تبلیغات
تبلیغات متنی
محبوبترینها
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
سه برند برتر کلید و پریز خارجی، لگراند، ویکو و اشنایدر
مراحل قانونی انحصار وراثت در یک نگاه: از کجا شروع کنیم؟
چگونه برای دریافت ویزای ایران اقدام کنیم؟ مدارک لازم و نکات کاربردی
راهنمای خرید یو پی اس برای مراکز درمانی و بیمارستانی مطابق الزامات قانونی
آیا طلاق توافقی نیاز به وکیل دارد؟
چگونه ویزای آفریقای جنوبی را به آسانی دریافت کنیم؟ راهنمای قدم به قدم
همه چیز درباره ویزای آلمان و مراحل دریافت آن
چرا پاسارگاد به عنوان یکی از مهم‌ترین آثار تاریخی ایران شناخته می‌شود؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1820804255
سال رؤیـایی هکرهـا (بزرگ ترین هک های انجام شده در ۲۰۱۵)
واضح آرشیو وب فارسی:ماهنامه شبکه: امسال سالی رؤیایی برای هکرها و مجرمان سایبری بود. با آن که هنوز هم زمان زیادی تا پایان سال جاری میلادی فرصت باقی است و بدون شک رخنه های بزرگی در شرکت ها و سیستم های بزرگ شناسایی خواهند شد، اما در این مدت نقص های امنیتی بزرگی در شرکت های سرشناس و مشهور جهان شناسایی شده است که نه تنها باعث افشای داده های شخصی کاربران شده اند، بلکه زنگ خطری را برای ما به صدا درآورده اند که دیگر نباید نگران حجم داده ها و نوع نقص های موجود در سیستم ها باشیم، بلکه باید نگران داده های حساسی باشیم که در معرض تهدید قرار گرفته اند. حبنا به گزارش شرکت بین المللی امنیتی ژمالتو، در سال 2014 میلادی بیش از یک میلیارد رکورد شخصی در ارتباط با سلامت، مباحث مالی، ایمیل ها و نشانی خانه ها و اطلاعات شخصی نظیر شماره تأمین اجتماعی به سرقت رفتند که در مقایسه با سال گذشته رشدی 54 درصدی را شاهد بوده اند. اما نکته ای که ما را نگران کرده است در ارتباط با مکان هایی است که مورد حمله قرار گرفته اند. گزارش ها نشان می دهد، بیش از نیمی از خطرناک ترین رخنه ها در شرکت های بزرگ و امنیتی وجود داشته اند. مطلب پیشنهادی: کارت های تراشه دار چیستند و چگونه کار می کنند؟ همچنین، مجرمان سایبری و هکرها دیگر علاقه ای به هک کردن حساب های شخصی افراد ندارند و ترجیح می دهند، به جای آن که وقت خود را صرف هک کردن یک حساب انفرادی کنند، به منابع و شاهراه های اطلاعاتی که دسترسی به اطلاعات میلیون ها کاربر را امکان پذیر می سازند نفوذ کنند. موضوع دیگری که باعث نگرانی کارشناسان امنیتی شده است، به سازمان ها و شرکت هایی بازمی گردد که به راحتی برای انتقال پول ها مورد استفاده قرار می گیرند. امروزه مجرمان سایبری از تشکیلات سازمان یافته ای بهره می برند که از مکانیسم های بسیار پیچیده برای نقل و انتقال پول ها استفاده می کنند و ردیابی آن ها را به سختی امکان پذیر می سازند. با توجه به این مقدمه به بررسی بزرگ ترین شرکت هایی می پردازیم که تاکنون مورد حمله هکری قرار گرفته اند. ۹. کسپرسکی؛ تلاش برای نفوذ به دروازه های امنیتی حمله ای که ضد ویروس کسپرسکی و آزمایشگاه امنیتی این شرکت را تحت تأثیر خود قرار داد، هر چند نتوانست در مقیاس بزرگ تأثیرگذار باشد، اما تکنیک مورد استفاده در این حمله بسیار خطرناک بود. در ماه ژوئن گذشته، این شرکت امنیتی مستقر در مسکو اعلام کرد، یک حمله هکری تقریباً نامریی را در