محبوبترینها
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1826488677
بررسی انواع روش های کلاه برداری اینترنتی - دولت بهار
واضح آرشیو وب فارسی:دولت بهار: دولت بهار: در این مطلب موضوع سرقت های برخط را شرح داده و برخی دیگر از روش های سرقت که توسط کلاه برداران اینترنتی انجام شده و مورد شناسایی قرار گرفته اند را بررسی می نماییم.به گزارش دولت بهار، در بخش با انواع روش های کلاه برداری آشنا می شویم. حمله مرد میانی حمله مرد میانی (Man-in-the-Middle) یکی از انواع حملات سرقت برخط است که در آن رایانه مهاجـم، میان رایانه مشتری و سایت اصلی و مورد نظر مشتری قرار می گیرد. این وضعیت به هکـر کمک می کند که جریان ارتباط و اطلاعـات بین سیستم های مورد نظر را به طور کامل مشاهده و بررسی نماید. در حالت معمول، کاربر برای برقراری ارتباط باید به یک سرویس دهنده متصل شود. بنابراین رفتاری که حمله کننده در پیش می گیرد این است که کاربر را به جای سرور اصلی مورد نظرش به یک سرور پراکسی که خود تعیین و یا تهیه کرده است، هدایت کند. به این ترتیب سرور پروکسی که دارای سخت افزار و نرم افزار حقیقی است، بین مشتری و سرور اصلی واقع می شود و قادر به مشاهده جریان ارتباط بین این دو می گردد. این نوع حمله هر دو گونه ارتباطات مرسوم HTTP و HTTPS را دربرمی گیرد. سازوکارهای زیر جهت اتصال رایانه مشتری به سرور پراکسی مهاجـم به کار می رود: در بسیاری موارد، سرورهای اصلی دارای پراکسی های شفافی (Transparent Proxy) هستند که از دید کاربر قابل مشاهده نیستند و به فرایند دسترسی سریع به اطلاعـات کمک می کنند. مهاجـم از این گزینه استفاده نموده و اقدام به راه اندازی چنین سرویس دهنده ای می نماید. بدین ترتیب تمام ترافیک HTTP و HTTPS را مجبور به عبور از مسیر خود نموده و می تواند به تمام داده های عبوری دسترسی پیدا کند. مهاجـم با آلوده سازی حافظه پنهان DNS و قرار دادن آدرس IP جعلی برای نام دامنه های اصلی و کلیدی، می تواند ترافیک عادی مسیردهی شده را به مسیرهای دیگری توزیع و هدایت کند. دست کاری تنظیمات بخش پراکسی در مرورگـر ها نیز می تواند توسط هکـر مورد سوءاستفاده قرار گیرد. بدین صورت که گزینه های پراکسی در آن را بنا به نظر و هدف مهاجـم بازنویسی گردند. امروزه بسته های جدید و همه کاره سرقت برخط به شیوه مرد میانی که در شبکه های زیرزمینی مجازی به فروش می رسند، انجام عمل کلاه برداری برای سـارقان را آسان تر نموده و سبب اجرای حملات پیچیده تری گردیده اند. از این رو وجود این بسته های دردسرساز می تواند کاربران بداندیش را نیز به صف مهاجـمان سرقت اطلاعـات و هکـرهای ورزیده اضافه نماید. حمله URL مبهـم URL یک رشته کاراکتر بخصوص است که به عنوان نشانی عمومی تمامی صفحات و منابـع بر روی وب جهـانی در نظر گرفته شده است. در حمله URL مبهم (URL Obfuscation Attack)، مهاجـم با ارسـال یک پیام کاربر را مجبور و یا متقاعد به پیروی از یک URL می کند. در نتیجه کاربر به سمت سرور مورد نظر مهاجـم هدایت می شود. این حمله به روش های مختلفی انجام می شود که برخی از آن ها در ادامه آمده است: انجام تغییرات نامحسوس در URL مجـاز، به نحوی که مشاهده آن از نگـاه کاربر مخفی مانده و یا به سختی قابل تشخیص باشد. بنابراین کاربر متوجه تغییر در آن نشده و ناخواسته به سایت مورد نظر مهاجـم هدایت می گردد. ایجاد و ارائه یک URL قابل قبول و مناسب به کاربران از سوی هکـر، به عنوان صفحه دریافت ورود اطلاعـات که پیچیدگی های احراز اصـالتِ موجود در صفحه ورود سایت اصلی را دور زده و کاربران را به یک URL شبیه سایت اصلی هدایت می کند. افزایش پیچیـدگی آدرس ها با توجه به طول آن ها موجب گردیده است تا برخی سازمان ها و شرکت ها در نقش یک عنصر سوم، خدمات رایگان کوتاه نمودن آدرس های اینترنتی را جهت ساده سـازی آن ها انجام دهند. مهاجـمان با استفاده از روش های مهندسی اجتمـاعی و شکستن عمدی URLهای طولانی و نادرست، می توانند این امکان را در جهت مبهم سـازی URL صحیح و در نتیجه حمله URL مبهم به کار ببرند. دو نمونه از