واضح آرشیو وب فارسی:نخست نیوز: سال ۲۰۱۵ نشان داد که شدت و پیچیدگی حملات سایبری سیری صعودی در پیش دارد و هر سال بیش از پارسال رخنه های پرشمار امنیتی به صدر خبرهای مهم راه می یابند. این گزارش نگاهی است به مهم ترین نفوذهای خبرساز سالی که گذشت. به گزارش نخست نیوز، هک و نفوذ به بخشی جدایی ناپذیر از زندگی دیجیتال کاربران در سراسر جهان تبدیل شده اند. هکرها با گذشت زمان زبده تر می شوند و تکنیک های پیچیده تری را برای نفوذ به حریم خصوصی کاربران و سرقت دارایی های دیجیتال آنها به کار می گیرند. هیچ شخص یا شبکه ای در برابر این حملات گسترده سایبری مصون نیست و تعداد قربانیان همواره رو به افزایش است. به گزارش مجله فن آوری "وایرد" تا اواخر ماه دسامبر بیش از ۷۵۰ رخنه امنیتی گسترده در سال ۲۰۱۵ گزارش شد که در نتیجه آنها بیش از ۱۷۸ میلیون داده دیجیتال کاربران ربوده شد. سرقت داده ها همه حوزه ها از جمله دولت و تکنولوژی، بهداشت و محیط زیست و جامعه مدنی را هدف قرار داده و بی رحمانه در حال گسترش دامنه نفوذ خود است. در سال ۲۰۱۵ چندین رویداد مهم و تحول ساز در دنیای امنیت و نفوذ آنلاین رخ داد که بازنگری آنها شاید بتواند یادآوری موثری باشد برای تاکید بر اهمیت حریم خصوصی و حراست از دارایی های آنلاین کاربران در سراسر جهان. ۱) نفوذ هکرهای چینی به اطلاعات پرسنل نظامی و اطلاعاتی آمریکا در ماه ژوئن ۲۰۱۵ نفوذگران چینی با هک کردن سیستم های کامپیوتری دفتر مدیریت پرسنلی آمریکا (OPM) توانستند داده های حساس و مهم مرتبط با مدارک و "تاییدیه های امنیتی" میلیون ها نفر از کارکنان سرویس های نظامی، اطلاعاتی و جاسوسی ایالات متحده را بربایند. این ماجرا به بزرگ ترین نفوذ امنیتی به داده های دولتی در تاریخ آمریکا موسوم شد و در جریان آن اطلاعات بیش از ۲۱ میلیون نفر از کارکنان دولت ربوده شد. برخی از مقام های دولت آمریکا انگشت اتهام را به سوی دولت چین نشانه گرفتند، اما دولت چین با رد این اتهامات گفت که این عملیات کار مجرمان سازمان یافته بوده است. ۲) اشلی مدیسون؛ نفوذ به دنیای روابط جنسی پنهان اشلی مدیسون، شبکه اجتماعی ویژه ای است برای کسانی که ازدواج کرده اند یا در رابطه اند، اما مایل اند روابط جنسی خارج از چارچوب ازدواج یا رابطه کنونی خود داشته باشند. گروهی موسوم به "ایمپکت تیم" با نفوذ به پایگاه داده این وب سایت، هویت بسیاری از کاربران آن را افشا کرد و یکی از بزرگ ترین رسوایی های سال را رقم زد. هکرها در این عملیات به نام کاربری و آدرس و رمز عبور و شماره تلفن میلیون ها کاربر ثبت شده در این وب سایت دست پیدا کردند و بیش از ۳۰ گیگابایت از این داده های خصوصی را در دسترس عموم قرار دادند. نام برخی از چهره های سرشناس هم در میان کاربران اشلی مدیسون یافته شد و زندگی بسیاری از کاربران پنهان کار اشلی مدیسون در پی این ماجرا دستخوش تغییرات تکان دهنده شد. پلیس تورنتو اعلام کرد که افشای این اطلاعات دست کم به دو مورد خودکشی منجر شده است. ۳) نفوذ به متخصصان نفوذ؛ حمله هکرها به کسپرسکی کمپانی کسپرسکی، مستقر در مسکو، یکی از مهم ترین کمپانی های امنیت دیجیتال و تولید آنتی ویروس در جهان است که صدها متخصص زبده از سراسر جهان در آن مشغول کارند. گروهی از هکرها که گفته می شود احتمالا از طراحان "استاکس نت" و "دیوکیو" بوده اند، شبکه این کمپانی امنیتی را هدف قرار دادند تا اطلاعاتی که این کمپانی از حملات سایبری تحت حمایت دولت ها در اختیار دارد را بربایند. در سال ۲۰۱۰ پژوهشگران امنیت کسپرسکی به تشریح کد ویرانگر "استاکس نت" که احتمالا توسط سرویس های اطلاعاتی آمریکا و اسرائیل برای ایجاد اختلال در تاسیسات هسته ای ایران طراحی شده بود، کمک های شایانی کردند. به همین خاطر گمان می رود که تلاش برای نفوذ به شبکه کسپرسکی از سوی هکرهای تحت حمایت همین سرویس های اطلاعاتی انجام شده است. ۴) نفوذ به ایمیل های شخصی رئیس سازمان اطلاعات مرکزی آمریکا در دنیایی که کمپانی های امنیتی و متخصصان هک و نفوذ هم قربانی حملات سایبری می شوند، هیچ کسی در برابر حمله مصون نیست. در ماه اکتبر، هکری ناشناس که خود را "دانش آموز" معرفی کرده بود، اعلام کرد که به ایمیل شخصی جان برنان، رئیس سیا، نفوذ کرده و اطلاعات محرمانه دولتی و شخصی او را ربوده است. این هکر اقدام خود را "واکنشی به سیاست خارجی آمریکا" خواند و گفت که با انگیزه های سیاسی به این کار دست زده تا دولت آمریکا را رسوا کند. اندکی بعد مشخص شد که این اقدام کار گروهی از هکرها بوده که با تکنیک های ساده "مهندسی اجتماعی" توانستند به اطلاعات خصوصی جان برنان دست پیدا کنند. ۵) نفوذ به "لست پَس"؛ سرویس امن ذخیره سازی پسوردها سرویس "LastPass" یکی از محبوب ترین برنامه های تولید و ذخیره سازی رمزهای عبور امن است، اما این سرویس امنیتی هم در سال ۲۰۱۵ قربانی حملات هکرها شد. نفوذگران با حمله به شبکه "لست پس" به انبوهی از آدرس های ایمیل و پسوردهای رمزگذاری شده و عباراتی که کاربران برای یادآوری پسوردها تعیین کرده بودند، دست یافتند. مسئولان این کمپانی گفته اند که از روش های پیچیده ای برای رمزگذاری داده ها و "مَسترپسورد"های کاربران استفاده می کردند، اما با این حال تاکید کردند که اگر پسوردهای اصلی کاربران رمزهای ساده ای بوده باشد، احتمالا هکرها می توانند با شکستن آنها به مجموعه داده های محرمانه آنها دست پیدا کنند. اگر از سرویسی مانند "لست پس" استفاده می کنید، حتما عبارت پیچیده ای متشکل از حروف بزرگ و کوچک و اعداد و نشانه ها را به عنوان پسورد اصلی تعیین کنید تا قربانی ساده حملات مشابه نباشید.
شنبه ، ۵دی۱۳۹۴
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: نخست نیوز]
[تعداد بازديد از اين مطلب: 31]