیرکار یخچال بالا پایین کنوود ارزان - سرویسکار یخچال بالا پایین کنوود ارزان - نمایندگی یخچال فریزر وستینگهاوس ارزان - تلفن نمایندگی فریزر وستینگهاوس در محل - تعمیرگاه مجاز ساید بای ساید دوو ارزان - نمایندگی رسمی یخچال ساید آرچلیک ارزان - تلفن نمایندگی یخچال ساید آرچلیک ارزان - سرویس یخچال بالا پایین پروفایل در محل - تلفن نمایندگی یخچال وستینگهاوس در محل - نمایندگی رسمی یخچال دوقلو کنوود ارزان - سرویسکار یخچال بالا پایین آ ا گ ارزان - نمایندگی رسمی یخچال ساید آ ا گ در محل - تلفن تعمیرگاه مجاز یخچال جی تگ در محل - 
