بایگانی دسته بندی ها: امنیت

سازمان امنیت ملی آمریکا یک شکاف امنیتی در سیستم عامل ویندوز ۱۰ کشف کرده که به هکرها اجازه می دهد به ارتباطات ایمن نفوذ کنند.

این سازمان به مایکروسافت اطلاع داد تا مشکل برطرف شود.

درهمین راستا مایکروسافت یک وصله امنیتی رایگان ارائه کرد.

این شرکت اعلام کرده تاکنون هیچ شواهدی از دسترسی هکرها به این شکاف امنیتی رصد نکرده است.

به گفته مایکروسافت این شکاف امنیتی به مهاجمان اجازه می دهد امضای دیجیتالی که به قطعات نرم افزاری وابسته است را جعل کنند و در نتیجه یک کد ناسازگار و مخرب به عنوان یک نرم افزار قانونی نشان داده می شود.

این اختلال در محیط هایی مشکل ساز می شود که اجازه نامه دیجیتال برای تایید نرم افزار مورد نیاز ماشین ها نیاز است.

شرکت‌های اسرائیلی در جهان، رتبه دوم را در میان ۱۵۰ شرکت امنیت سایبری برتر در اختیار دارند.

مجله پیشرو «Cybersecurity Ventures»، در زمینه امنیت سایبری اینترنتی، رتبه دوم را به شرکت‌های اسرائیلی – با ۱۸ شرکت در اراضی اشغالی – اختصاص داد؛ در این لیست ایالات متحده با ۱۱۲ شرکت در رتبه نخست قرار دارد.

اگرچه، به گفته مجله مذکور، از بین ۳۸ شرکت بین‌المللی موجود در فهرست، تقریباً نیمی از آنها در اراضی اشغالی شروع به کار کرده‌اند و درنتیجه اسرائیل دومین صادرکننده فناوری سایبری جهان محسوب می‌شود.

به گفته کارشناسان غربی، بخش امنیت سایبری اسرائیل در سال‌های اخیر در بخش‌های دولتی و عمومی با هدف مصون نگه داشتن شهروندان در برابر حملات سایبری بسیار موفق بوده است.

رژیم صهیونیستی از شرکت‌های امنیت سایبری به شیوه‌های مختلف از جمله راهنمایی در مورد چالش‌های آتی در این زمینه پشتیبانی می‌کند.

ییگال اونا (Yigal Unna)، مدیرکل اداره سایبری ملی اسرائیل (INCD) در نشسته فناوری‌های پیشرفته «NexTech» در بئرشبع گفت:

هوش مصنوعی، قوانین بازی را تغییر داده است. فناوری جدید، میزان تهدیدهای جدید و سرعت مورد نیاز برای رفع آنها را افزایش می‌دهد. این امر شامل مقابله با افزایش سرعت حمله، تغییر قابلیت‌های تهاجمی مانند اتوماسیون و قلمروهای مختلف جدید نیازمند به امنیت سایبری است.

اونا هشدار داد كه هوش مصنوعی به عنوان ابزاری مفید برای هكرها به آنها اجازه دور زدن حفاظت سایبری را می‌دهد. با این وجود، این فناوری از سوی شرکت‌های امنیت سایبری برای تقویت حفاظت از خود با شناسایی سریع‌تر آسیب‌پذیری‌ها مورد استفاده قرار می‌گیرد.

اسرائیل به عنوان یک رهبر جهانی در زمینه امنیت سایبری شناخته شده است و تقریباً ۲۵ درصد کل سرمایه‌گذاری‌های جهانی در این حوزه در اراضی اشغالی انجام می‌شوند.

براساس گزارش منتشر شده شرکت داده «CB Insights» در نیویورک در ماه آوریل ۲۰۱۸، اسرائیل پس از آمریکا بیشترین معاملات سایبری در سطح بین‌المللی را امضا کرده است.

رژیم صهیونیستی پروتکل‌های امنیتی پیشرفته‌ای را تدوین کرده است؛ زیرا حملات سایبری روی این دولت در چند سال گذشته بصورت تصاعدی افزایش یافته و روزانه ۲ میلیون حمله روی زیرساخت‌های مهم صورت می‌گیرند.

