Page 29 - 1490

‹
یروآ نف و شناد
.دنریگ یم تفاسورکیام هزور 90 توکس زا سپ
29 شوه هیلع رب یا هلمح MIT هاگشناد زا یتاقیقحت هورگ کی ،هتشذگ لاس
Edge رگرورم رد یتینما صقن یاشفا
،ریوصت هب هداس دک کی ندوزفا اب اهنت و دنداد بیترت لگوگ یعونصم EDGE رگرورم رد دوجوم صقن هرابرد لگوگ تکرش یتينما ققحم
هاگن تشپ کلا یاج هب گنفت کی هب دندرک روبجم ار یعونصم شوه
1396 اسفند 18 هعمج - 1490 هرامش / 25 لان یریگدای یاه متسیس ای لگوگ یعونصم شوه زا لکشم ،تقیقح رد طوبرم تاییزج Google Project Zero رد یتینما ناققحم اناتفا شرازگ هب
زا و دهد صیخشت دناوت یم مه هلاس هس کدوک کی هک یهابتشا .دنک
.دنک یراددوخ شا باکترا
.داد رادشه
دنراد ندید یارب مشچ ود اه ناسنا هک تسا اجنیا لکشم .تسین قیمع
.دنک یم شزادرپ ار ریواصت هکلب دنیب یمن یزیچ یعونصم شوه یلو
هدرک کرد ار دننیب یمن اه ناسنا هک ریوصت زا یشخب یتحار هب ؛نیاربانب
تفاسورکیام اریز ؛دنا هدرک اشفا ار Edge رگرورم رد یریذپ بیسآ هب
.دتفا یم هابتشا هب و
خساپ نآ هب هزور ۹۰ تلهم کی ردلگوگ یرگاشفا تسایس هب هجوت اب
رارق هدافتساءوس دروم نامجاهم طسوت دناوت یم صقن نیا .تسا هدادن
ناسنا رب هبلغ یارب ناسنا توق طاقن نتفای
.دننک روبع ،دندش هفاضا Edge هب )CIG )Code Integrity Guard هارمه
کرد و ییانیب متسیس دوخ زا دهاوخ یم لکشم نیا لح یارب لگوگ لااح
ً
زا ار نامجاهم هک دنتسه یدیدج اتبسن یتینما یاه یگژیو CIG و ACG
.دنوش رت یوق یعونصم شوه یاه متیروگلا ات دنک هدافتسا اه ناسنا
اجنآ رد ار ارجا لباق یراذگراب کی و دهد رارق ،دراد ار نآ رد نتشون هب ۱۰ زودنیو Update رد هک )ACG )Arbitrary Code Guard زا ات دریگ
هدهاشم اب اه ناسنا ارچ هک دننک یم راک عوضوم نیا یور دنراد اه نآ Edge رگرورم هار زا هنایار کی هظفاح هب برخم دک یارجا و یراذگراب
.دسیونب
کی رد ییازجا هچ ؛رگید نابز هب .دنوش یم هابتشا راچد رتمک ،اه سکع .دراد یمزاب
یتح ،دنک یم یناوخارف ار ")(JIT، " VirtualAllocEx دنیارف هک یماگنه •
.دنروخب بیرف اه نآ و دزادنیب هابتشا هب ار اه ناسنا دناوت یم ریوصت ً
دوبدهاوخ قفوم یناوخارف نیا ،دشاب هدش هداد صاصتخا لابق هظفاح رگا
راک یبصع یاه هکبش و اه ناسنا زغم یور دراد نامزمه روط هب لگوگ رد گلابو تسپ کی رد ار دیدج یتینما یگژیو ود نیا تفاسورکیام تکرش
میظنت "PAGE_EXECUTE_READ" تلاح هب هظفاح زا تظافح و
قیمع یریگدای یاه متیروگلا ؛دراد یعس اه نآ یزاس هیبش اب و دنک یم میقتسم روط هب دناوت یم همانرب کی« :درک فیصوت هنوگ نیا هتشذگ لاس
.دوش یم
هابتشا راچد ریواصت هدهاشم رد اه ناسنا دننامه هک دزاسب یرت یوق کسید یور زا برخم DLL / EXE کی یراذگراب هار زا ار برخم یاهدک
Edge رد لاکشا کی یمومع روط هب کیرتارف هک تسین یراب نیلوا نیا
.دنروخب لوگ یتخس هب و دنوشن لوا شور زا CIG .دنک هظفاح دراو ،هظفاح رد ایوپ دک رییغت /دیلوت اب ای
هب طوبرم ینف تاییزج یو ،۲۰۱۷ لاس هیروف هام رد .تسا هدرک اشفا ار
:دنیوگ یم لگوگ ناققحم یارب DLL یاضما تامازلا ندرک لاعف اب )برخم DLL / EXE کی یراذگراب(
