امروز کمیسیون ارتباطات فدرال موافقت خود را با درخواست کمپانی One Web مبنی بر ارسال 720 ماهواره به فضا برای ارائه اینترنت ماهواره ای بین المللی اعلام کرد.

کمپانی One Web از سال 2010 درخواست خود را مبنی بر اختصاص باند مخابره اینترنت به FCC ارسال کرده بود و سرانجام امسال با درخواست آنها موافقت شد.

قرار است در ابتدا تا پایان سال آینده میلادی 10 ماهوراه به صورت آزمایشی به فضا پرتاب شوند و در صورت تایید آزمایشات مورد نظر FCC، مجوز نهایی برای ارسال تمامی 720 ماهواره به مدار نزدیک به زمین تا پایان سال 2019 صادر شود. One Web قصد دارد با استفاده از تکنولوژی NGSO ماهواره های خود را مدار قرار دهد و به این ترتیب اینترنت پرسرعت ماهواره ای را در اختیار تمام مردم جهان قرار دهد. هدف اصلی این شرکت ارائه اینترنت در مناطق دور از دسترس و توسعه نیافته است و همچنین برنامه ای برای مجهز کردن تمامی مدرسه های جهان به اینترنت تا سال 2022 نیز در نظر گرفته شده است. همچنین برنامه بلند مدت One Web نیز برای ارائه اینترنت در همه نقاط کره زمین تا سال 2027 عملی خواهد شد.

همچنین بهتر است بدانید به جز One Web شرکت های بسیار زیاد دیگری نیز وجود دارند که به دنبال دریافت مجوز برای پرتاب ماهواره و ارائه خدمات اینترنت ماهواره ای هستندکه از جمله آن ها می توان بوئینگ، تله ست و اسپیس ایکس می باشد.

به گزارش شرکت مهندسی شبکه گستر، 32 ترابایت از کدهای منبع (Source Codes) بسیار محرمانه و نسخه‌های موسوم به Internal Build سیستم‌های عامل Windows 10 و Windows Server 20166 به بیرون درز کرده است.

فایل‌های درز شده حاوی نشانه‌هایی موسوم به Debugging هستند که درک کد را برای سایر برنامه‌نویسان – و البته نفوذگران – تسهیل می‌کنند.

بیم آن می‌رود افشای این اطلاعات حساس سبب گردد تا مهاجمان سایبری با بررسی آنها قادر به کشف آسان‌تر ضعف‌های امنیتی و ایجاد بهره‌جو (Exploit) برای سوءاستفاده از آنها شوند.

بخشی از فایل‌های درز شده مربوط به بسته موسوم به Microsoft Shared Source Kit است که در آن کدهای منبع راه‌انداز (Driver) بخش‌های زیر به چشم می‌خورد:

             Plug-and-Play System

             USB Stacks

             Wi-Fi Stacks Storage Drivers

             ARM-specific OneCore Kernel Code

بر اساس توضیحات شرکت مایکروسافت Microsoft Shared Source Kit تنها به مشتریان ویژه، سازمان‌ها، دولت‌ها و شرکا برای اهداف رفع اشکال و ارجاع‌دهی عرضه می‌شود.

فایل‌های مذکور در 29 خرداد ماه بر روی سایت BetaArchive به اشتراک گذاشته شدند. گفته می‌شود تاریخ فایل‌های افشا شده نشان می‌دهد که این اطلاعات در فروردین ماه امسال از شرکت مایکروسافت خارج شده‌اند.

پس از انتشار مقاله‌ای در خصوص محتوای این اطلاعات در روز جمعه، 2 تیر ماه، مدیران BetaArchive امروز اقدام به حذف آنها از روی سایت کردند.

شایان ذکر است اطلاعات درز شده شامل Windows 10 Mobile Adaptation Kit نیز بوده است.

هنوز مشخص نیست چه شخص یا گروهی اقدام به انتشار این اطلاعات محرمانه کرده است.

به گزارش شرکت مهندسی شبکه گستر، در حالی که نزدیک به شش هفته از شناسایی WannaCry می‌گذرد و اطلاع‌رسانی‌های گسترده‌ای در خصوص راهکارهای پیشگیری از آلودگی به آن صورت پذیرفته اما این باج‌افزار همچنان قربانیان جدیدی می‌گیرد.

