يعد PlayStation Now ، خدمة Sony Cloud Gaming ، موطنًا للعديد من عيوب الأمن الحرجة. أنها تسمح للمهاجمين بتنفيذ التعليمات البرمجية التعسفية على أجهزة كمبيوتر المستخدم. تتعلق نقاط الضعف هذه الإصدار 11.0.2 من PS الآن ، وكذلك جميع الإصدارات السابقة التي تعمل بموجب Windows 7 SP1 أو أكثر.
بينماPlayStation الآن يمكن للمشتركين الحصول على يديك على Horizon Zero Dawnفي ديسمبر 2020 ، أكدت Sony للتو اكتشافًا مزعجًا. أخيرًا ، كانت خدمة الألعاب السحابية تضم العديد من عيوب الأمن الحرجة. إذا تم استغلالهم ، فسيتمكن المهاجم من تنفيذ التعليمات البرمجية التعسفية على أجهزة الكمبيوتر التي تعمل بنظام Windows.
تم اكتشاف نقاط الضعف هذه من قبل باحث أمن تكنولوجيا المعلومات Parsia Hakimian ، وصيادين الأخطاء في أوقات فراغه.تتعلق بالأخطاء في الإصدار 11.0.2 من PlayStation الآن ، بالإضافة إلى جميع الأدوار السابقة للخدمة التي تعمل بموجب Windows 7 SP1 أو أكثر.
رصدت Parsia Hakimian هذه العيوب في 13 مايو 2020 ، من خلال برنامج صيد الأخطاء Sony التي نظمها Hackerone ، وهي منصة تنسيق الضعف وتصحيح الأخطاء التي تضع الشركات والباحثين الأمن السيبرانيين على اتصال. في 25 يونيو 2020 ، صححت سوني هذه العيوب وأعلنتها باسم ""حل "في تقريره.
اقرأ أيضا:PS5 - وحدة التحكم ليست مخصصة وتعتني بـ PS الآن
PS الضعيفة الآن ، 2 مليون هدف محتمل
كما يوضح Parsia Hakimian ، كان هذا الخرق هو نتاج ثلاث عيوب منفصلة ، والتي تسمح ذات مرة ،المتسللين غير المصطحين لإطلاق الهجمات من خلال تنفيذ الرمز البعيد(تسمى أيضًا RCE ، لتنفيذ الكود البعيد) عن طريق إساءة استخدام ضعف الحقن في الكود.
"يمكن لأي موقع ويب تم تحميله في متصفح على نفس الجهاز تشغيل رمز تعسفي على الجهاز عبر اتصال ويب ضعيف "،تفاصيل parsia hakimian. لاستغلال هذا الانتهاك بنجاح ، يجب على القراصنة خداع مستخدمي PS الآن حتى يفتحوا رابطًا ضارًا ، يتم توزيعهم إما عبر بريد إلكتروني أو منتديات أو قنوات خلاف على سبيل المثال.
كما تمت مكافأة باحث أمن الكمبيوتر من قبل الشركة المصنعة على اكتشافه ،15000 دولار. الذي يتحدث مجلدات عن شدة هذه الأعطال. لاحظ أن Sony Bug Hunt كان مخصصًا لعيوب Windows ، ولكن لأنظمة PlayStation 4 و PlayStation 5 أو الملحقات وشبكة PlayStation. يكفي أن نقول أن سوني لا تتوقع اكتشاف مثل هذا العيب.
مصدر :تنزف الكمبيوتر
اسألنا الأخير!
