ХАКЕРИ НЕ МИРУЈУ: Пронашли нови начин за упаде у рачунаре
САЈБЕР безбедност добила је ново поље за забринутост након што су истраживачи из Мандианта открили начин како малвер може да комуницира са својим командним серверима (Ц2) чак и када је прегледач изолован у sandbox окружењу.
Фото Илустрација
Откривено је да малвер може користити QR кодове као медијум за пренос информација, заобилазећи сигурносне баријере прегледача.
Метода изолације прегледача, која се све више користи за заштиту од сајбер напада, функционише тако што жртвин прегледач комуницира са удаљеним прегледачем у cloud или виртуелном окружењу. Сви уноси корисника прослеђују се удаљеном уређају, док корисник добија само визуелни приказ странице, чиме се спречава покретање злонамерног кода на локалној машини.
Међутим, истраживачи су показали да чак и у оваквом окружењу, малвер може да чита пикселе на екрану и препозна QR кодове. Ови кодови могу садржавати информације које малверу омогућавају да изврши одређене команде.
Иако метода функционише, истраживачи напомињу да је далеко од идеалне. Проток података је ограничен на максимално 2.189 бајтова, а кашњење у преносу информација износи око пет секунди, што ограничава могућности малвера да пренесе веће количине података или користи функционалности попут СОЦКС proxy-a. Додатне сигурносне мере, као што су скенирање URL-ova и системи за превенцију губитка података, могу у потпуности неутралисати ову технику.
Ипак, потенцијал за злоупотребу остаје, посебно у сценаријима где би малвер могао да покрене деструктивне нападе. Стручњаци саветују ИТ тимове да пажљиво прате проток саобраћаја, нарочито онај који долази од такозваних "headless" прегледача у аутоматизованом режиму рада.
(Телеграф)
БОНУС ВИДЕО: ХАКЕРСКА ГРУПА ОБЈАВИЛА ВИДЕО: Послали поруку Русима ''Немате разлога за страх''
Препоручујемо
ШЕФ БНД: Руски хибридни напади могу довести до тога да се НАТО позове на члан 5
27. 11. 2024. у 23:37
СПОРА ВЕЗА, ОГЛАСИ, ПОРУКЕ: Седам знакова да неко користи ваш Вај-Фај без дозволе
15. 11. 2024. у 22:43
Пратите нас и путем иОС и андроид апликације
Pratite vesti prema vašim interesovanjima
Прочитајте више
ШОК У ЦЕНТРАЛНОЈ СРБИЈИ: Избацили га из кафане, он угасио струју у целом граду и околним местима! Искључио главну склопку
НАКОН извесног времена снабдевање електричном енергијом је нормализовано, али овај догађај и даље је главна тема међу грађанима.
06. 04. 2026. у 19:38
ИТАЛИЈА У ШОКУ! Изгубила милијарду евра због пораза од Босне и Херцеговине!
Оно што је до пре неколико година било незамисливо, сада је постало сурова реалност – фудбалска репрезентација Италије пропустиће и треће узастопно Светско првенство. Босна и Херцеговина се за то побринула, али и за још нешто. Финансијски ужасно по Италијане.
06. 04. 2026. у 19:01
"РАСТРГАО ЧОВЕКА НА КОМАДЕ" Топовска пуцњава у Хрватској, има мртвих
МУШКАРАЦ је погинуо данас поподне у Двору Велики Табор у општини Десинић након несреће са топом која се догодила током традиционалне манифестације.
06. 04. 2026. у 16:30
БИЗАРНА ПРИЧА ЗАЉУБЉЕНЕ АСТРОНАУТКИЊЕ КОЈА ЈЕ ИЗГУБИЛА СВЕ: Ставила је пелене, наоружала се и кренула за ривалком (ФОТО)
ЈЕДНА од најпоштованијих жена у њеној области, која је имала прилику да борави у свемиру, преко ноћи је остала без каријере, угледа и супруга, а њен случај је донекле инспирација и за познати филм с Натали Портман у главној улози.