در یکی از جدیدترین نمونه ها، شرکت هوندا با انتشار بیانیه‌ای اعلام کرده که در پی کشف باج‌افزار WannaCry در شبکه این شرکت ناچار شده تا خط تولید خود را در یکی از کارخانجاتش در ژاپن به مدت یک روز متوقف کند. کارخانه مذکور ظرفیت تولید یک هزار دستگاه خودرو را در روز داراست.

در اردیبهشت ماه، بروز آلودگی به این باج‌افزار در شرکت‌های رنو و نیسان سبب شد که این شرکت‌های خودروساز نیز خطوط تولید خود را در برخی کشورها به‌طور موقت متوقف کنند.

در نمونه جدید دیگر، این هفته اعلام شد که 55 دوربین ثبت تخلف در استرالیا به WannaCry آلوده شده‌اند.

همانطور که در این گزارش به تفصیل پرداخته شده باج‌افزار WannaCry از طریق بهره‌جویی از آسیب‌پذیری SMB بر روی اینترنت و شبکه منتشر می‌شود. شرکت مایکروسافت اصلاحیه این آسیب پذیری را چند ماه پیش از انتشار WannaCryy عرضه کرده بود و حتی پس از گسترش این باج‌افزار، در یک اقدام غیرمعمول، ‌اصلاحیه‌ای نیز برای سیستم‌های عامل از رده خارج خود ارائه کرد.

اکنون این پرسش مطرح می‌شود که چگونه برخی مسئولان امنیت شرکت‌های بزرگی همچون هوندا و راهبران زیرساخت‌های حساس، با سهل‌انگاری همچنان از نصب این اصلاحیه چشم‌پوشی می‌کنند.

محققان امنیتی یک آسیب‌پذیری تقریباً ده ساله را در چندین سیستم عامل مبتنی بر Unix شامل Linux،و OpenBSD،و NetBSD،و FreeBSD و Solaris شناسایی کرده‌اند که مهاجم با بهره‌جویی از آن قادر خواهد بود حق دسترسی خود را تا سطح root ترفیع داده و به صورت بالقوه کنترل کامل دستگاه را در اختیار بگیرد.

به گزارش شرکت مهندسی شبکه گستر، آسیب‌پذیری مذکور با شناسه CVE-2017-1000364 که Stack Clash نامگذاری شده از نحوه تخصیص حافظه پشته (Stack) به برنامه اجرا شده نشأت می‌گیرد.

در معماری سیستم عامل، به هر برنامه اجرا شده بخشی از حافظه اختصاص داده می‌شود که به حافظه پشته معروف است. کاربرد حافظه پشته ذخیره کوتاه مدت داده‌های مربوط به برنامه در حال اجراست که البته ممکن است در حین فعالیت برنامه افزایش نیز داده شود.

بر اساس توضیحات محققان Qualys که آسیب‌پذیری مذکور را شناسایی کرده‌اند یک برنامه مخرب می‌تواند با سوءاستفاده از این اشکال، مقدار پشته تخصیص داده شده به خود را افزایش داده و سبب برورز خطای سرریز پشته (Stack Overflow) شود.

ضمن اینکه بهره‌جوی Stack Clash می‌تواند از سد سیستم حفاظتی Stack Guard-Page نیز عبور کند.

هر چند اجرای بهره‌جوی Stack Clash مستلزم فراهم بودن دسترسی محلی (Local) مهاجم به دستگاه قربانی است اما یک مهاجم حرفه‌ای می‌تواند با ترکیب آن با تکنیک‌های دیگر یک حمله از راه دور را نیز مدیریت کند.

بسیاری از سازندگان سیستم‌های عامل اشاره شده اقدام به عرضه اصلاحیه برای ترمیم ضعف مذکور کرده‌اند که نصب آن در اولین فرصت توصیه می‌شود. راهبران آن دسته از نسخه‌هایی که هنوز اصلاحیه‌ای برای آنها عرضه نشده است نیز می‌توانند با اعمال محدودیت بر روی مقدار حافظه پشته این آسیب‌پذیری را موقتاً پوشش دهند.