محبوبترینها
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1829523300
جدال هکرهای ایرانی و سعودی - تحلیل ایران
واضح آرشیو وب فارسی:تحلیل ایران: بسیاری از سایت های سازمان های دولتی برای ارائه خدمات خود کاربران را ملزم به استفاده از مرورگر IE می کنند در حالی که گزارش های مختلف، این مرورگر را ناامن ترین مرورگر بازار معرفی می کند. به گزارش تحلیل ایران ، «سایت مرکز آمار هک شد»؛ خبری که باعث تعجب بسیاری از کاربران ایرانی شد و یک روز بعد نیز خبر هک شدن سایت «سازمان ثبت اسناد و املاک کشور» و از دست خارج شدن آن از سوی خبرگزاری ها گزارش شد.هرچند مسئولان این سازمان اعلام کردند که این سایت هک نشده و تنها به دلیل به روزرسانی چند ساعتی از دسترس خارج شده است. البته تاکنون هیچ کدام از مقامات این دو نهاد اطلاعات دقیقی درخصوص این دو اتفاق ارائه نکرده اند و مشخص نیست که این حملات سایبری تا چه حد جدی بوده و آیا خسارتی از جمله سرقت اطلاعات کاربران ایرانی را به دنبال داشته است یا خیر؟ البته دبیر شورای عالی فضای مجازی در گفت وگو با فارس، هک سایت های مختلف را در دنیای امروز طبیعی عنوان و اعلام کرده که در این اتفاقات هیچ مشکلی متوجه امنیت اطلاعات کاربران نشده است. همین دو خبر کافی بود تا دوباره بحث قدیمی و فراموش شده امنیت سایت ها ی ایرانی بویژه سایت های دولتی به بحث داغ محافل مختلف تبدیل شود. جنگ از نوع سایبری شامگاه سه شنبه کاربرانی که سایت مرکز آمار را در گوگل جست وجو کردند، با پیام عجیب «تم الاختراق من قبل داعس هکر» یا «تخریب شده توسط هکر داعش» در نتیجه جست وجوی خود روبه رو شدند.پیامی که نشان می داد گروهی به نام داعش این سایت را هک کرده است و از این رو برخی خبرگزاری ها به این نتیجه رسیدند که گروهک تروریستی داعش در این حمله اینترنتی نقش داشته است. اما ساعت ها بعد مشخص شد که هکرهای عربستانی پشت این اتفاق بوده اند. سایت تابناک در گزارشی اعلام کرد که داعس یا Da3s یک گروه هکری سعودی است که نگاهی به آمار فعالیت های آنها، نشان می دهد به شکل فعالانه ای از مدت ها قبل اقدام به هک برخی وب سایت ها کرده اند. در واقع این سایت خبری با توجه به اینکه تعدادی از شخصیت های سعودی توسط اکانت این هکرها در توئیتر دنبال می شوند، چنین نتیجه گرفته که هکرها اهل عربستان سعودی هستند و این، یک جنگ سایبری بین ایران و سعودی است. اطلاعات منتشر شده نشان می دهد فعالیت اصلی این گروه، هک از نوع Defacement یا خارج کردن سایت از دسترس با ارسال پیام یا تصویر است. به فاصله یک روز بعد از این اتفاق، خبر هک شدن سایت سازمان ثبت اسناد و املاک کشور نیز منتشر شد و در ساعت های اولیه، کاربرانی که نام این سازمان را در مرورگر خود جست وجو می کردند، با عبارت «This Site Dominated By Mafia Hacking Team» یا «گروه هکری مافیا بر این سایت مسلط شده است» روبه رو شدند. باشگاه خبرنگاران اعلام کرد که گروه هکری به نام «مافیا» سایت سازمان ثبت اسناد و املاک کشور را هک کرده است. به گفته این سایت خبری، مهندس کامپیوتر 24 ساله با نام مستعار «یاسر ابراهیمی» که یک ایرانی است، پشت هک سایت سازمان ثبت قرار دارد. MafiaHackingTeam نسبت به گروه هکری سعودی که سایت مرکز آمار ایران را هک کرده اند، گروه فعال تری هستند و بررسی سوابق این گروه نشان می دهد بسیاری از وب دامنه های ایرانی اهداف هک این گروه بوده و مشخصاً نوع هک آنها Defacement یا دراختیار گرفتن صفحه نخست و تغییر واسط کاربری آن است. پاسخ هکرهای ایرانی به عربستان در حالی که بسیاری از کاربران منتظر شنیدن اطلاعات و جزئیات دقیق تری درخصوص اختلال دو سایت دولتی بودند، در این بین تنها دبیر عالی شورای فضای مجازی در گفت وگو با یک خبرگزاری اطمینان داد که هیچ مشکلی متوجه اطلاعات شهروندان نشده و هکرها برای غوغای تبلیغاتی از نام جعلی استفاده کرده اند. ابوالحسن فیروزآبادی با اعلام اینکه این هک کردن ها موضوع عجیبی نیست و هر روز در جهان شاهد موارد متعددی از این قبیل هستیم، به هک شدن اخیر شبکه بین المللی سوئیفت اشاره کرده و گفته است: در ایران تیم های امنیتی قوی برای مقابله با این سوء استفاده ها وجود دارد و به شهروندان اطمینان می دهیم که در نتیجه هک اخیر برخی سایت های دولتی، هیچ مشکلی متوجه اطلاعات شهروندان نشده است. وی همچنین از رسانه ها درخواست کرد با دامن زدن به این موارد، آنها را عجیب جلوه ندهند و همین اظهار نظر کافی