مشارکت و همکاری میان ارتش، دولت، آموزش و پرورش و بخش‌های خصوصی باعث ظهور اسرائیل به عنوان یکی از رهبران امنیت سایبری در جهان شده است؛ این همکاری شاید کمتر در جهان غرب مشاهده می‌شود.

شرکت امنیت سایبری ترند میکرو (Trend Micro) اعلام کرد شکاف امنیتی پیشین واتساپ در اپلیکیش‌های Google Play مشاهده شده است.

محققان شرکت سیمنتک در اکتبر سال ۲۰۱۹ یک آسیب‌پذیری با شناسه‌ی CVE-2019-11932 در پیام‌رسان واتساپ (WhatsApp) را شناسایی کردند که این امکان را به هکرها می‌داد فیلم‌ها، عکس‌ها و پیام‌های صوتی را مشاهده و دست‌کاری کنند.

این نقص، در نسخه‌ی ۲٫۱۹٫۲۳۰ واتساپ در دستگاه‌های اندروید ۸٫۱ و ۹٫۰ اجازه‌ی اجرای کد از راه دور را می‌داد و در نسخه‌های قبلی فقط می‌توانست برای حملات انکار سرویس (DoS) استفاده گردد.

آسیب‌پذیری شناسایی‌شده، در یک کتابخانه‌ی منبع باز به نام «libpl_droidsonroids_gif.so» قرار داشت که توسط واتساپ برای تولید پیش‌نمایش پرونده‌های GIF استفاده می‌شد. زمانی که فیس بوک از این اشکال مطلع گردید وصله‌‌ای رسمی را در نسخه‌ی واتساپ ۲٫۱۹٫۲۴۴ منتشر نمود و به کاربران توصیه کرد واتساپ خود را به‌روزرسانی کنند تا از این اشکال در امان بمانند.

اکنون کارشناسان شرکت ترند میکرو اعلام کرده‌اند آسیب‌پذیری ۲٫۱۹٫۲۴۴ اصلاح‌شده در پیام‌رسان واتساپ در بسیاری از اپلیکیش‌ها همچنان پابرجاست.

به گفته کارشناسان این شرکت، در فروشگاه Google Play، بیش از ۳۰۰۰ برنامه که از libpl_droidsonroids_gif.so استفاده می‌کنند، همچنان آسیب‌پذیر هستند و بسیاری از اپلیکیش‌های فروشگاه‌های دیگر من‌جمله ۱mobile ،۹Apps ،۹۱ market ،APKPure ،Aptoide ،۳۶۰ Market، PP Assistant ،QQ Market ،Xiaomi Market این آسیب پذیری را در خود دارند.

پلیس فتا به موضوع هک اطلاعات ۱۰ میلیون کارت بانکی در کشور ورود کرد.

به تازگی برخی از هموطنان ایمیل‌هایی را با آدرس‌های مشابه نام بانک‌ها دریافت کردند که به لینکی حاوی یک فایل تقریبا ۵۰۰ مگابایتی می‌رسند.
داخل این فایل اطلاعات کارت تعداد زیادی از صاحبان حساب‌های بانکی قرار گرفته است و در این ایمیل ادعا شده که اطلاعات ۱۰ میلیون کارت بانکی در این دیتابیس وجود دارد.
پس از پیگیری‌ها از پلیس فتا و بررسی موضوع مشخص شد که اطلاعات حساب‌های بانکی صحیح هستند، همچنین تاریخ بسیاری از این کارت‌ها منقضی شده و این موضوع حکایت از آن دارد که نشت اطلاعات حساب‌‎های بانکی هموطنان از مدت‌ها پیش اتفاق افتاده و تعدادی از سودجویان اقدام به سرقت اطلاعات حساب‌های بانکی و هک آن‌ها کردند.
اطلاعات موجودی که به سرقت رفته است، شامل رمز اول و دوم کارت‌های بانکی نمی‌شود و صاحبان حساب‌ها بابت به خطر افتادن حساب بانکی و سرمایه‌شان نگران نشوند.

از طرفی تا به این لحظه مدیران بانک‌های عاملی که این اتفاق برای حساب‌های موجود در بانک‌هایشان رخ داده است، توضیحی در این زمینه ندادند و سکوت کردند.

