محبوبترینها
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1830238977
توصیه امنیتی داعش به اعضایش: از iMessage اپل استفاده کنید
واضح آرشیو وب فارسی:هدانا: یک کتابچه ی راهنمای امنیتی که توسط هواداران گروه تروریستی داعش دست به دست می شود، استفاده از سرویس امن و رمزنگاری شده ی پیام رسانی iMessage اپل را توصیه می کند.کتابچه ی راهنمای امنیتی که OPSEC نام دارد توسط محققان آکادمی نظامی وست پوینت در فروم های آنلاین هواداران داعش پیدا شده است و در بر گیرنده ی جزئیات راه های گوناگون برای جلوگیری از شناسایی شدن است. این راهنما ظاهراً به صورت کامل بر اساس کار مشابهی که توسط یک گروه کویتی برای توصیه به خبرنگاران و فعالان سیاسی که در غزه مشغول فعالیت هستند تولید شده است. هرچند که داعش این مجموعه توصیه های امنیتی را بین اعضایش توزیع کرده، اما به نظر می رسد که حتی خطرناک ترین اعضای این گروه هم واقعاً به آن عمل نمی کنند. عبدالحمید عبود، مغز متفکر احتمالی پشت جنایات بلژیک و فرانسه اغلب موفق به استفاده از رمزنگاری در ارتباطات تلفنی خود نبوده و همچنین تلفنی از خود بر جای گذاشته است که محتوای غیر رمزنگاری شده ای از جمله تصاویر و ویدئوهایی از خودش در آن موجود بوده است. بقیه ی کسانی که در حملات پاریس نقش داشتند تلفن هایی با GPS فعال از خود به جا گذاشته بودند که به مقامات کمک کرد تا با ردیابی مکان هایی که قبلاً در آن حضور داشتند، مقر اختفای آن ها را کشف کنند. توصیه های امنیتی OPSEC تنها به کاربری که از آن استفاده می کند بستگی دارد آرون برنتلی از مرکز مبارزه با تروریسم وست پوینت در مصاحبه با وایررد می گوید: "کتابچه ی راهنمای امنیتی OPSEC بعد از آموزش های رسمی دولتی، بهترین توصیه های ایمنی را در بر دارد. مطالبی که در این راهنما آمده تقریباً همان چیزهایی است که خود من هم به فعالان حقوق بشر و روزنامه نگاران برای جلوگیری از نظارت دولت بر آن ها توصیه می کنم." او همچنین اضافه می کند: "اگر واقعاً به این توصیه ها عمل کنند بسیار ایمن خواهند بود، اما بین آنچه شما آموزش می دهید و آنچه آن ها عمل می کنند تفاوت زیادی وجود دارد." توصیه های کتابچه ی راهنمای OPSEC تا حد زیادی همان توصیه های عمومی برای جلوگیری از هک شدن است. فرقی نمی کند هک کننده چه کسی باشد؛ از سازمان دولتی و هکرهایی که از نرم افزارهای مخرب استفاده می کنند گرفته تا سارقان هویت یا حتی شبکه های تبلیغاتی که به دنبال کسب اطلاعات کاربران هستند. راهنما توصیه می کند که از پسوردهای قوی استفاده کنید و روی لینک های مشکوکی که احتمال می دهید سازمان های دولتی یا هکرها را قادر می سازد که امنیت شما را به خطر بیندازند کلیک نکنید. همچنین شیوه ی راه اندازی شبکه های وای فای اد-هاک (ad-hoc WiFi networks) برای توزیع عکس و پیام متنی بدون نیاز به اتصال به اینترنت هم در این کتابچه توضیح داده شده است. فیسبوک بد است، iMessage خوب است، اشاره ای به پلی استیشن نشده است بخش زیادی از کتابچه ی OPSEC از یک راهنما که توسط بنیاد مرز الکترونیک (Electronic Frontier Foundation) تهیه شده، اقتباس شده است که در آن توصیه می شود از سرویس های VPN امریکایی و اکثر سرویس های پیامرسانی رمزنگاری شده استفاده نکنید. همچنین به دلیل سابقه ی بد فیسبوک در حفظ حریم خصوصی، به صورت ویژه به اینستاگرام که زیرمجموعه ای از این شرکت است اشاره شده است. به دلایل مشابه، استفاده از واتس اپ هم در این راهنما منع شده است. جالب اینجاست که مقامات رسمی دولتی در امریکا با اشاره به واتس اپ گفته بودند که به دلیل استفاده از رمزنگاری، این اپلیکیشن توسط داعش برای جلوگیری از ردیابی استفاده می شود. از طرفی یک شرکت امنیتی آلمانی به تازگی گزارشی منتشر کرده بود که بر اساس آن واتس اپ با وجود بهره گیری از رمزنگاری در سرویس خود، مشکلاتی در نحوه ی اجرای آن دارد. کنسول پلی استیشن سونی، که وسیله ی دیگری است که از رمزنگاری استفاده می کند و توسط مقامات به عنوان یکی از روش های ارتباطی تروریست های داعش از آن نام برده شده، در این راهنما اصلاً به آن اشاره نشده است. گزارش بنیاد مرز الکترونیک به طور خاص به سرویس پیام رسانی AOL، پیام رسان بلکبری، فیسبوک مسنجر، چت گوگل و هنگ اوتس، اسکایپ، اسنپ چت و یاهو مسنجر اشاره کرده و آن ها را در ارائه ی رمزنگاری مبدأ به مقصد (end to end encryption) ناموفق می داند. در حالی که سرویس های iMessage و FaceTime اپل را بهترین گزینه های بازار