به گزارش شرکت مهندسی شبکه گستر، در حالی که نزدیک به شش هفته از شناسایی WannaCry می‌گذرد و اطلاع‌رسانی‌های گسترده‌ای در خصوص راهکارهای پیشگیری از آلودگی به آن صورت پذیرفته اما این باج‌افزار همچنان قربانیان جدیدی می‌گیرد.

در یکی از جدیدترین نمونه ها، شرکت هوندا با انتشار بیانیه‌ای اعلام کرده که در پی کشف باج‌افزار WannaCry در شبکه این شرکت ناچار شده تا خط تولید خود را در یکی از کارخانجاتش در ژاپن به مدت یک روز متوقف کند. کارخانه مذکور ظرفیت تولید یک هزار دستگاه خودرو را در روز داراست.

در اردیبهشت ماه، بروز آلودگی به این باج‌افزار در شرکت‌های رنو و نیسان سبب شد که این شرکت‌های خودروساز نیز خطوط تولید خود را در برخی کشورها به‌طور موقت متوقف کنند.

در نمونه جدید دیگر، این هفته اعلام شد که 55 دوربین ثبت تخلف در استرالیا به WannaCry آلوده شده‌اند.

همانطور که در این گزارش به تفصیل پرداخته شده باج‌افزار WannaCry از طریق بهره‌جویی از آسیب‌پذیری SMB بر روی اینترنت و شبکه منتشر می‌شود. شرکت مایکروسافت اصلاحیه این آسیب پذیری را چند ماه پیش از انتشار WannaCryy عرضه کرده بود و حتی پس از گسترش این باج‌افزار، در یک اقدام غیرمعمول، ‌اصلاحیه‌ای نیز برای سیستم‌های عامل از رده خارج خود ارائه کرد.

اکنون این پرسش مطرح می‌شود که چگونه برخی مسئولان امنیت شرکت‌های بزرگی همچون هوندا و راهبران زیرساخت‌های حساس، با سهل‌انگاری همچنان از نصب این اصلاحیه چشم‌پوشی می‌کنند.

محققان امنیتی یک آسیب‌پذیری تقریباً ده ساله را در چندین سیستم عامل مبتنی بر Unix شامل Linux،و OpenBSD،و NetBSD،و FreeBSD و Solaris شناسایی کرده‌اند که مهاجم با بهره‌جویی از آن قادر خواهد بود حق دسترسی خود را تا سطح root ترفیع داده و به صورت بالقوه کنترل کامل دستگاه را در اختیار بگیرد.

به گزارش شرکت مهندسی شبکه گستر، آسیب‌پذیری مذکور با شناسه CVE-2017-1000364 که Stack Clash نامگذاری شده از نحوه تخصیص حافظه پشته (Stack) به برنامه اجرا شده نشأت می‌گیرد.

در معماری سیستم عامل، به هر برنامه اجرا شده بخشی از حافظه اختصاص داده می‌شود که به حافظه پشته معروف است. کاربرد حافظه پشته ذخیره کوتاه مدت داده‌های مربوط به برنامه در حال اجراست که البته ممکن است در حین فعالیت برنامه افزایش نیز داده شود.

بر اساس توضیحات محققان Qualys که آسیب‌پذیری مذکور را شناسایی کرده‌اند یک برنامه مخرب می‌تواند با سوءاستفاده از این اشکال، مقدار پشته تخصیص داده شده به خود را افزایش داده و سبب برورز خطای سرریز پشته (Stack Overflow) شود.

ضمن اینکه بهره‌جوی Stack Clash می‌تواند از سد سیستم حفاظتی Stack Guard-Page نیز عبور کند.

هر چند اجرای بهره‌جوی Stack Clash مستلزم فراهم بودن دسترسی محلی (Local) مهاجم به دستگاه قربانی است اما یک مهاجم حرفه‌ای می‌تواند با ترکیب آن با تکنیک‌های دیگر یک حمله از راه دور را نیز مدیریت کند.

