اخبار هک و هکرها - همه چیز درباره هک و هکرها - هک سایتها - هک چیست - هکر کیست - آنچه باید در مورد هک و هکرها بدانید

[shabhaye_mahtabi]

سرویس اخبار خارجی ایتنا - مشکل به این دلیل پیچیده‌تر شد که مشخص گردید سیستم‌های موجود در ایستگاه از نرم‌افزارهای قدیمی شامل برخی کدهای Windows 3.1 استفاده می‌کنند!

یک ایستگاه فضائی پس از حمله هکرها در وضعیت بحرانی قرار گرفت.
این اتفاق پس از آن صورت گرفت که ناسا این ایستگاه را «یک سیستم کامل و بی‌عیب و نقص» نامید.
سه فضانوردی که در این ایستگاه حضور دارند اعلام کردند از شب گذشته سیستم ایمیل کار نمی‌کند.

به نظر میررسد هکرها یک تروجان را در سیستم‌های کامپیوتری متعلق به ایستگاه واقع در هیوستون کار گذاشته و با استفاده از آن خطوط uplink ماهواره‌ای را به سمت ایستگاه هدایت نمودند.

از طرفی مشکل به این دلیل پیچیده‌تر شد که مشخص گردید سیستم‌های موجود در ایستگاه از نرم‌افزارهای قدیمی شامل برخی کدهای Windows 3.1 استفاده می‌کنند.
مایکروسافت در این باره اعلام کرد از آنجائیکه این سیستم‌عامل‌ها از سوی وصله‌های امنیتی پشتیبانی نمی‌شوند لذا این شرکت نمی‌تواند هیچگونه کمکی در این زمینه انجام دهد.

پروفسور Brian Offin رئیس بخش سیستم‌عامل‌های قدیمی مایکروسافت گفت: «من متأسفم اما ما نمی‌توانیم کاری در این زمینه انجام دهیم. این سیستم قدیمی و از رده خارج است.»
« Windows 3.1 سیستم‌عامل بسیار قدیمی بوده و پرسنل پشتیبانی فنی ما نیز بطور کامل به تیم پشتیبانی ویستا پیوسته‌اند.»
وی در ادامه اضافه کرد: «اگر از من بپرسید در آنجا به آنها نیاز بیشتری دارند.»

البته وی خاطرنشان کرد که مایکروسافت بسهم خود احساس مسئولیت کرده و درحال حاضر درحال جست‌وجو در بین اسناد شخصی و یادداشت‌های برنامه‌نویسانی است که قبلاً بر روی کدهای این سیستم‌عامل کار می‌کرده‌اند.

فعلاً و در شرایط فعلی هیچگونه خطری متوجه جان فضانوردان نیست اما کپسول فرار که در بازگشت آنان به زمین مورد استفاده قرار می‌گیرد روشن و آماده جداشدن است. در این خصوص نگرانی‌هایی به وجود آمده که شاید هکرها نرم‌افزار مربوط به این بخش را نیز مجدداً برنامه‌ریزی کرده باشند.
با تشکر فریبا

[امیر عباس انصاری]

نوشته اصلی توسط shabhaye_mahtabi

سرویس اخبار خارجی ایتنا - مشکل به این دلیل پیچیده‌تر شد که مشخص گردید سیستم‌های موجود در ایستگاه از نرم‌افزارهای قدیمی شامل برخی کدهای Windows 3.1 استفاده می‌کنند!

اگه این خبر حقیقت داشته باشه عملا باید .....
واقعا من فکر کنم خبر سرکاریه و الکی شلوغش کردند برای تغییر دادن ذهن مردم جهت مطلبی
والا سیستم عامل ویندوز 3.1 کجا ....
و عملیاتی که ثانیه به ثانیه اش نیازمند گرفتن اطلاعات از شبکه اینترنت و ماهواره های هواشناسی و خبری و ارتباطهای فوق سنگین و کد دار و رمز شده و غیر قابل نفوذ و فوق محرمانه و بسیار سری و اطلاعات فوق طبقه بندی شده و.... کجا!!