می داند. راهنمای OPSEC مورد استفاده توسط داعش هم با اینکه استفاده از هرگونه محصول امریکایی را منع می کند، به پیروی از بنیاد مرز الکترونیک در مورد iMessage استثنا قائل شده است. امنیت iMessage به لطف استفاده از رمزنگاری به صورتی است که نه آژانس های امنیتی دولتی و نه حتی خود اپل قادر به جاسوسی از آن نیستند. هرچند شواهدی مبنی بر استفاده ی داعش از iMessage وجود ندارد؛ چرا که کتابچه ی راهنمای OPSEC در اصل برای استفاده ی ژورنالیست های فعال در غزه و توسط محققان کویتی نوشته شده است. از طرف دیگر داعش در مناطق مختلفی به انجام عملیات دست می زند که در برخی از آن ها ضریب نفوذ آیفون بسیار کم است. اندروید پلتفرم مورد علاقه ی القاعده است سال گذشته گزارشی از موسسه ی اطلاعاتی Recorded Future نشان می داد که گروه های مرتبط با القاعده با توجه ویژه ای به دستگاه های موبایل درحال توسعه ی ابزارهای رمزنگاری خودشان هستند و پلتفرم مورد علاقه شان هم اندروید است. دلیل اصلی علاقه ی القاعده به اندروید "در دسترس بودن دستگاه های اندرویدی به صورت وسیع و ارزان بودن این دستگاه ها در کشورهای در حال توسعه" ذکر شده است. هرچند اندروید به طرز افسانه ای به نداشتن امنیت و در معرض خطر قرار دادن کاربرانش مشهور است، اما همین ماهیت ناامن این پلتفرم، شبکه ی عظیمی از دستگاه های آسیب پذیر را برای بهره برداری در اختیار القاعده قرار می دهد تا از آن ها در حملات DDoS یا مبهم کردن منبع ارتباطاتشان استفاده کنند. درست مثل رمزنگاری، درب پشتی (Backdoor، بک دور) هم می تواند توسط افراد خوب یا بد استفاده شود راهنمای توزیع شده توسط داعش هشدار می دهد که به صورت کلی ارتباطات هم روی اندروید و هم روی iOS تنها در صورتی ایمن هستند که تمام ترافیک از طریق Tor (سرویسی که برای ناشناس ماندن کاربران استفاده می شود) رد و بدل شود. هم چنین به صورت ویژه به استفاده از تلفن های اندرویدی که از سرویس رمزنگاری شخص ثالث بهره می گیرند مانند Cryptophone و Blackphone اشاره شده است. این در حالی است که اپل به دلیل پشتیبانی نکردن از مکانیزم "درب پشتی" که موجب دسترسی آزاد نهادهای دولتی به ارتباطات شهروندان می شود، از طرف وزارت دادگستری امریکا و اداره ی تحقیقات فدرال تحت فشار است. هرچند شواهد نشان می دهند که تروریست ها برای برنامه ریزی حملاتشان معمولاً از ابزارهای رمزنگاری استفاده نکرده بودند، حملات جدید تروریستی در سطح دنیا این اهرم فشار را در اختیار FBI و CIA قرار داده است تا درخواست دسترسی بیشتر دولتی را داشته باشند. بر اساس گزارشی از نیویورک تایمز، هدف اصلی نظارت بر شهروندان در امریکا تهدیدات تروریستی نبوده، بلکه مبارزه با مواد مخدر و سلاح است. مدیرعامل اپل، تیم کوک، همچنان بر استفاده نکردن از "درب پشتی" تاکید دارد و بر این عقیده است که اجازه دادن به آژانس های امنیتی امریکایی و غربی به نظارت بر کاربران، سیاست احمقانه و کوته بینانه ای است. تیم کوک در مصاحبه با تلگراف می گوید: "برای محافظت از کاربرانی که از هر محصولی استفاده می کنند، باید رمزنگاری کنید. می توانید برای نمونه نگاهی به درز کردن اطلاعات شخصی کاربران بیندازید. ما به شدت به رمزنگاری مبدأ به مقصد اعتقاد داریم، نه درب پشتی." کوک درباره ی اجبار کمپانی ها به استفاده از درب پشتی هشدار می دهد: "این کار عواقب هولناکی خواهد داشت. درب پشتی برای همه درب پشتی است و هر کسی می تواند از آن استفاده کند. رمزنگاری یک چیز نادر نیست که فقط دو یا سه کمپانی ثروتمند قادر به استفاده از آن باشند و بتوانید مطابق میل تان برای آن ها قانون و مقررات وضع کنید. رمزنگاری به صورت وسیعی در دسترس است. ممکن است شخص با آن احساس راحتی کند، اما در واقع شاید سودی نداشته باشد. اگر امنیت را ضعیف کنید، تنها افراد خوب از این مسئله آسیب خواهند دید. افراد بد و خلافکاران همیشه روشی دیگر پیدا خواهند کرد." با وجود به رسمیت شناختن iMessage به عنوان ابزاری ایمن از سوی داعش، دفترچه راهنمای امنیتی آن ها نشان می دهد که سخنان تیم کوک حقیقت دارند. بخش عمده ای از اعضای داعش در حال حاضر از دستگاه های ارزان قیمت اندرویدی استفاده می کنند و اگر زحمت رعایت مسائل امنیتی را به خودشان بدهند، اپلیکیشن های رمزنگاری خودشان را بر روی آن اجرا می کنند.
دوشنبه ، ۲آذر۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: هدانا]
[مشاهده در: www.hodana.ir]
[تعداد بازديد از اين مطلب: 9]
-
گوناگون
پربازدیدترینها