بسیاری از سازندگان سیستم‌های عامل اشاره شده اقدام به عرضه اصلاحیه برای ترمیم ضعف مذکور کرده‌اند که نصب آن در اولین فرصت توصیه می‌شود. راهبران آن دسته از نسخه‌هایی که هنوز اصلاحیه‌ای برای آنها عرضه نشده است نیز می‌توانند با اعمال محدودیت بر روی مقدار حافظه پشته این آسیب‌پذیری را موقتاً پوشش دهند.

طبق گزارش منتشر شده از سوی ETNews مبنی بر رونمایی گوشی ال جی وی 30 همزمان با معرفی گلکسی نوت8 در نمایشگاه IFA ، می توان انتظار آن را داشت که گوشی مذکور زودتر از موعد و همزمان با معرفی رقیب اصلی خود رونمایی شود .

قرار بود ال جی یک روز پیش از آغاز نمایشگاه IFA در برلین از یک دیوایس جدید رونمایی کند که احتمال می رود این محصول برای گوشی ال جی وی 30 در نظر گرفته شده است . طبق گزارش منتشر شده کاربران کره ای می توانند پیش از رونمایی این محصول آن را با قیمت ۷۰۰ دلار پیش خرید کنند . سپس در ماه سپتامبر می توانند این گوشی جدید ال جی را خریداری کنند و یک ماه بعد آن را در بازار جهانی شاهد خواهیم بود . قابل ذکر است فبلت های استفاده شده در این نسخه از گوشی های ال جی متفاوت با نسل پیشین خود می باشد و برای رقابت با فبلت نوت 8 سامسونگ در نظر گرفته شده است . آنچه از شایعات به گوش می رسد گوشی ال جی 30 مجهز به یک نمایشگر اولد ، چیپست قدرتمند اسنپدراگون 835 ، دوربین دوگانه پشتی ،سیستم صوتی ESS Quad DAC جدید ، جک هدفون 3.5 میلی متری وسه حافظه داخلی متفاوت 32 ، 64 و 128 گیگابایتی می باشد که طبق گفته ها دارای یک باتری جدا شدنی نیز برعکس نسخه پیشین این گوشی هوشمند خواهد بود که با وجود این موضوع احتمال ضد آب بودن آن بالا می باشد . همچنین انتظار می رود یک نمایشگر دیگر نیز در بالای صفحه نمایش اصلی وجود داشته باشد ‌. اما آنچه گفتنی است وی 30 درمقایسه با رقیب اصلی خود گلکسی نوت 8 با قیمتی ارزان نسبت به توانایی بالا می باشد . هنوز گزارش ذکر شده توسط کمپانی ال جی تایید نشده است.

فروش اکسپریا تاچ سونی که یک پروژکتور می باشد آغاز شد .

چندی پیش کمپانی سونی این محصول را در نمایشگاه MWC رونمایی کرد . آنچه گفتنی است قابلیت فوق العاده ای است که سونی در این پروژکتور قرار داده گرفته است که با آن می توان هرسطحی را به سیستم لمسی اندروید یا یک نمایشگر لمسی تا اندازه ۲۳ اینچی تبدیل کرد . طبق اعلام این کمپانی فروش این پروژکتور از روز گذشته برای کاربران اروپایی آغاز شده است اما هنوز اطلاعی از عرضه این پروژکتور در دیگر نقاط دنیا منتشر نشده است .گفتنی است اکسپریا تاچ با قیمتی نسبتا بالا عرضه شده است که با توجه به این مسئله این محصول در بریتانیا با قیمت 1هزارو299پوند و در دیگر نقاط اروپا باقیمت 1هزارو 499پوند عرضه می شود که قیمت مذکور به دلار حدودا 1هزارو 700دلار می باشد . افرادی که قصد خرید این پروژکتور را دارند باید به فروشگاه اکسپریا مراجعه کنند . کشورهایی که برای فروش این پروژکتور فعلا درنظر گرفته شده است بریتانیا ، فرانسه ، اسپانیا ، سوئد نروژ ،دانمارک و فنلاند می باشد .