بحث هزاران هزار میلیارد دلار پول خرج شده و هزینه تحقیقات و انجام اکتشافات و.... هست
بحث سر نیاز بعدی انسان جهت زندگی در منظومه شمسی است
بحث پایه ریزی برای چندهزار سال آینده انسان و سفر به کرات و کهکشانهای دیگه جهت جستجوی حیات و... است

اصلا من یکی که باور نمی کنم
محاله
من میگم این اعلام خبر از طرف رسانه های جهان کاملا شوخی و سرکاریه
حتی ممکنه دروغ اول آوریل باشه

اول آوریل = همون سیزده به در ما
دروغ سیزده:D

[shabhaye_mahtabi]

I don't know
بنده بیلمیرم
شرمنده ما اطلاع نداریم اینم از یه سایت کامپیوتر گرفتیم.
با تشکر فریا

[دانه کولانه]

سایت فونیکس هک شد
سخنگوی پروژه ماموریت مریخ نشین فونیکس ناسا اعلام کرد که وب سایت این پروژه مورد هجوم هکرها قرار گرفت.
سارا هاموند سخنگوی ماموریت مریخ نشین ناسا از هک شدن سایت این پروژه به آدرس phoenix.lpl.arizona.edu توسط هکرها خبر داد.
آخرین بار این سایت اطلاعات و اخبار مربوط به رویدادهای مربوط به کاوشگر فونیکس را روز جمعه به روز کرد و از آن زمان این سایت روی صفحه اصلی ثابت مانده است.
براساس گزارش آسوشیتدپرس، این هک درست در زمانی اتفاق افتاد که دانشمندان ماموریت فونیکس اولین مشکلات مربوط به مدارات این کاوشگر را در استقرار بازوی روباتیک آن کشف کردند.
کاوشگر فونیکس ۴ آگوست سال گذشته از پایگاه کیپ کارناوال فلوریدا پرتاب شد و پس از ۶ ماه با موفقیت در خاک مریخ فرود آمد.
news.p30vel.com

[دانه کولانه]

با دانشجويان هكر برخورد مي‌شود

با دانشجويان هكر برخورد مي‌شود

دبير شوراي فناوري اطلاعات وزارت علوم، تحقيقات و فناوري برنامه‌هاي وزارت علوم براي جلوگيري از هك شدن سايتهاي دانشگاه‌ها را اعلام كرد.


اميد فاطمي در گفتگو با خبرنگار مهر با بيان اين مطلب افزود: «در شوراي ‌IT‌ پروژه اي را تحت عنوان امنيت سايت‌هاي دانشگاه‌ها طراحي كرده ايم كه نتايج اوليه آن استخراج و به دانشگاه‌ها ارسال شده است.»
وي اظهار داشت: «اين پروژه راهكارهاي مواجهه با مشكلات امنيتي مانند هك كردن، انواع سوراخ‌هاي امنيتي و نحوه برنامه‌ريزي صحيح براي جلوگيري از چنين مشكلاتي را به دانشگاه‌ها ارائه مي‌دهد.»
دبير شوراي ‌IT‌ وزارت علوم از ابلاغ استانداردهاي امنيتي به دانشگاه‌ها نيز خبر داد و گفت: «دانشگاه‌ها بايد داراي نسخه پشتيبان منظمي باشند به‌طوري كه نفوذ در سايت آسان نباشد.» وي همچنين اظهار كرد: «نرم‌افزارهايي نيز در خصوص افزايش امنيت سايت‌هاي دانشگاهي سفارش داده شده كه به دانشگاه‌ها ارسال خواهد شد.»
به‌گزارش مهر چند دانشجو هفته گذشته، با نفوذ به سايت يكي از واحدهاي دانشگاه پيام نور توانسته بودند نمرات پايان ترم خود را تغيير دهند.

کلیک جام جم

[deltang]

