تبلیغات
تبلیغات متنی
رسانه حرف تو - مقایسه و اشتراک تجربه خرید
آموزشگاه آرایشگری مردانه شفیع رسالت
تاثیر رنگ لباس بر تعاملات انسانی
محبوبترینها
خرید سوسیس پرکن اصل با گارانتی
تشخیص دیسک و صفحه اصلی از تقلبی (6 راه ساده)
بهترین روش های چاپ جعبه محصولات + ویژگی ها و کاربردها
بهترین روش های چاپ جعبه محصولات + ویژگی ها و کاربردها
ده راهنمایی برای نوازندگان مبتدی یوکللی
بررسی دلایل قانع کننده برای خرید صنایع دستی اصفهان
راه های جلوگیری از جریمه های قبض برق
آشنایی با سایت قو ایران بهترین سایت آگهی و تبلیغات در کشور
بهترین شرکت‌های مهندسی در آلمان
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1806612196
ماهی گیری یا ماهی گیری؛ کدامیک؟
واضح آرشیو وب فارسی:ماهنامه شبکه: زمانی که به قصد تفریح همراه با دوستان مان به نزدیکی رودخانه ای می رویم، جدای از آن که انکعاس تصویر خود را روی آب مشاهده می کنیم، دوست داریم در اولین فرصت ممکن بهترین و بزرگ ترین ماهی تن یا قزل آلا را صید کرده و آن را کباب کنیم. اما بسیاری از مردم با صید ماهی امرار معاش می کنند و زمانی که تور خود را به قصد ماهی گیری در آب می گسترانند، ماهی های زیادی صید می کنند.تا این جای کار همه چیز خوب پیش رفته و ماهی گیری (Fishing) یک فعالیت بسیار خوب و لذت بخش به شمار می رود؛ اما واژه فیشینگ همیشه یادآور خاطرات خوش نیست. زمانی که به دنیای دیجیتال وارد می شوید، یک تفاوت بزرگ مابین fishing و Phishing وجود دارد؛ به عبارت دیگر هیچ کس دوست ندارد واژه Phishing در اطراف زندگی اش قرار داشته باشد. ماهی گیران دنیای آنلاین، خلاف کاران سایبری هستند که این روزها به قصد صید اطلاعات شخصی، اطلاعات کارت های اعتباری و ... بلای جان کاربران و سازمان های بزرگ شده اند. متأسفانه برای حملات فیشینگ هیچ راه کار جامعی وجود ندارد و دفاع در برابر این گونه حملات بر پایه هوش کاربران به ویژه کاربرانی که در سازمان های بزرگ و حساس کار می کنند قرار دارد. تهدید فیشینگ همانند بیماری آنفولانزا است و به طور مداوم در حال تغییر است و همواره مکانیزم خود را تغییر می دهد. بازی گران تهدید به راحتی این توانایی را دارند تا یک کمپین شخصی راه اندازی کنند و برای هفته ها یا ماه ها در انتظار کارمندان یک شرکت بشینند. آن ها به خوبی می دانند که سرانجام صیدی را به تور خواهند انداخت. این دام گستران سایبری همواره سعی می کنند طعمه های اغفال کننده ای پیش روی کاربران قرار دهند. دسترسی به یک وای فای عمومی، ورود به سایت های جعلی همراه با لینک های فریبنده، وعده تخفیف به مناسبت اعیاد مختلف تنها چند مورد از روش های بی شمار هکرها به شمار می رود. عجیب است در میان این هجمه سنگین حملات سایبری، قلاب من ناگهان فیشینگ را صید کرد! از اواسط اکتبر سال جاری میلادی تقریبا یک ماه پیش، موج گسترده ای از حملات فیشینگ کاربران فضای مجازی را تهدید کرد. این موج عمدتا گوگل و اطلاعات کاربران سرویس های گوگل را تحت الشعاع خود قرار داده است و به نظر می رسد هر روز دامنه این موج بلندتر می شود. اولین موج این حمله به کمتر از یک ماه پیش باز