سایت هـای کوتاه کننده URLها http://smallurl.com و http://tinyurl.com می باشد. بخشی از آدرس اینترنتی که دامنه نام شامل آن است را می توان با آدرس IP معادل آن تعویض نمود تا نام میزبان را مبهم نشان داد. همین طور می توان از این روش برای عبور از سیستم فیلترسازی محتوا نیز استفاده کرد. حمله اسکریپت های جانبی سایت در حمله از نوع اسکریپت جانبی سایت (Cross-Site Scripting Attack) که به آن CSS یا XSS نیز می گویند، از یک کد اسکریپت با یک URL خاص و یا تزریق کد در داخل URL یک نرم افزار مبتنی بر وب واقعی یا جاسازی در فیلد داده های ورودی نظیر جعبه های متنی استفاده می شود. فرآیند توسعه ضعیف یک نرم افزار وب، منجر به وقوع این حملات می شود. همین طور لازم به ذکر است که بسیاری از حملات اسکریپت جانبی سایت، به کمک قالب بندی URL انجام می شود. هنگامی که کاربر از یک نرم افزار کاربردی وب که دچار ساختار نا امن و سیستم کدگذاری ضعیف است، استفاده نموده و به یک URL دسترسی پیدا می کند، ممکن است هر URL دلخواهی را برای قرارگیری در رشته URL تایید نماید. به این ترتیب، مشتری ندانسته تمام اطلاعـات احراز اصالت خود را به آن سایت جعلی که به اشتباه تایید کرده است، ارائه می دهد. حملات پنهـان در حملات نوع پنهان (Hidden Attack) مهاجـمان از HTML و DHTML و یا سایر زبان های اسکریپت نویسی جهت تعامل با مرورگـر کاربر و تغییر شیوه نمایش اطلاعـات استفاده می کنند، تا به اهداف زیر دست یابند: نمایش اطلاعـات ارائه شده توسط مرورگـر کاربر را تغییر دهند. وانمود کنند که محتوای موجود از سایت واقعی آمده است، اما این کار را با محتوایی جعلی انجام دهند. برخی روش های موجود برای پیاده سازی حمله پنهان جهت سرقت برخط عبارتند از: فریـم پنهـان استفاده از فریم های پنهان به این دلیل است که بسیاری از مرورگـر ها فارغ از محتوای درون آن ها، رفتار یکسانی نسبت به آن ها دارند. بنابراین امکان مناسبی برای پنهان کردن اسکریپت های مهاجـم فراهم می آورند و در نتیجه یک روش نسبتا آسان تلقی می گردد. فریم های مخفی در پنجره های مرورگـر به منظور انجام موارد زیر ایجاد می شوند: مخفی کردن آدرس منبع در سرور محتوای مهاجـم ارائه یک پوشش جعلی امن HTTPS انجام فعالیت های مخرب از طریق پر نمودن تصاویر و محتوای HTML در پس زمینه مخفی کردن کدهـا از کاربر اجرای کد و پنهان نمودن آن در پس زمینه که می توان از آن برای ثبت رفتار برخط کاربر استفاده نمود. بازنویـسی محتوای صفحه نوشتن و نمایش دادن محتوای مورد نظر مهاجـم به جای محتوای واقعی دریافت شده از سایت اصلی، یکی از راه های حملات پنهان مهاجـم است. به گونه ای که این بازنویسی محتوا قابل تشخیص نباشد. این بازنویسی ممکن است از راه های گوناگونی صورت بگیرد. جایگـزینی گرافیکی جایگزین کردن تمام یا بخشی از محتوای صفحـات با تصاویری که مهاجـم فراهم می کند، روشی برای پنهان کردن منبع یک حمله است. این عملیات با استفاده از زبان های اسکریپت نویسی سمت مشتری، جهت پوشش نشانه هایی انجام می گیرد که ممکن است به کاربر برای این حمله هشدار دهند. به عنوان مثال مهاجـم از یک تصویر به جای پیوندی که در آدرس نوشته شده است، استفاده نموده تا کاربر را به سمت سایت جعلی هدایت کند. قابلیت های آسیب پذیری سمت کاربر پایه ریزی حملات مبتنی بر آسیب پذیری سمت کاربر (Client-Side Vulnerabilities) بر این اساس صورت می گیرد که بیشتر کاربران هنگامی که در وب به جستجوی هرگونه نرم افزاری می گردند، در برابر حملات سرقت برخط آسیب پذیرند. این آسیب پذیری های سمت کاربر می تواند از طریق راه های مشابه ای مانند کرم ها و ویروس ها نیز مورد استفاده قرار گیرند. اما در عین حال نرم افزارهای ضد ویروس برای کشف و مقابله با این نوع آسیب پذیری ها مفید نیستند. چرا که شناسایی آن ها بسیار مشکل تر از تهدیداتی همچون ویروس ها بوده و در واقع کاربران دچار یک امنیت کاذب هستند. حمله سرقت داده ها حمله سرقت داده ها (Data-Theft Attack) با هدف جاسوسی از شرکت ها صورت می گیرد. رایانه های کاربری حاوی اطلاعـات