هکرها روزبه‌روز به روش‌های پیچیده‌تری برای سرقت اطلاعات کاربران روی می‌آورند، اما با رعایت برخی نکات ساده می‌توان آسیب‌پذیری سیستم‌های رایانه‌ای را به حداقل رساند.
از آنجا که این توصیه‌ها به زبان ساده و توسط یک هکر موفق سابق ارایه شده است، می‌تواند راهگشای بسیاری از کاربران ساده و عادی باشد. این مطلب بر اساس مقاله شخصی "کوین میتنیک" تهیه شده است.
وی از جمله هکرهایی است که خوانندگان ایرانی اخبار فناوری اطلاعات با نامش آشنا هستند و یکی از جنجالی‌ترین هکرهای دنیا محسوب می‌شود. وی که نام مستعار hacker poster boy را برای خود انتخاب کرده بود، توسط وزارت دادگستری آمریکا به عنوان یکی از مهم‌ترین و تحت تعقیب‌ترین جنایتکاران رایانه‌ای تاریخ آمریکا معرفی شد. هک‌های او حتی موضوع دو فیلم سینمایی Freedom Downtime و Takedown نیز بوده است.
میتنیک، هک کردن را با سوءاستفاده از سیستم کارتی اتوبوس‌های لس‌آنجلس آغاز کرد تا به رایگان سوار اتوبوس شود. در ادامه به استراق سمع تلفنی پرداخت و سپس به سراغ شبکه‌های رایانه‌ای دیجیتال و سرقت از نرم‌افزارها رفت. وی دو سال و نیم از عمرش را صرف هک کردن رایانه‌ها، سرقت اسرار تجاری شرکت‌ها و افراد، ایجاد اختلال در شبکه‌های تلفنی و نفوذ به سیستم ملی هشدار دفاعی در آمریکا کرد. او حتی از هک کردن رایانه‌های هکرهای همکارش نیز ابایی نداشت.
وی پس از ۵ سال زندان که هشت ماهش را در انفرادی گذراند به فرد مفیدی برای جامعه تبدیل شد و اکنون به عنوان مشاور امنیتی، نویسنده و سخنران در حال فعالیت است.
وی می‌گوید: حفاظت از خود در محیط اینترنت کار بسیار پرچالشی است. اینترنت یک محیط جهانی است که اشخاصی بی‌پروا از آن سوی کره‌زمین قادر به شناسایی نقاط ضعف رایانه و سوءاستفاده از آن هستند. آن‌ها می‌توانند از این نقاط ضعف برای کنترل دسترسی به حساس‌ترین اسرار شما سوءاستفاده کنند. آن‌ها حتی می‌توانند از رایانه برای ذخیره‌سازی اطلاعات به سرقت رفته کارت‌های اعتباری یا انواع محتویات نامناسب استفاده کنند. آن‌ها می‌توانند به کاربران بی‌پناه خانگی یا صاحبان مشاغل حمله کنند.
میتنیک، ۱۰ اقدام مهم و اساسی که برای حفاظت از اطلاعات و منابع رایانه‌ای در برابر هکرهای دنیای سایبر باید انجام شود، را این‌گونه بیان می‌کند.


۱) از اطلاعات مهم نسخه پشتیبان تهیه کنید
از همه اطلاعات خود نسخه پشتیبان یا بک‌آپ تهیه کنید. شما در برابر حمله‌ها مصون نیستید. سرقت و از دست رفتن اطلاعات برای شما نیز ممکن است اتفاق بیافتد. یک کرم یا تروژان نفوذی برای از بین بردن همه اطلاعات شما کافی است.


۲) انتخاب کلمه عبور مناسب را سرسری نگیرید
کلمات عبوری انتخاب کنید که معقول و منطقی است و حدس زدن آن‌ها دشوار باشد. چند عدد را پشت‌سر هم ردیف نکنید. همیشه کلمات عبور پیش‌فرض را تغییر دهید.


۳) نرم‌افزار آنتی‌ویروس فراموش نشود
از نرم‌افزارهای ضدویروس مشهور و معتبر استفاده کنید و همیشه آن‌ها را به‌روز کنید.


۴) سیستم‌عامل رایانه را به‌روز نگه دارید
سیستم‌عامل خود را به طور مرتب به‌روز و تمامی وصله‌های امنیتی عرضه شده توسط شرکت طراح هر سیستم‌عامل را بارگذاری و نصب کنید.


۵) مراقب نرم‌افزارهای ضعیف امنیتی باشید
تا جایی که ممکن است از استفاده از نرم‌افزارهای ضعیف و در معرض حمله خودداری کنید و قابلیت‌های خودکار نامطمئن آن‌ها به خصوص در نرم‌افزارهای ایمیل را از کار بیاندازید.


۶) رمزگذاری اطلاعات
از نرم‌افزارهای رمزگذاری اطلاعات مانند PGP در زمان ارسال ایمیل استفاده کنید. از این نرم‌افزار می‌توانید برای حفاظت از کل هارددیسک نیز استفاده کنید.


۷) نصب نرم‌افزارهای شناسایی عوامل نفوذی را فراموش نکنید
نرم‌افزاری برای شناسایی نرم‌افزارهای مخرب جاسوس روی رایانه خود نصب کنید. حتی بهتر است چندین نرم‌افزار برای این کار نصب کنید. برنامه‌های سازگار با دیگر نرم‌افزارهای مشابه مانند SpyCop انتخاب‌های ایده‌آلی هستند.