سیستم های خود شناسایی کرده است. حمله ای که به احتمال بسیار زیاد توسط یک نهاد دولتی سازمان دهی و پشتیبانی مالی شده است. تجزیه و تحلیل های به دست آمده نشان داد این حمله بر مبنای حمله Duqu انجام شده است. هر چند مکانیسم های مورد استفاده و سیستم های دفاعی که وظیفه حمایت از شبکه های این شرکت امنیتی را بر عهده داشتند، به خوبی توانستند این حمله را دفع کنند و اجازه ندهند هیچ گونه داده ای از این شرکت به سرقت برود، اما موجی از نگرانی ها را همراه داشت. این حمله نشان داد مجرمان سایبری جسارت بیش تری پیدا کرده و اکنون به یک قدمی شرکت های امنیتی رسیده اند. ۸. LastPass؛ میلیون ها گذرواژه کاربردی در دسترس تقریباً هر متخصص امنیتی می گوید با استفاده از یک برنامه مدیریت گذرواژه در امنیت قرار دارید. اما زمانی که برنامه مدیریت گذرواژه شما هک شود، چه اتفاقی رخ خواهد داد؟ این موضوع را در سال جاری و در قالب رخنه امنیتی شرکت LastPass مشاهده کردیم که به افشای داده ها منجر شد. هنوز به درستی مشخص نیست آیا هیچ گونه داده ای به سرقت رفته است یا خیر و آیا گذرواژه هایی که به سرقت رفته اند رمزنگاری شده بودند یا خیر. مطابق با اخبار اعلام شده تمام آن چیزی که به سرقت رفته بود، گذرواژه های اصلی (Master) کاربران بود. بنابراین، اگر شما از گذرواژه اصلی ضعیفی استفاده کرده اید، به احتمال زیاد در آینده سلسله حملات آنلاینی در انتظارتان خواهد بود. ۷. CVS, Walgreens؛ قربانیان رخنه امنیتی در کارت های اعتباری CVS Pharmacy دومین فروشگاه زنجیره ای بزرگ بعد از Walgreens در ایالات متحده است که بیش از 7600 فروشگاه در سراسر این کشور در اختیار دارد. در ماه ژوئن، فروشگاه زنجیره ای CVS Photo که به دلیل چاپ تصاویر آنلاین و عکس مشهور هستند، به طرز عجیبی مورد حمله هکری قرار گرفتند. در حمله ای که CVS را نشانه رفته بود، داده های کارت اعتباری، ایمیل و نشانی های پستی، شماره تلفن ها، گذرواژه ها و دیگر اطلاعات کاربران به سرقت رفتند. هنوز به درستی مشخص نیست چگونه میلیون ها رکورد در معرض این رخنه امنیتی قرار داشتند. هیچ گونه لینک پیوند دهنده داده ای در جریان این حمله به سرقت نرفت، اما Costco ،Rite Aid و دیگران از این حمله متحمل ضررهای زیادی شدند. البته CVS تنها شرکتی نیست که مورد حمله هکری مشکوکی در این زمینه قرار گرفته بود. یک هفته قبل از این حمله، وب سایت تصویری Walmart مستقر در کانادا به کاربرانش هشدار داده بود، داده های متعلق به کارت های اعتباری آن ها در معرض افشا قرار گرفته است. نکته جالبی که درباره هر دو شرکت وجود دارد، به سیستمی باز می گردد که هر دو آن ها از آن برای چاپ تصاویر استفاده می کنند. هر دو شرکت از سرویس های شرکت PNI Digital Media مستقر در کشور کانادا استفاده می کردند. حال آن که PNI خود سال گذشته مورد حمله هکری قرار گرفت. در آن حمله اطلاعات نزدیک به 1.2 میلیون کارت اعتباری به سرقت رفتند. داروخانه متعلق به شرکت CVS در اطلاعیه ای اعلام کرد، سایت چاپ تصاویر این شرکت جدا از سرویس های تجاری و دارویی این شرکت قرار دارد، در نتیجه داده های مربوط به بیماران تحت تأثیر این حمله قرار نداشتند. البته CVS هیچ گاه توضیح نداد آیا تصاویر متعلق به مشتریان این شرکت به سرقت رفته