خادم الحرمين وولي العهد يعزيان ملك إسبانيا إثر الفيضانات التي اجتاحت جنوب شرق بلاده    موعد مباراة الأهلي القادمة بعد الخسارة أمام الاتحاد    إسعاف القصيم يرفع جاهزيته تزامنا مع الحالة المطرية    ريال مدريد يتبرع بمليون يورو لمساعدة ضحايا الفيضانات    النويصر: «طيران الرياض» يُوقِّع طلبية لشراء 60 طائرة.. والتشغيل منتصف 2025    60 مشروعًا علميًا بمعرض إبداع جازان 2025 تتنوع بين المجالات العلمية    تعليم الطائف ينهي الاختبارات العملية .. و1400مدرسة تستعد لاستقبال 200 ألف طالب وطالبة    علامة HONOR تفتح باب الحجز المسبق للحاسوب المحمول الرائع HONOR MagicBook Art 14    الجامعة العربية: دور الأونروا لا يمكن الاستغناء عنه أو استبداله إلى حين حل قضية اللاجئين وإقامة الدولة الفلسطينية    صندوق الاستثمارات العامة يوقّع مذكرات تفاهم مع خمس مؤسسات مالية يابانية رائدة    وزير الإعلام يعلن إقامة ملتقى صناع التأثير «ImpaQ» ديسمبر القادم    جمعية اتزان بجازان تختتم برنامجها التوعوي في روضة العبادلة بييش    السعودية تدين الهجوم الإرهابي الذي استهدف قاعدة عسكرية في إقليم بحيرة تشاد    البنك السعودي الأول يحقق صافي دخل 5.9 مليار ريال سعودي بعد الزكاة وضريبة الدخل للربع الثالث بنسبة زيادة قدرها 16%    فيصل بن فرحان: نسعى لتنويع الشراكات الدولية.. ومستعدون للتعامل مع أي رئيس أمريكي    وزير الداخلية السعودي ونظيره البحريني يقومان بزيارة تفقدية لجسر الملك فهد    وزير الدولة للشؤون الخارجية يلتقي رئيس وزراء كندا السابق    إطلاق حملة ( تأمينك أمانك ) للتعريف بأهمية التأمين ونشر ثقافته    أمير حائل يستقبل وزير البلديات والإسكان ويطلع على تصاميم المنطقة المركزية    أمانة القصيم تنظم حملة التبرع بالدم بالتعاون مع جمعية دمي    أمانة القصيم تكثف جهودها الميدانية في إطار استعداداتها لموسم الأمطار    شارك في الصراع 50 دولة .. منتخب التايكوندو يخطف الذهب العالمي المدرسي بالبحريني    المرشدي يقوم بزيارات تفقدية لعدد من المراكز بالسليل    أمير منطقة تبوك ونائبه يزوران الشيخ أحمد الخريصي    مدير هيئة الأمر بالمعروف في منطقة نجران يزور مدير الشرطة    رئيس الإتحاد: مباراة الأهلي مهمة في الصراع على لقب الدوري    بنزيما يُهدد بالغياب عن مواجهة الأهلي    الدكتور عبدالله الربيعة يلتقي نائب المفوض السامي للأمم المتحدة لشؤون اللاجئين    أمير المدينة يكرم الفائزين بجوائز التميز السنوية بجامعة الأمير مقرن    وزير العدل يقر اللائحة التنفيذية الجديدة لنظام المحاماة    أدبي تبوك ينظم أمسية حوارية حول روًي الاختلاف مابين العقل والإبداع    رئيس وزراء باكستان يلتقى وزير الاستثمار    "سعود الطبية" تنفذ 134 ألف زيارة رعاية منزلية عبر فرق متخصصة لخدمة المرضى    وزير الاقتصاد: السعودية تقود المستقبل باستثمارات قياسية في الطاقة المتجددة والتكامل الاقتصادي    الأنمي السعودي 'أساطير في قادم الزمان 2' يُحلق في سماء طوكيو وسط احتفاء من الإعلام الياباني    رئيس جمهورية السنغال يغادر المدينة المنورة    نمو الاقتصاد السعودي بنسبة 2.8٪ خلال الربع الثالث من 2024    الأرصاد: استمرار الحالة المطرية على مناطق المملكة    هاريس تخفف آثار زلة بايدن بالدعوة لوحدة الصف    خدمات صحية وثقافية ومساعدون شخصيون للمسنين    الحركات الدقيقة للعين مفتاح تحسين الرؤية    كيف تفرّق بين الصداع النصفي والسكتة الدماغية ؟    جوّي وجوّك!    السلطة الرابعة.. كفى عبثاً    الجبلين يقصي الاتفاق من كأس الملك بثلاثية    لا تكذب ولا تتجمّل!    «الاحتراق الوظيفي».. تحديات جديدة وحلول متخصصة..!    برعاية الملك.. تكريم الفائزين بجائزة سلطان بن عبدالعزيز العالمية للمياه    برازيلي يعض ثعبان أناكوندا لإنقاذ نفسه    جددت دعمها وتضامنها مع الوكالة.. المملكة تدين بشدة حظر الكنيست الإسرائيلي لأنشطة (الأونروا)    الأمير سلمان بن سلطان يطلع على جهود وبرامج مرور منطقة المدينة المنورة    لا إزالة لأحياء الفيصلية والربوة والرويس.. أمانة جدة تكشف ل«عكاظ» حقيقة إزالة العقارات    إعلاميون يطمئنون على كلكتاوي    آل باعبدالله وآل باجعفر يحتفلون بعقد قران أنس    أحمد الغامدي يشكر محمد جلال    مهرجان البحر الأحمر يكشف عن قائمة أفلام الدورة الرابعة    عندما تبتسم الجروح    السفير حفظي: المملكة تعزز التسامح والاعتدال عالميًا    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