۸) به دور رایانه خود دیوار آتشین بکشید
از دیوار آتش (firewall) شخصی استفاده کنید. پیکربندی فایروال خود را به دقت انجام دهید تا از نفوذ به رایانه جلوگیری شود. این فایروال‌ها همچنین مانع وارد آمدن خسارت به شبکه‌ها و سایت‌هایی که به آن‌ها متصل هستید، می‌شوند و قادر به تشخیص ماهیت برنامه‌هایی هستند که تلاش می‌کنند به شبکه اینترنت متصل شوند.


۹) حذف برنامه‌های دسترسی از راه دور
امکاناتی را که روی رایانه به آن‌ها احتیاج ندارید از کار بیاندازید. به خصوص برنامه‌های کاربردی که دسترسی به رایانه شما را از راه دور ممکن می‌کنند (مانند Remote Desktop، RealVNC و NetBIOS) را حذف یا به اصطلاح disable کنید.


۱۰) از امنیت شبکه‌های رایانه‌ای اطمینان حاصل کنید
در جهت ایمن‌سازی شبکه‌های رایانه‌ای و به خصوص شبکه‌های بی‌سیم بکوشید. شبکه‌های
Wi-Fi خانگی را با کلمه عبوری با حداقل ۲۰ کاراکتر ایمن کنید. پیکربندی اتصال لپ‌تاپ خود به شبکه را به گونه‌ای انجام دهید که برقراری ارتباط فقط در حالت Infrastructure اتفاق بیافتد.
هکرها روزبه‌روز به روش‌های پیچیده‌تری برای سرقت اطلاعات کاربران روی می‌آورند، اما شما با رعایت همین نکات ساده، آسیب‌پذیری سیستم‌های رایانه‌ای خود را به حداقل خواهید رساند.

[deltang]