اند یا خیر. این شرکت سرانجام به ادامه فعالیت سایت CVSPhoto.com و برنامه کاربردی تلفن همراه آن خاتمه داد. ۶. Carphone Warehouse؛ در صدر فهرست هک شدگان انگلستان بزرگ ترین رخنه داده ای در تاریخ انگلستان به Carphone Warehouse، فروشگاهی خرده فروشی مستقر در انگلستان، متعلق است. اطلاعات نزدیک به 4/2 میلیون مشتری (نزدیک به چهار درصد جمعیت این کشور) این فروشگاه به دلیل وجود یک رخنه امنیتی به سرقت رفتند. این رخنه امنیتی باعث شد تا داده های رمزنگاری شده کارت های اعتباری نزدیک به نود هزار مشتری به سرقت بروند. اسکاتلندیارد همچنان در حال تحقیق و بررسی داده هایی است که در ارتباط با حریم خصوصی افراد بوده و به سرقت رفته اند. ۵. موفق نشدن UCLA Health در رمزنگاری ۴.۵ میلیون رکورد رخنه های امنیتی و هک کردن داده ها همواره وجود دارند و رخ می دهند. اما امنیت ضعیف و فقدان رمزنگاری می تواند سرزنش های بسیاری برای هر شرکتی که باید از داده های مشتریان خود محافظت به عمل آورد، همراه خواهد داشت. حال نوبت به UCLA Health رسیده است تا در این زمینه مورد سرزنش قرار گیرد. به دلیل این که در یک حمله هکری بزرگ داده های نزدیک به 4.5 مشتری این سازمان بهداشتی و حتی داده های پزشکی این سازمان از قبیل وضعیت بیمار، داروها، روش ها و آزمون های پزشکی بدون آن که هیچ گونه رمزنگاری روی آن ها صورت گرفته باشد، به سرقت رفت. ۴. سهل انگاری در شرکت امنیتی Hacking Team میلیون ها کاربر فلش را در معرض تهدید قرار داد گروهی ناشناخته از هکرهای ایتالیایی توانستند به کل شبکه آسیب پذیر شرکت امنیتی Hacking Team نفوذ کنند و اطلاعات این شرکت را به صورت آنلاین منتشر سازند. اما به راستی چه کسی قربانی واقعی این ماجرا است؟ مردم عادی. هکرها بعد از آن که اکسپلویت های فلش را به دست آوردند، شروع به بهره برداری از این رخنه ها در جهت دستیابی به فایل های کاربران کردند. هنوز به درستی مشخص نیست، چه تعداد از کاربران اینترنت ممکن است در صف بعدی حملات هکرها قرار داشته باشند. ممکن است کاربران زیادی در آینده در معرض خطر قرار گیرند. ۳. رخنه در Anthem یک سوم امریکایی ها را تحت تأثیر قرار داد اگر پزشک شما توانایی محافظت از داده های شما را نداشته باشد، به چه کسی می توانید اعتماد کنید؟ Anthem شرکت بیمه کننده بهداشت و درمان مستقر در ایالات متحده روز چهارشنبه 6 فوریه مورد حمله هکری قرار گرفت. هکرها با نفوذ به سرورهای این شرکت موفق شدند سوابق نزدیک به 80 میلیون مشتری و کارمند این شرکت را به سرقت ببرند. گزارش ها می گویند هیچ گونه رمزنگاری روی داده های به سرقت رفته توسط این شرکت انجام نشده بود. این اطلاعات شامل شماره تأمین اجتماعی، تاریخ تولد، شماره شناسایی، شماره تلفن ها، نشانی ایمیل ها و اطلاعات هویتی است. اطلاعات لو رفته به اندازه ای کامل هستند که می توانند برای سرقت هویت یک فرد مورد استفاده قرار گیرند. هر چند این شرکت در گزارش خود به پلیس اعلام کرد، داده ها مورد رمزنگاری قرار گرفته اند، اما همچنین در گزارش خود اعلام کرد، این رمزنگاری دسترسی به داده ها را غیر ممکن نمی کند، بلکه دسترسی به آن ها را سخت تر می کند. سخن گوی این شرکت به وال استریت ژورنال اعلام کرد، زمانی که داده ها در حال ورود یا خروج از