متن داده‌شده می‌تواند به عنوان تیتر یا متن یک مجله خبری باشد؟

متن: محققان امنیتی موسسه Duo Labs اسیبی را در مکانیزمی مخصوص به اپل یافته‌اند که برای کنترل دیوایس‌ها به عنوان بخشی از شبکه‌های سازمانی مورد استفاده قرار می‌گیرد. این مکانیک کاملا فراگیر است و به عنوان Mobile Device Management یا MDM شناخته می‌شود. MDM به کمپ-ن-های بزرگ کمک می‌کند تا دستگاه‌های اپل را تحت مدیریت یک سرور در اورند که ادمین‌ها از طریق ان قادر به ارسال جوازهای رایج، اپلیکیشن‌ها، پسووردهای وای فای، تنظیمات وی پی ان و چیزهایی از این دست هستند؛ همگی مخصوص به شبکه همان کمپ-ن-. در تحقیقاتی که اخیرا منتشر شده، تیم Duo Labs از کشف یک اسیب پذیری در Device Enrollment Program یا DEP خبر داده؛ پروتکلی که از طریق ان دستگاه‌های اپل به سرور MDM افزوده می‌شوند. به صورت دقیق‌تر، محققان می‌گویند که پروسه احراز هویت در DEP می‌تواند مورد حمله هکرها قرار گیرد. این تیم توضیح می‌دهد که اسیب‌های طراحی DEP به هکرها اجازه می‌دهد گام احراز هویت را فریب داده و دستگاه خود را به سرور MDM یک سازمان بیفزایند. علاوه بر این پروسه‌ی پیش از احراز هویت می‌تواند برای افشای اطلاعات مربوط به یک دستگاه خاص در شبکه مورد سوء استفاده قرار گیرد؛ اطلاعاتی که برای برنامه‌ریزی حملات بعدی کارامد خواهد بود. چرایی اینکه چنین حملاتی می‌توانند پروسه احراز هویت MDM DEP را فریب دهند به این موضوع باز می‌گردد که اپل تنها به شماره سریال دستگاه برای شناسایی ایفون، ایپد یا مکی که به سرور MDM افزوده می‌شود بسنده می‌کند. برخی از راهکارهای پیشنهادی محققان برای مقابله با این اسیب پذیری، طراحی مجدد کارکرد احراز هویت در DEP و MDM را شامل می‌شود و نیازمند تغییرات سخت افزاری هم خواهد بود، اما برخی دیگر می‌توانند به صورت مستقیم از سوی مشتریان و از طریق DEP اعمال شوند. گام‌های لازم برای چنین کاری در گزارشی ۳۲ صفحه‌ای چاپ‌شده است. استفاده از امضاهای رمزنگاری شده که توسط چیپ‌های مدرن موجود در اخرین دیوایس‌های اپل تولید می‌شوند، افزودن یک بیشینه نرخ به درخواست‌های رابط برنامه نویسی DEP برای جلوگیری از برداشت عظیم اطلاعات یا استفاده از قابلیت‌های احراز هویت مدرن مانند SAML یا Auth ۲ - ۰ به عنوان بخشی از پروسه پروتکل DEP از جمله راهکارهای پیشنهادی هستند.
جواب:
متن