هکر ها در ایران و جهان

بانک‌ها، فروشگاه‌های زنجیره‌ای و سایت های دولتی از جمله اهداف اصلی حملات هکرها بوده و هدف از این کار نیز سرقت پول، اسناد مالی و دولتی مهم است
تا کنون با هکرهای بزرگ جهان، نحوه عملکرد آنها و نیز روش های حفاظت در برابر حملات هکری آشنا شده‌ایم؛ این بار قصد داریم برخی از بزرگترین حملات هکری دنیا را که موجب وارد آمدن خسارات و صدمات زیاد شده است را با یکدیگر مرور کنیم.
دانستن این نکته که بانک‌ها و فروشگاه‌های زنجیره‌ای از جمله اهداف اصلی حملات هکرها بوده و هدف از این کار نیز سرقت پول و اسناد مالی و اعتباری است، خالی از لطف نیست.
*- حمله به مؤسسات مالی و اعتباری
در ۲۹ مارس سال ۲۰۰۷ اعلام شد که یک هکر موفق به سرقت اطلاعات حداقل ۴۵٫۷ میلیون کارت اعتباری و دبیت کارت از خریداران چند فروشگاه بزرگ زنجیره ای در آمریکا شده است.
بر اساس اطلاعاتی که در همان زمان در رسانه ها منتشر شد، دو ماه پیش از آن تاریخ یعنی در ژانویه سال ۲۰۰۷ هکر یاد شده به اطلاعات مشتریان این فروشگاه ها دسترسی پیدا کرده بود. بی توجهی موسسات صادر کننده کارت های اعتباری و اهمال تعدادی از فروشگاه های زنجیره ای عامل این مشکل قلمداد شد.
بعدا اعلام شد رمزگذاری اطلاعات توسط مسئولان ذی ربط به درستی انجام نشده است.
به دنبال این رویداد، بانک های صادرکننده این کارت ها مجبور شدند میلیون ها کارت اعتباری جدید برای مشتریان خود صادر کنند و یک میلیون دلار نیز برای رفع آسیب پذیری های سیستم های قبلی هزینه شد. بعدها مشخص شد اطلاعات بیش از ۴۶ میلیون مشتری این فروشگاه ها مورد سوءاستفاده قرار گرفته اما رقم دقیق آن هرگز مشخص نشد.
بد نیست بدانید هک و سرقت اطلاعات تنها منحصر به آمریکا نیست و دیگر کشورهای جهان نیز با این پدیده دست به گریبانند. در سال ۲۰۰۷ یکی از بزرگترین و پرسروصداترین موارد هک در سوئد اتفاق افتاد و طی آن ۶۰۰ هزار پوند از حساب بیش از ۲۵۰ نفر از مشتریان بانک nordea به سرقت رفت.
هکرها برای انجام این کار ایمیل هایی برای مشتریان این بانک ارسال کردند و در حالی که وانمود می کردند از مسئولان بانک هستند از مشتریان خود خواستند نرم افزاری را برای مقابله با هرزنامه بر روی رایانه هایشان نصب کنند. اما واقعیت این بود که این نرم افزار قادر به سرقت اطلاعات شخصی کاربران در زمان ورود به سایت اینترنتی این بانک بود.
بعدها مشخص شد این هک توسط هکرهای روسی در مدت ۱۵ ماه صورت گرفته است وبرخی از ترتیب دهندگان آن نیز دستگیر و مجازات شدند.
*- سرقت اطلاعات و اسناد دولتی
یکی دیگر از اهداف مهم هکرها، رایانه های دولتی یا وابسته به نهادهای دولتی است. در این زمینه به غیر از هکرهای دولتی، خود دولت ها نیز فعالند و به صورت علنی یا مخفیانه برای هک کردن رایانه های دولت متخاصم و دستیابی به اطلاعات آنها تلاش می کنند.
در این زمینه مثال های فراوانی قابل ذکر است. اما یک نمونه جالب، هک شدن ۹۷ رایانه حساس دولتی امریکا در سال ۲۰۰۵ توسط یک انگلیسی به نام گری مک کینون بود.
وی با نفوذ به این رایانه ها که به ارتش، نیروی دریایی، نیروی هوایی، ناسا و وزارت دفاع آمریکا تعلق داشتند موفق به مشاهده و سرقت اطلاعات بسیار محرمانه شده و نزدیک به ۵۰۰ هزار دلار خسارت به بار آورده بود.
وی پس از هک کردن این رایانه ها از منزل خود در لندن پیام هایی را در انتقاد از سیاست های آمریکا در آنها بر جای می گذاشت و فایل های مهمی را نیز پاک می کرد. او پس از استرداد به آمریکا به ۷۰ سال زندان محکوم شد.
* هک در ایران
اما پرسر و صداترین هک بانکی در ایران در تابستان و پاییز سال ۱۳۸۲ انجام و در زمستان همان سال افشا شد. قاضى حسینى بازپرس وقت شعبه اول دادسراى ناحیه یک عمومى و انقلاب تهران با تشریح روند رسیدگى به پرونده سرقت رایانه اى از بانک ملى در دی ماه ۸۲ از دستگیرى متهم اصلى این پرونده خبر داد.
سید عیسى حسینى در مصاحبه ای در همان زمان در خصوص پرونده سرقت اینترنتى از بانک ملى گفت: حدود ۵ ماه قبل از طرف بانک ملى گزارشى به ما رسید مبنى بر اینک از طریق سیستم حساب هاى سیبا از حساب دو نفر از مشترکان که موجودى بالایى داشته اند پول برداشت شده است.
وی افزود: بررسى هاى اولیه نشان داد که این سرقت از طریق اینترنت صورت گرفته است و افرادى با وارد شدن به سیستم و شناسایى حساب ها اقدام به برداشت پول کرده اند. ما با همکارى مسئولان متوجه سرنخ اصلى شدیم و دریافتیم که پول هاى برداشت شده به حساب فرد خاصى واریز شده است .
پس از دستگیرى این فرد مشخص شد که وى کارشناس ارشد الکترونیک است.
بازپرس این پرونده تصریح کرد: فرد مذکور که به شدت در مظان اتهام بود در اظهارات اولیه خود منکر این سرقت شده و گفت ، چندى قبل هنگامى که در اینترنت مشغول چت کردن بودم به یک آگهى برخوردم که کارت‌هاى خالى را به قیمت خوبى مى خریدند.
به بانک رفتم و با اعلام گم شدن کارت هاى اعتبارى خود در این زمینه از رییس بانک اطلاعاتى کسب کردم و بعد با قرار ملاقات کارت اعتبارى خودم را به خریداران فروختم.
وى در ادامه خاطر نشان کرد: این گروه بعد از گرفتن کارت براى اینکه ردپایى ازخود برجاى نگذارند پولها را از حساب سیبا برداشت مى کردند و به حساب فردی که کارت اعتبارى را از وى خریده بودند مى ریختند و از طریق حساب وى پولها را برداشت مى کردند.
در حقیقت مقصد حساب شخص ثالث بود تا اگر روزى مدرکى پیدا کردند ردپاى شخص ثالث درمیان باشد.
حسینى اظهار داشت: متهم اول که کارت اعتبارى را فروخته بود به منظور تحقیقات تکمیلى در اختیار ما بود. همچنین به بانک ها سفارش کردیم تا مبالغ بالایى را که از حساب هاى سیبا برداشت مى شود را تحت نظر قرار دهند.
خوشبختانه بانک بر حسب سفارش ما فردى را که خواهان برداشت مبلغ کلانى از حساب سیبا بود را تحت نظر قرار مى دهد اما وى فورا فرار مى کند. ولى او مدارکى از خود به جاى مى گذارد. خوشبختانه با پیگیرى هاى انجام شده توانستیم فردى که فرار کرده بود را دستگیر کنیم . این فرد نیز اعتراف کرد که به صورت گروهى به کلاهبردارى اقدام مى کرده است.
حسینى با اشاره به اینکه با کمک فرد دستگیر شده تمامى اعضاى ۵ نفره این باند که همگى دانشجو بودند دستگیر شدند افزود: از میان این ۵ نفر فقط یک نفر در امر رایانه تبحر داشت و در حقیقت گرداننده اصلى این باند بود.
وی در مورد انگیزه گرداننده اصلى این باند گفت: این شخص در بازجویى اظهار داشت به هیچ وجه انگیزه مادى نداشتم و فقط براى اینکه علم خود را به رخ دیگران بکشم اقدام به این کار کردم. زیرا در خانه سایت اینترنتى ایجاد کرده بودم وى بعد از اینکه کم کم به راحتى وارد حساب هاى اینترتنى شدم وسوسه شدم که پول هم برداشت کنم.
وى در بخش دیگرى از سخنانش اظهار داشت: متهم اصلى در هنگام بازجویى به نکته مهمى اشاره کرد و گفت وقتى براى اولین بار وارد سیستم سیبا و خودپرداز بانک ها شدم مشاهده کردم که سیستم کشور در این زمینه چقدر آسیب پذیر است.
حسینى تصریح کرد: بعد از این هشدار ما وارد عمل شدیم و بررسى بیشترى را انجام دادیم تا ببینیم که واقعا این سیستم که اموال مردم از سوى آن نگهدارى مى شود تا چه حدى آسیب پذیر بوده و آیا اظهارات متهم اصلى صحیح بوده یا خیر؟ متاسفانه در بررسى ها مشخص شد که بعضى مسئولان در خرید، سرویس و نگهدارى این سیستم ها پول هاى هنگفتى را از بیت المال دریافت کرده اند و در قبال این کار سرویسى ارایه نداده اند.
علاوه بر این این سرویس دهى و نگهدارى سیستم امنیتى مذکور از سوى مسئولان مربوطه بدون انجام مناقصه به یک شرکت خاص واگذار شده بود. همچنین تخلفات عدیده اى در این زمینه انجام گرفته است که با همکارى مسئولان در حال بررسى تخلفات هستیم تا برخورد قانونى لازم با آنها صورت گیرد.
بعدها همین اظهارات در مورد ضعف سیستم بانکداری الکترونیک که از سوی رییس بانک ملی نیز تکرارشد، موجب شد تا شرکت خدمات دهنده تحت قرارداد این بانک ( شرکت خدمات انفورماتیک ) در این ماجرا مقصر دانسته شود و این شرکت هم به نوبه خود شکایتی را از متهم اصلی ماجرا تقدیم دادگاه کرد.