كيفية الاتصال بخدمة العملاء أو الدعم الفني NORDVPN؟
NORDVPN لديه دعم العملاء يمكن الوصول إليه على مدار 24 ساعة في اليوم. سواء كنت تعاني من مشكلة فنية أو قلقًا من اشتراكك أو ترغب فقط في معرفة ذلك ، إليك كيفية الحصول على إجابات. تشتهر NORDVPN بموثوقيتها وسهولة استخدامها. ل…
كيف تعمل
انتبه إلى هذا البريد الإلكتروني الحجز المزعوم ، إنه عملية احتيال لسرقة بياناتك
أصبحت حملة تصيد جديدة بألوان موقع الحجز الآن عبر البريد الإلكتروني. فيما يلي العلامات التي تحتاجها لتوخي الحذر في اكتشاف أنها عملية احتيال. رصدت Microsoft أن حملة التصيد كانت جارية ....
إنترنت
تسخر Black Mirror من خوذة Apple VR في المقطورة لموسمها 7
تبث Netflix مقطورة جديدة للموسم 7 من سلسلة Black Mirror Dystopian. يمكننا أن نرى ما يشبه المعالجة نحو Apple Vision Pro ، بشكل أكثر دقة نحو إحدى وظائفها الأيقونية. إذا ...
Netflix
الرسائل بين iPhone و Android آمنة أخيرًا: تتبنى Apple نهاية التشفير
هل تنتهي حرب المراسلة بين iPhone و Android؟ بعد سنوات من التنافس ، لدى Apple خطوة عملاقة نحو المصالحة الرقمية. لا مزيد من الرسائل الخضراء غير المضمونة. إنها نقطة تحول رئيسية للاتصالات المحمولة. أبل تستعد ...
iPhone
يمكن أن يطلق Elon Musk روبوتاكس Tesla عندما لا يكونون جاهزين ، مما يعتقد أن نعم
وفقًا لزعيم Waymo السابق ، الذي يقدم سيارات الأجرة المستقلة ، سيكون بإمكان Elon Musk أن يجعل الناس يعتقدون أن Cybercab في تسلا يعمل في حين أن هذا ليس هو الحال. لقد فعل الملياردير بالفعل مع شخص آخر ...
السيارات الكهربائية
يمكن دفع تيم كوك إلى المخرج بعد إخفاق أبل ذكاء
تم العثور على تيم كوك ، الرئيس التنفيذي لشركة Apple ، في الاضطرابات! بين الوعود غير المسلحة والذكاء الاصطناعي في نصف الصاري ، يدعي البعض رأسه. ولكن احذر ، دعنا نتذكر أنه بدون طباخ ، قد لا تكون علامة Apple التجارية أيضًا ...
iPhone
تريد شراء سيارة كهربائية؟ نخوض جميع أجهزة الشراء المتاحة في عام 2025
هل تخطط لشراء سيارة كهربائية في عام 2025 ، لكن هل أنت ضائع قليلاً أمام جميع الأدوات المساعدة المتاحة؟ في هذه المقالة ، سنقوم بتقييم كل الدعم الذي يمكنك المطالبة به ...
السيارات الكهربائية
تصنيف تسلا الثاني -ينهار: يسعى المالكون المحرجون إلى البيع
سقوط إمبراطورية تسلا؟ تمسك سابقًا ، تجمع العلامة التجارية لـ Elon Musk الآن. بين الخلافات السياسية وانخفاض القياس ، يجد مالكو تسلا أنفسهم في وضع كهربائي! صورة العلامة التجارية Tesla ، سابقًا ...
السيارات الكهربائية
سيختفي مساعد Google من هواتفك الذكية هذا العام
وداعا مساعد جوجل ، مرحبا الجوزاء! Google على وشك التنظيف في مساعديها الصوتية. استعد ليقول وداعا لرفيقك الرقمي المؤمن والترحيب بديله المخدر في الذكاء الاصطناعي. مساعد جوجل المساعد الملمس ...
ia
يفكر هذا الموقع في معرفة تاريخ الإصدار وسعر Nintendo Switch 2
يقترح بلومبرج نطاقًا للسعر وشهر الإصدار من Nintendo Switch 2 ، والذي تطوره الشركة المصنعة في أعظم سرية. سيكون Nintendo Switch 2 متأكدًا من أحد أهم عمليات الإطلاق ...
نينتندو