بانک اطلاعاتی هستند، شرکت Anthem آن ها را رمزنگاری می کند. اما وقتی داده ها روی بانک اطلاعاتی ذخیره می شوند، هیچ گونه رمزنگاری روی آن ها انجام نمی دهد. سخن گوی این شرکت درباره رمزنگاری نکردن داده ها در این رابطه اعلام کرده بود، به دلیل این که رمزنگاری داده ها امکان پیگیری سوابق پزشکی یا به اشتراک گذاری داده ها با نهادهای دولتی را برای کارمندان این شرکت با مشکل همراه می ساخت، در نتیجه این شرکت اقدام به رمزنگاری کامل داده ها نکرده بود. اما پرسش این جا است، در حالی که داده های حساس یک بانک اطلاعاتی همواره مورد استفاده قرار می گیرند و در نتیجه هیچ گاه رمزنگاری نمی شوند، رمزنگاری روی چه داده هایی انجام شده بود؟ ۲. نقص امنیتی در IRS به هکرها اجازه دستکاری اظهارنامه های مالیاتی را داد در ماه می رخنه ای در داده های IRS شناسایی شد که روی نزدیک به صد هزار مالیات دهنده تأثیرگذار بود. هر چند این تعداد در مقایسه با تعداد کاربران Anthem یا UCLA که مورد حمله قرار گرفتند، خیلی زیاد نیست، اما تأثیر عمیقی روی مالیات دهندگان همراه داشت. رخنه ای در سیستم IRS به هکرها اجازه دسترسی به سابقه و اصل اظهارنامه های مالیاتی و دسترسی به اطلاعاتی همچون داده های حساس مالی و داده های تأمین اجتماعی را امکان پذیر می سازد. گزارش های منتشر شده نشان دادند، مالیات دهندگان با استفاده از این رخنه بیش از پنجاه میلیون دلار جعل کرده اند. بازرس ویژه این پرونده به آسوشیتدپرس گفته بود: «در مجموع، حدود دویست هزار بار بانک های اطلاعاتی IRS توسط ایمیل هایی که از دامنه های مشکوک ارسال شده بودند، مورد حمله قرار گرفتند که از این تعداد صد هزار مورد آن ها با موفقیت توانسته بودند از سیستم احراز هویت عبور کنند. در طی این مدت مالیات دهندگان با موفقیت و ایمنی و با خیال راحت اقدام به دانلود 23 میلیون رونوشت کردند.» ۱. بیش از ۲۲ میلیون کارمند دولتی ایالات متحده در برابر باج خواهی آسیب پذیر هستند در نهایت، بزرگ ترین رخنه امنیتی که روی 1/22 میلیون کارمند دولتی ایالات متحده تأثیرگذار بود، در سیستم مدیریت کارکنان (OPM) رخ داد. (وقتی خبر این حمله به بیرون درز پیدا کرد، اعلام شد که تنها اطلاعات مربوط به چهار میلیون کارمند که در دفتر مدیریت کارکنان ذخیره شده بود لو رفته است. اما این رقم اکنون به ۲۲.۱ میلیون نفر رسیده است و این شمارش تا زمان نگارش این مقاله همچنان ادامه دارد.) این آسیب پذیری یکی از مخرب ترین نقص هایی است که امنیت ملی امریکا در تمام زمان ها به خود دیده است. افرادی که به حساس ترین اطلاعات در سراسر جهان دسترسی دارند، مورد حمله هکری و سرقت داده های شخصی قرار گرفتند. اگر گروه خراب کار دقیقاً بداند چه دکمه ای را باید فشار دهد تا بتواند باج خواهی از افرادی را آغاز کند که به بخش های گسترده ای از اطلاعات حساس و طبقه بندی شده دسترسی دارند، به راحتی می توانیم تصور کنیم، پیامدهای این نقص امنیتی تا چه میزان بر روند کاری ادارات تأثیرگذار خواهد بود، به طوری که ممکن است ضربات جبران ناپذیری را وارد کند.
سه شنبه ، ۲۸مهر۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: ماهنامه شبکه]
[مشاهده در: www.shabakeh-mag.com]
[تعداد بازديد از اين مطلب: 9]
-
گوناگون
پربازدیدترینها