[Omid7]

نتايج تحقيقات يک موسسه امنيت انفورماتيکي در آمريکا نشان مي دهد کاربراني که از کلمات کليدي بسيار ساده و رايج به عنوان "رمز عبور" استفاده مي کنند به راحتي مورد حملات هکرها قرار مي گيرند.

موسسه "ايمپروا" متخصص در بخش امنيت در شبکه در تحقيقات خود نشان داد که ميليونها کاربر اينترنت از يک رمز عبور استفاده مي کنند.
نتايج اين بررسيها حاکي از آن است که کلمات کليدي مثل 123456، 0، password و abc123 رايج ترين کلماتي هستند که توسط تعداد بسيار زيادي کاربر به عنوان رمز عبور اطلاعات محرمانه استفاده مي شوند.
اين موسسه امنيتي 32 ميليون رمز عبوري که يک هکر ناشناس در ماه گذشته از طريق شرکت Rock You به آنها دستبرد زده بود را بررسي کرد.
Rock You شرکتي است که نرم افزارهاي شبکه هاي اجتماعي از جمله "فيس بوک" و "ماي اسپيس" را توليد مي کند.
به گفته اين محققان، استفاده از کلمات و يا اعدادي که به آساني قابل شناسايي هستند يک خطر جدي براي کاربران به شمار مي روند و هکرها به راحتي مي توانند آنها را شناسايي کرده، وارد اکانتهاي کاربران شده و اطلاعات شخصي آنها را سرقت کنند.