06. 04. 2026. у 13:22
ШОК: "Амери НИСУ спашавали пилота - КРАЛИ су обогаћени уранијум! Катастрофа за Вашингтон"
БАГЕЈ је назвао операцију спасавања катастрофом за Вашингтон, јер иранска војска тврди да су њене снаге уништиле два хеликоптера Црни јастреб и два војно-транспортна авиона Ц-130.
06. 04. 2026. у 19:11
УЖЕЛЕЛА СЕ ПОСЛА: Кум Милице Тодоровић открио када се певачица враћа на сцену
ИАКО су многи мислили да Милица још увек неће наступати и да ће барем годину дана остати код куће са бебом, Стеван доноси другачије вести.
06. 04. 2026. у 09:46
ИРАНСКИ КОМАНДОСИ ПРОНАШЛИ ПИЛОТА Ф-35: Заварали траг Американцима и ухапсили га
ИСЛАМСКА револуционарна гарда (ИРГЦ) лоцирала је и привела пилота обореног америчког ловца Ф-35 током операције потраге, јавља иранска агенција Нур њуз.
03. 04. 2026. у 16:39
ПРОВОЦИРАЛИ НА ГОДИШЊИЦУ НАТО АГРЕСИЈЕ: Ухапшена четворица Албанаца у Србији, погледајте снимке (ВИДЕО)
ПРИПАДНИЦИ Министарства унутрашњих послова, Управе криминалистичке полиције ухапсили су на територији Републике Србије А. С. (1989), Е. В. (1984), Е. Г. (1978) и А. Ц. (2005) држављане Републике Албаније због постојања основа сумње да су извршили кривично дело изазивање националне, расне и верске мржње и нетрпељивости.
24. 03. 2026. у 20:17
ДОБИО ОДГОВОР: Шеф дипломатије БиХ бесан због Карлеуше
ПЕВАЧИЦУ Јелену Карлеушу узео је "на зуб" министар спољних послова Босне и Херцеговине, Елмедин Конаковић због медијског експонирања у држави.
04. 04. 2026. у 20:26
Најновије из рубрике
ДА ЛИ НАМЕШТАТЕ КРЕВЕТ ЧИМ УСТАНЕТЕ? Шта су мане, а шта предности овог јутарњег ритуала?
ДОК се неки куну у намештање кревета одмах након устајање, другима то уопште није важно.
07. 04. 2026. у 08:38
ДОБАР ДАН ЗА КОНТАКТЕ СА СТРАНЦИМА Астро савет за уторак 7. април: Ево које знаке данас очекују нове прилике
ТРИГОН између Сунца у Овну и Месеца који данас прелази пут од 12. до 24. степена Стрелца, говори о усклађености свести и подсвести, разума и емоција, упркос напетом аспекту Месеца и Меркура, који је чест "кривац" за погрешне одлуке.
07. 04. 2026. у 07:00
МНОГО ВИШЕ ОД ИЗГЛЕДА: Зашто су аутомобилске гуме баш црне боје?
НА самом почетку развоја аутомобилске индустрије, гуме уопште нису биле црне - напротив, биле су беле или светлосиве, јер је природна гума такве боје.
06. 04. 2026. у 23:50
ТВРДОГЛАВОСТ ИМ ЈЕ ДРУГО ИМЕ: Ови знаци Зодијака иду својим путем без обзира на све
У СВАКОДНЕВНОМ животу често срећемо људе који тешко прихватају туђа правила и ауторитете, а можда је баш хороскоп "крив" за то?
06. 04. 2026. у 23:30
КАКО ДА ПОСТАВИТЕ ГРАНИЦЕ: Стратегије за опхођење са токсичним особама
ТОКСИЧНЕ особе је готово немогуће избећи. Свуда су око нас, на послу, међу пријатељима, познаницима...
06. 04. 2026. у 23:00
Коментари (0)