سازمانی، می تواند جهت به دست آوردن داده های بسیار محرمـانه، اسناد طراحی و یا مشتریان آن سازمان در خطر دسترسی غیر مجاز قرار گیرند. این موضوع ممکن است سبب آسیب های اقتصادی و ضررهای هنگفت گردیده و یا سرافکندگی و بدنامی سازمان را به همراه داشته باشد. بنابراین سرقت داده ها علاوه بر ضررهای مالی به طور عمده موجب صدمه به شهرت یا حمله به چهره عمومی آن سازمان و یا سرقت اطلاعـات آن می گردد. تزریق محتوا در حمله سرقت برخط از نوع تزریق محتوا (Content Injection) یک محتوای نامناسب در یک سایت قانونی جایگذاری و تزریق می شود. این محتوای نامناسب می تواند کاربر را به یک سایت دیگری هدایت کند یا بد افزارهایی را روی رایانه کاربر نصب نماید و یا آنکه می تواند یک فریم محتوا که برای هدایت دادهها به سرورهای مهاجـم در نظر گرفته شده است را به رایانه کاربر وارد کند. برخی از انواع سرقت برخط از طریق تزریق محتوا در ادامه آورده شده است: مهاجـم با استفاده از نقایص امنیتی موجود در سرویس دهنده، محتوای قانونی را با محتوای نامناسب و مورد نظر خود عوض می کند. محتوای نامناسب می تواند توسط نقایص موجود در اسکریپت های جانبی سایت، به سایت تزریق شود. این حملات از نقایص امنیتی و حفره های برنامه هایی استفاده می کند که محتوای آن ها از یک منبع خارجی مانند یک وبـلاگ می آیند. انجام فعالیت های غیرقانونی می تواند با استفاده از قابلیت آسیب پذیری SQL و تزریق به آن انجام شود. این مورد سبب می گردد که دستورات اجرایی پایگاه داده غیر مجاز تلقی شوند. استفاده از موتورهای جستجو مهاجـمان می توانند برای محصولات تقلبی و یا ادعای فروش آن ها سایت هایی را ایجاد نمایند و این صفحات را به موتورهای جستجو معرفی کنند. پس از این هکـر، کاربر را در ازای موضوعات کاربرپسند همچون محصولات ارزان و یا خدماتی مانند بانکـداری، وادار می کند به سایت او سر زده و اطلاعـات کلیدی و محرمـانه خود را در آن وارد نمایند. این موفقیت مدیـون بانکداری و کار و کسب برخط است که به سرعت در حال رشد و توسعه است. دست کاری پیوند سایت دست کاری پیونـد روشی است که در آن سـارق اطلاعـات لینک مورد نظر خود را به یک وب سایت ارسال می کند. هنگامی که کاربر بر روی پیوند فریبنده کلیک می کند، وب سایت سـارق به جای وب سایت اصلی ذکر شده در آن پیوند باز می شود. یکی از روش های مقابله با سرقت برخط با استفاده از دست کاری در پیوند، حرکت دادن موس بر روی لینک برای مشاهده آدرس واقعی آن است. رخنه گری نشست دسترسی غیر مجاز به یک نشست از دیگر روش های مهاجـمان جهت سرقت برخط می باشد. مهاجـم در این روش از سازوکارهای کنترل نشست وب سوءاستفاده نموده و اقدام به سرقت اطلاعـات از کاربر می کند. یک شیوه ساده رخنه گری نشست به رهگیری نشست (session sniffing) موسوم است. مهاجـم می تواند از این ابزارها جهت رهگیری اطلاعـات استفاده نموده و بطور غیر قانونی به داده های سرویس دهنده وب دسترسی پیدا نماید. جمع بنـدی در واقع هر اندازه که فناوری رشد نموده و تکامل می یابد، سازوکارهای مورد استفاده سـارقان نیز پیشرفته تر می گردد. بنابراین کشف و شناسایی روش های جدید سرقت برخط که بعدها به وجود خواهند آمد، چندان عجیب نیست. از این رو کاربران و مدیران باید برای مقابله با این حمله و حملات مشابه، دانش خود را متناسب با پیشرفت فناوری افزایش داده و خود را آماده مقابله با آن نمایند. در این مطلب سازوکارهای مختلفی را بررسی نمودیم. با این حال هدف از ارائه این نکات علاوه بر آشنایی با روش های مقابله با سرقت هویت برخط، آماده سازی ذهن خلاق شما برای پرهیز از قرار گیری در دام صیادان هویت و اطلاعـات با ارزش شما است. پیروزی در این رقابتِ میان خیر و شر، به کسب دانش مناسب و نیز خلاقیت شما در مواجه با خطرات موجود وابسته است. پس هوشیـار بمانید. منبع: مجله دنیای کامپیوتر و ارتباطات
سه شنبه ، ۲۸اردیبهشت۱۳۹۵
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: دولت بهار]
[مشاهده در: www.dolatebahar.com]
[تعداد بازديد از اين مطلب: 24]
-
گوناگون
پربازدیدترینها