"۰۰۳۷-۲۰۱۷-CVE" ناونع هب هک درک رشتنم ار یدیدش عون یریذپ بیسآ
مواقم ریواصت زا هتسد مادک لباقم رد اه ناسنا هک میمهفب ام رگا« DLL طقف هک دنک یم نیمضت راک نیا .دنک یم یریگولج Microsoft Edge
تنرتنیا هب هلمح یارب نامجاهم طسوت تسناوت یم و دوب هدش یبایدر
کی هب ناوت یم ؛دنوش یم هابتشا راچد اه هنومن مادک لباقم رد و دنتسه .دنوش یراذگراب دنیارف کی طسوت دنناوت یم هدش اضما یاه
هاوخلد دک یارجا یارب صاخ طیارش تحت و Edge رگرورم و ررولپسکا
».تفای تسد ینیشام یریگدای تینما دوبهب یارب هباشم مزیناکم ار یریذپ بیسآ نیا هک Google Project Zero ققحم ،کیرتارف ناویا
.دریگ رارق هدافتساءوس دروم
هک یروط هب دندرک یراکتسد ار هبرگ کی هرهچ لگوگ ناققحم ،هنومن یارب سانشراک نیا .داد ناشن ACG یگژیو ندزرود یارب یهار ،درک فشک
هتخاس ار یراکتسد نیا زا سکع هنومن نیدنچ .دوش گس کی هب هیبش تکرش نیا هب و داد شرازگ تفاسورکیام هب ربماون ۱۷ رد ار هلئسم نیا
دننک یم راک ینیشام ییانیب و اه ناسنا زغم یور دنراد نامزمه روط هب و یارب یناسنا تاهابتشا زا لگوگ ات درک یزیر همانرب ادتبا رد یژولونکت لوغ نیا .دنک عفر ار نآ ات داد تلهم
ار اه توافت دنناوت یم اعیرس تقد یمک اب اه ناسنا ارچ دنوش هجوتم ات تسا هدش یدنب هقبط »طسوتم تدش« ناونع هب هک ار یریذپ بیسآ نیا
.دروخ یم بیرف یعونصم شوه یلو دنوشن هابتشا راچد و هتفای یعونصم شوه یزاسدنمتردق هک درک ملاعا اما ؛دنک هلصو هیروف هام هبنش هس زور یناسرزور هب رد
هک تسا یعونصم شوه رد نیداینب مولع زا یکی ینیشام ییانیب ،هزورما هئارا و دوب هدش ینیب شیپ هک دوب یزیچ نآ زا رت هدیچیپ مزلا تاحلاصا
هنومن نیرتهب اه ناردوخ .دوش یم اه ناسنا هرمزور یگدنز دراو مک مک دراد .دنک هدافتسا .درک لوکوم سرام هام مهدزیس هب ار نآ
یدصرد زین امن ناسنا یاه تابور .دنتسه ینیشام ییانیب یاهدربراک زا دنیارف مادک هک دنک ینیب شیپ دناوتب و دشاب ریذپ بیسآ دنیارف کی رگا
.دنراد ینیشام ییانیب هداز یدمحم قاثیم یناوخارف ار یدعب ")(VirtualAllocEx" یزاجم سردآ )JIT )Just-In-Time
ً
و تسا رادوخرب ییلااب رایسب تیمها زا هزوح نیا تینما ؛نیاربانب ،)تسا ینیب شیپ لباق اتبسن راک نیا هک دوش یم یروآدای( درکدهاوخ
اب دوشن هک دنناسرب ییاج هب ار ملع نیا دنراد شلات لگوگ ناققحم ؛هداد بیرف ار ناسنا ات دهد یم شزومآ ار یعونصم شوه دراد لگوگ :دناوت یم اوتحم دنیارف هاگنآ
کی هب یسیون همانرب دک طخ دنچ ندوزفا ای سکع کی هداس یراکتسد دربب دوس ندش رت یوق یارب ناسنا تاهابتشا زا هاگ نآ ")(UnmapViewOfFile" زا هدافتسا اب ار هدش تشاگن کرتشم هظفاح •
.داد بیرف ار ینیشام ییانیب و یعونصم شوه ؛ریوصت و دنروخ یم لوگ اهاضف رگید و تنرتنیا رد یعونصم شوه یاه تابور .دنک جراخ تشاگن زا
In touch with Iranian diversity هابتشا یرگید یش و ریوصت اب ار نآ ای دننیب یمن ار ریوصت کی زا یشخب دصق JIT رازگراک هک یسردآ نامه رد ار هظفاح رد ینتشون لباق هقطنم •

Vol. 25 / No. 1490 - Friday, Mar 9, 2018

29