ملايين الأجهزة مكشوفة على الإنترنت وتحذير من الاختراق وخطوات لتعطيل ميزة التركيب والتشغيل في الأنظمة
نشر في الأصيل يوم 30 - 01 - 2013

أعلنت شركة رابيد 7 أمن المعلومات، عن أداة مجانية لكشف الثغرات في أجهزة معرضة للاختراق عبر الإنترنت، ووجد باحثون في الشركة ملايين الأجهزة المفتوحة على الإنترنت والمعرضة للاختراق مثل الكاميرات والموزعات والطابعات.
وينصح هؤلاء بضرورة تعطيل ميزة تدعى ميزة الشبك والتشغيل العامةUniversal Plug and Play، وهي ميزة للشبكات تعرف اختصارا بUPnPفي تلك الأجهزة بعد اكتشاف وجود أعداد هائلة منها وهي مشرّعة للاختراق على الإنترنت. تسهل تلك الميزة وصل أجهزة تعتمد على الإنترنت من خلال تأمين ميزة برمجية تجعل الأجهزة تتعرف تلقائيا على بعضها ضمن شبكة محلية لتختصر الطريق الطويلة في إعدادها لدى ربطها معا، لكن هذه الميزة ذاتها تسهيل أيضا الاختراق أمام "الهاكرز" من أي مكان في العالم في سعيهم لاختراق شبكة منزلية أو شبكة لشركة أو مؤسسة ما وفقا لبحث نشر أمس من قبل شركة الأبحاث الأمنية رابيد 7-Rapid7. (على الرابط : https://community.rapid7.com/docs/DOC-2150 )
قام خبراء الشركة بمسح، دام قرابة خمسة أشهر ونصف في العام الماضي، لعناوين بروتوكول الإنترنتIPv4أسبوعيا، ووجدوا قرابة 81 مليون عنوان فريد يستجيب لطلبات الاتصال والربط لطلبات الربط والتشغيل العالمية UPnP على الرغم من أن هذه الميزة لا يفترض أن تتصل بأجهزة خارج الشبكة المحلية. وأظهرت مسوحات الشركة الأخرى 17 مليون عنوان بخدمات مكشوفة من تلك الميزة التي تعتمد برونوكول مفتوح يدعى SOAP، وهو اختصار عبارة simple object access protocol
ومن خلال بث هذه الأجهزة لتوفر على كامل الإنترنت فهي بمثابة دعوة للهاكرز لاختراق حماية ما يعرف بالجدار الناري.
تحذر دراسة الشركة من أن قطاع الأجهزة الالكترونية للمستهلك تترك معظم أجهزتها عرضة للاختراق حتى أجل غير مسمى، ولذلك تنصح الشركة بتعطيل ميزة الشبك والتشغيل UPnP في كل الأجهزة الموصولة بالإنترنت أواستبدال تلك الأجهزة بأنظمة توفر القدرة على تعطيل هذه الميزة إن لم يستطيعوا تعطيل تلك الميزة فيما لديهم من أجهزة.
وحددت الشركة قرابة 6900 منتجا من حوالي 1500 شركة تحتوي على ثغرة واحدة على الأقل من ميزة الشبك والتشغيل UPnP. واكتشفت الشركة بعد نشر بحثها وجود جهاز معروف جدا يقوم بتعديل الجدار الناري ليسمح باتصال خارجي بالمنفذ الذي يعمل عليه ذات الجهاز. وأطلقت الشركة أداة برمجية مجانية لمسح كمبيوترات ويندوز وكشف الثغرات المحتملة في الأنظمة، ولغير مستخدمي ويندوز هناك أداة من المصادر المفتوحة تدعى ميتاسبلويت Metasploit للقيام بذلك.
توجد تلك الثغرة في أجهزة شركات عديدة مثل نت جير وبيلكين وسيسكو لينكسيس ودي لينك ويمكن التعرف على القائمة التي تضم آلاف الأجهزة على الرابط: هنا
https://docs.google.com/spreadsheet/...ZMlQ0Rmc#gid=0


انقر هنا لقراءة الخبر من مصدره.