کارشناسان و محققان امنیتی به کاربران هشدار داده‌اند که تنها از پیام‌رسان‌های مجهز به قابلیت رمزنگاری پیشرفته برای ارسال پیام و سایر اطلاعات شخصی خود استفاده کنند.

در سال‌های اخیر که حفاظت از حریم شخصی کاربران و امنیت سایبری در شبکه‌های اجتماعی و پیام‌رسان‌ها اهمیت بسیار بیشتری پیدا کرده است، بسیاری از کارشناسان و متخصصان فعال در شرکت امنیت سایبری کاسپرسکی به کاربران توصیه کرده‌اند که برای ارسال پیام‌های خصوصی، تصاویر و ویدیوهای شخصی به هر اپلیکیشنی که کار پیام‌رسان را انجام می‌دهد، اعتماد نکرده و تنها از پیام‌رسان‌های با قابلیت رمزنگاری پیشرفته (End-To-End Encryption) استفاده کنند.

بر اساس گزارش وب سایت رسمی kaspersky، با اینکه تقریبا تعداد زیادی از اپلیکیشن‌های پیام رسان مدرن و امروزی که از محبوبیت بالایی در میان کاربران جهان برخوردار شده‌اند، از قابلیت رمزنگاری پیشرفته (End-To-End Encryption) بهره می‌برند، اما هنوز هم تعداد قابل توجهی از پیام‌رسان‌ها به دلایل مختلف از این قابلیت امنیتی بی‌بهره مانده‌اند.

بهره‌مندی اپلیکیشن‌های پیام‌رسان از این قابلیت بدان معناست که هیچ نهادی قادر به ردگیری و مشاهده اطلاعات رد و بدل شده توسط کاربران و دسترسی به سرورها نخواهد بود و تقریبا این کار غیرممکن به نظر می‌رسد.

اما سایر اپلیکیشن‌ها در صورت عدم بهره مندی از این قابلیت، این امکان را برای اشخاص ثالث فراهم می کنند تا به اطلاعات کاربران دسترسی پیدا کرده و پیام، تصاویر و ویدیوهای رد و بدل شده توسط افراد را پیگیری کنند.

از جمله اپلیکیشن‌های معروفی که از قابلیت امنیتی رمزنگاری پیشرفته برخوردار است، می‌توان به واتس‌اپ و سیگنال اشاره کرد.

این در حالیست که برخی دیگر از اپلیکیشن‌های معروف همچون فیس بوک مسنجر، تلگرام و گوگل الو از این قابلیت بی بهره‌اند. البته کاربران به منظور عدم ثبت مکالمات خود در سرورهای پیام رسان های مذکور، قادر خواهند بود چت محرمانه (secret chat) را با دوستان خود آغاز کنند.

اپلیکیشن پیام‌رسان واتس اپ که یکی از محبوب‌ترین و پرطرفدارترین پیام‌رسان‌های جهان است، نیز از قابلیت رمزنگاری پیشرفته پشتیبانی می‌کند و از پروتکل‌های پیشرفته‌ای برای حفظ حریم شخصی کاربرانش برخوردار است.

این اپلیکیشن که برای تمامی سیستم‌های عامل اندروید، iOS و ویندوز قابل استفاده است، در سال ۲۰۱۶ میلادی لقب پرکاربردترین پیام رسان جهان را گرفت.

واتس اپ از آن جهت ضریب امنیت سایبری بالایی دارد که مکالمات و اطلاعات مبادله شده میان کاربران و مخاطبان به صورت کامل محافظت شده بوده و مکالمات و اطلاعات شخصی و خصوصی آن‌ها از سوی نهادهای دیگر قابل رصد و ردگیری نخواهد بود.

شرکت فیس‌بوک با در اختیار گرفتن و تصاحب شرکت واتس‌اپ در سال ۲۰۱۴، ۱۹ میلیارد دلار کسب کرد و از آن زمان تاکنون نیز با معرفی و افزودن قابلیت‌های جدید بدنبال جذب و حفظ طرفداران این پیام‌رسان محبوب بوده است .طبق تازه‌ترین آمار منتشر شده در ژانویه ۲۰۱۸، پیام‌رسان واتس اپ هم اکنون میزبان بالغ بر ۱ میلیارد کاربر در جهان است.