خطر بزرگتر زماني رخ مي دهد که اين رمزهاي عبور رايج براي حسابهاي جاري و يا کارتهاي اعتباري مورد استفاده قرار گرفته باشند.
براساس گزارش نيويورک تايمز، برخي از سايتها براي حمايت از کاربران خود و جلوگيري از حمله هکرها بلافاصله پس از چند نوبت مشخص که رمز عبور اشتباه وارد شد اکانت را مسدود مي کنند.
سايتهاي ديگر نيز به کاربران خود توصيه مي کنند که رمزعبور خود را ترکيبي از اعداد و حروف مختلف انتخاب کنند.
در اينجا اين سئوال مطرح مي شود که چرا بسياري از افراد رمزهاي عبور تا اين حد ساده را انتخاب مي کنند؟ به اعتقاد "جف ماس" هکر سابق که اکنون با اين شرکت امنيت انفورماتيکي همکاري مي کند مهمترين دليل اين است که در مدت چند سال هر کاربر اينترنت به طور جداگانه مجبور مي شود تعداد زيادي رمز عبور را براي سرويسهاي مختلفي که از آنها استفاده مي کند از شبکه هاي اجتماعي تا بانکداري آنلاين به خاطر بسپارد. واضح است که به يادآوردن رمزهاي عبور مختلف بسيار مشکل است.
اين هکر سابق توضيه کرده است که کاربران حداقل بايد از 12 حرف به جاي 6 حرفي که به طور نرمال به کار مي رود استفاده کنند. به اين ترتيب کشف اين کلمات کليدي براي هکرها دشوار مي شود.

[bigbang]

كاربران نگران فيس بوك به دليل هراس درباره هكري كه اطلاعات يك‌ونيم ميليون اشتراك اين شبكه اجتماعي را در بازار سياه به فروش گذاشته به اين سايت مراجعه و پروفايلشان را بررسي كردند.
به گزارش سرويس فن‌آوري اطلاعات خبرگزاري دانشجويان ايران (ايسنا)، محققان در لابراتوار iDefense شركت وري ساين اعلام كردند كه جزئيات اشتراك‌هاي سايت فيس بوك را يافته‌اند كه در يك وب‌سايت رومانيايي به فروش گذاشته شده بودند.
اين شركت مدعي است هكري كه kirllos نام دارد، اطلاعات هزاران كاربر فيس بوك را به قيمت‌هاي ارزاني كه از 25 دلار براي اشتراك‌هاي داراي كمتر از 10 دوست شروع مي‌شود، عرضه مي‌كند.
به گفته مدير iDefense، اين مورد نشان مي‌دهد كه تجارت غيرقانوني اشتراك‌هاي شبكه اجتماعي از اروپاي شرقي به آمريكا رونق يافته است. اما فيس بوك اين شايعه را مورد بي‌اعتنايي قرار داده و اعلام كرد اين هكر براي ادعاهاي نادرست در نزد محققان شناخته شده است.
سخنگوي اين شركت اعلام كرده است كه فيس بوك در طول تحقيقاتش سعي كرده اين اطلاعات را از هكر مذكور خريداري كند اما اين هكر نتوانسته اطلاعاتي به خريدار اين شركت بدهد.
خلافكاران اينترنتي معمولا از تكنيك‌هاي فيشينگ براي فريب كاربران و وادار كردن آنان به ارائه كلمات عبور استفاده مي‌كنند يا از نرم‌افزار ويژه براي ثبت كليدهاي وارد شده توسط كاربر بهره مي‌برند.
اطلاعات شخصي شامل تاريخ تولد، نشاني‌ها و شماره‌هاي تلفن مي‌توانند براي ارتكاب كلاهبرداري هويت مورد استفاده قرار بگيرند.

[Omid7]

دستگاه مخلوط كن: درست است! مخلوط كن خانه شما نيز در خطر هك قرار دارد! سيسيليانو مى گويد بسيارى از سيستمهاى امنيتى در خانه هاى مسكونى با تجهيزات الكترونيكى مصرفى از قبيل مخلوط كن و قهوه ساز در ارتباط بوده و چنين شبكه الكترونيكى خانگى مى تواند براى ساكنان منزل مزاحمتهايى را به وجود آورد. براى مثال هكرها مى توانند با روشن كردن ناگهانى دستگاه مخلوط كن در حالى كه پشت پنجره اتاق خانه پنهان شده اند باعث تفريح خود و مزاحم شما شوند.