می گردد؛ زمانی که صفحات آلوده به فیشینگ در سرورهای ابری گوگل درایو شناسایی شدند. ساختار فنی این صفحات شباهت بسیار زیادی به صفحاتی دارد که در مارس سال گذشته میلادی موفق شد گذرواژه و شناسه بسیاری از کاربران را در صفحه خدمات آنلاین گوگل، به دست آورد. در حملات ماه اکتبر، ساز و کار همانند سال قبل نبود و هکرها دیگر از صفحات جعلی که تحت پروتکل انتقال ابر متن ایمن HTTPS کاربران را فریب دادند استفاده نکردند. در حملات اکتبر یک ترفند جدید مورد استفاده قرار گرفت. ایمیلی با عنوان document کاربران را به صفحات جعلی هدایت می کرد. طراحی کدها و کدنویسی این صفحات به گونه ای بوده که حتی کارشناسان فنی به راحتی توانایی شناسایی این صفحات جعلی را نداشتند. به هر ترتیب این حمله شناسایی شد و گوگل صفحات جعلی را از روی سایت خود حذف کرد. اما به فاصله کوتاهی از این حمله، در تاریخ 17 نوامبر باگ غیر معمول دیگری دامن گیر سرویس های گوگل شد. باگ جدید به هکرها اجازه می دهد تا ایمیل هایی را به طور ناشناس برای کاربران ارسال کنند. عجیب است که چنین باگی تاکنون در برنامه آندرویدی جی میل شناسایی نشده بود. شاید غیرمعمول بودن این رخنه دلیل مستتر بودن باشد. در این رخنه، اگر هکری نام کاربری خود را در Settings حذف و اقدام به ارسال ایمیلی کند، آدرس ایمیل واقعی او پنهان باقی می ماند و دریافت کننده، هیچ گاه اطلاع پیدا نخواهد کرد که ایمیل از سوی چه کسی برای او ارسال شده است. یک رخنه مؤثر، یک ساز و کار بسیار ساده اما در عین حال قدرتمند را برای پیاده سازی حملات فیشینگ در اختیار هکرها قرار می دهد. اما بخش جالب تر داستان این است که گوگل حاضر نشد این رخنه را به عنوان یک آسیب پذیری امنیتی بپذیرد. البته گوگل به دلایل بسیار زیادی مورد توجه مجرمان سایبری قرار دارد. سازوکار گوگل بر پایه Single Sign On عمل می کند. به این معنی که شما با وارد کردن نام کاربری و گذرواژه خود به راحتی به تمامی سرویس هایی که از سوی گوگل ارائه می شود دسترسی خواهید داشت و نیازی نیست برای هر سرویس، فیلدهای امنیتی را مجددا مقداردهی کنید. همان گونه که مشاهده می کنید، در برابر حملات فیشینگ، کار چندانی از دست ما ساخته نیست. به ویژه آن که ماهیت متغیر آن ها به ما اجازه نمی دهد یک سیستم دفاعی جامع در برابر آن ها اتخاذ کنیم؛ اما همواره می توانیم به نشانه ها توجه داشته باشیم. در بسیاری از این مدل حملات، سایت های جعلی شباهت بسیار زیادی به سایت های اصلی دارند. سایت های بزرگ و مهم برای دریافت اطلاعات حساس از پروتکل های ایمن استفاده می کنند. در نهایت همواره سعی کنید برای ورود به سایت های حساسی همچون سایت بانک ها یا سرویس های مشابه، هیچ گاه از شبکه های وای فای عمومی که عمدتا در خیابان ها یا کافه ها قرار دارد، استفاده نکنید. مثل همیشه پیشنهاد می کنم از بسته های امنیتی به روز استفاده کنید تا هیچ گاه شکار یک قلاب ماهی گیری آنلاین نشوید!
شنبه ، ۲۸آذر۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: ماهنامه شبکه]
[مشاهده در: www.shabakeh-mag.com]
[تعداد بازديد از اين مطلب: 12]
-
گوناگون
پربازدیدترینها