چاپگر: مدل چاپگرهايى كه از سيستم واى-فاى براى دريافت فايلهاى تصويرى استفاده مى كند به راحتى در معرض حملات هكرها قرار دارد.
سيگنالهاى سرگردان در هواى چنين ابزارى به اندازه اتصالات ميان رايانه اى، حفاظت شده نيستند و از اين رو هكرها مى توانند با نفوذ به اين دستگاه آنچه كاربر قصد چاپ كردن آنها را دارد ببينند يا بخوانند.
حتى از طريق اين نوع از چاپگرها امكان نفوذ به داخل ريانه هاى كاربران نيز وجود خواهد داشت.

دوربين ديجيتال: هر نوع سخت افزارى كه از ذخيره ساز داخلى برخوردار است از قبيل دوربينهاى تصويربردارى و عكاسى مى توانند به ويروسهاى مختلف آلوده شوند. زمانى كه دوربين به رايانه اتصال داده شود ويروس بلافاصله دستگاه را آلوده كرده و يا امكان كنترل از راه دور را بر روى رايانه به وجود مى آورد.
حتى ويروسهايى شناسايى شده اند كه مى توانند با قرار گرفتن بر روى وب كم لپ تاپها با دوربينهاى ويديويى تمامى فعاليتهاى روزانه افراد را تحت نظر بگيرند.

پريزهاى برق: كشورهاى كه حركت به سوى شبكه هوشمند انرژى را آغاز كرده اند، بيشتر در معرض حملات پريزى هكرها قرار خواهند گرفت.
شبكه هايى كه به مصرف كنندگان امكان مى دهد كنترل ميزان مصرف انرژى خود را به عهده گيرند.
به گفته پرى خطر زمانى آغاز خواهد شد كه هكرها روش ربودن انرژى از خانه هاى مسكونى را بيابند و همه چيز را به گونه اى نشان دهند كه برق ربوده شده توسط شما مصرف شده است.
همچنين هكرها مى توانند برق منزل يا محل كار افراد را قطع كرده و يا با دستكارى كنتورها تعداد صفرهاى قبض مصرف برق شما را افزايش دهند.

بدن انسان: به دليل فاصله زمانى بزرگى كه ميان تمدن بشر تا دستگاه هاى واسط ماشين و انسان وجود دارد هكرها در حال حاضر براى بدن انسان خطرى ندارند اما با پيشرفت دانشمندان در ابداع ابزارهاى رايانه اى كه مى توانند به معلولان در راه رفتن يا انجام بازى هاى ويديويى كمك كنند، نقاط ضعفى نيز براى نفوذ هكرها به بدن انسان به وجود مى آيد.
پرى امكان هك كردن دستگاه تنظيم ضربان قلب را امرى واقعى مى داند زيرا به تازگى برخى از اين دستگاه ها براى كنترل راحتتر از اتصال بلوتوث استفاده مى كنند.
به گفته وى بررسى هاى متعدد نشان داده است هك كردن دستگاه تنظيم ضربان قلب به شكلى دردناك آسان است و اين نيت شوم مى تواند نمونه اى مناسب از قتل سايبرى انسانها باشد.

مغز انسان: نهايت پيشرفت در تكنيكهاى هك، ورود به ذهن انسان و ربودن مستقيم اطلاعات از مغز است.
دانشمندان تا كنون توانسته اند امكان ورود به مغز و كنترل موتورهاى حركتى براى حركت دادن بازوها و يا چشمك زدن را به اثبات برسانند.
كنترل تبهكارانه مغز بيشتر به داستان فيلمهاى علمى تخيلى شباهت دارد اما برخى از محققان اصرار دارند كه امكان هك كردن هر چيزى در اين جهان وجود دارد.
پرى مى گويد هكرها تا كنون توانسته اند با استفاده از فرايندى به نام مهندسى اجتماعى بر روى مغز انسانها تاثير بگذارند. در اين شيوه هكرها افرد را ترغيب مى كنند رمز عبور فيس بوك خود را اعلام كنند يا اطلاعات خصوصى آنها را از طريق تحقيقات تلفنى تقلبى به دست مى آورند.