بود تا برخی از هکر های ایرانی وارد عمل شده و چند سایت دولتی متعلق به عربستان سعودی را هک کنند. ابتدا صبح روز پنجشنبه 6 خردادماه، وب سایت دولتی «دفتر آمار عربستان» در دو مرحله مورد حمله قرار گرفت و چند ساعتی به صورت کامل از دسترس خارج شد. تیم امنیتی Iedb مسئولیت این حمله را برعهده گرفته و اعلام کردند این اقدام را در پاسخ به حملات به سایت مرکز آمار ایران انجام داده اند. این تیم در ادامه، دومین سایت عربستانی، «سازمان آمار کل عربستان» را مورد حمله قرار دادند. بعد از این حملات، مقامات دولت عربستان برای جلوگیری از حمله بیشتر هکرهای ایرانی به این وب سایت ها، آدرس های IP متعلق به کاربران ایرانی را مسدود کردند اما براساس شواهد، این اقدام هم مؤثر نبوده و این سایت ها برای چند ساعت از دسترس خارج بودند. هکر های ایرانی در سومین اقدام خود بعدازظهر همان روز سایت «دانشگاه ملک عبدالعزیز» در عربستان را مورد حمله قرار دادند و مراجعه کنندگان به سایت این دانشگاه در ساعات اولیه با پیام «هکرهای ایرانی اینجا هستند» مواجه شدند. همچنین هک کننده این سایت آشکارا خود را ایرانی با نام شاهین معرفی کرده بود. امنیت فراموش شده هک سایت های دولتی و سازمان های مهم تنها مختص ایران نیست و تاکنون خبرهای مختلفی درخصوص هک و حمله سایبری به سایت نهادهای معتبر جهانی مانند ناسا، صندوق بین المللی پول، گوگل و... شنیده شده است. برخی از این حملات تنها جنبه تفریحی دارد و یک تهدید ساده است ولی برخی دیگر با هدف سرقت اطلاعات و وارد کردن ضربه های جبران ناپذیر به این نهاد ها صورت می گیرد. ایران هم از این قاعده مستثنی نیست، اما به باور بسیاری از کارشناسان حوزه وب، امنیت پایین سایت های ایرانی و مخصوصاً سایت های سازمان های دولتی باعث می شود این سایت ها براحتی مورد حمله و تهدید قرار بگیرند. ه هرچند تاکنون برنامه ها و سرمایه گذاری های مشخصی از سوی سازمان های گوناگون مانند شورای عالی فضای مجازی، سازمان فناوری اطلاعات، سازمان پدافند غیرعامل و... برای افزایش امنیت فضای سایبری ایران در نظر گرفته شده است اما همچنان پایین بودن امنیت سایت های ایرانی، به نقطه ضعف ایران در فضای سایبر تبدیل شده است. در همین زمینه یک کارشناس حوزه امنیت سایبر با اعلام اینکه سایت های سازمان های دولتی توجه چندانی به مقوله امنیت سامانه های اینترنتی خود ندارند، در گفت وگو با روزنامه «ایران» می گوید: «من تجربه کار در مراکز دولتی و خصوصی را دارم اما باید بگوییم متأسفانه سازمان های دولتی به مقوله امنیت چندان جدی نگاه نمی کنند. دنیای اینترنت و در کل شبکه های کامپیوتری چند سطح دارند که در ایران به اصلی ترین سطح آن یعنی طراحی و استراتژی امنیتی یک سایت اصلاً توجه نمی شود.» وی می افزاید: «سازمان هایی در ایران وجود دارند که حتی پایین ترین سطح امنیتی هم در آنها رعایت نمی شود طوری که در یک اتوماسیون اداری رمز کاربران به صورت متنی و نه تبدیل به رمز در بانک های اطلاعاتی ذخیره می شود. این در حالی است که برای همان اتوماسیون اداری و راه اندازی آن بانک اطلاعاتی، میلیون ها تومان هزینه صرف شده اما به یک فاکتور ساده امنیت در آن توجه نشده است.» این محقق امنیتی مشکل این بخش را کمبود متخصص نمی داند بلکه مشکل را در مدیریت واحد های کامپیوتری می داند که به دست افرادی اداره می شود که هیچ آشنایی با مراحل تست نرم افزار و امنیت یک برنامه یا سایت ندارند و درنتیجه، یک هکر با یک حرکت ساده می تواند سایتی مانند مرکز آمار را هک کند. وی در ادامه تأکید می کند که در اکثر سازمان ها برای نصب محصولات امنیتی هیچ تستی صورت نمی گیرد و بعد از نصب محصول هم فردی به دنبال بررسی محصول و مشخص کردن باگ های امینتی آن نیست در حالی که یک شرکت خارجی مانند فیس بوک به افرادی که مشکلات امنیتی این سرویس را گزارش دهند، میلیون ها دلار جایزه می دهد. این کارشناس یکی دیگر از مشکلات امینتی سایت های ایرانی را استفاده نکردن از گواهینامه های امنیت معتبر بین المللی عنوان می کند و می گوید: «90 درصد سایت های ایرانی از گواهینامه معتبری مانند SSL استفاده نمی کنند. برای مثال مرکز www.enamad.ir که کارش امن کردن سایت های تجاری با استفاده از گواهینامه امنیتی SSL است، خودش از گواهینامه SSL برای ارائه خدماتش استفاده نمی کند. بسیاری از مسئولان دولتی دسترسی نداشتن به گواهینامه های بین المللی را به مسائل تحریم ارتباط می دهند در حالی که اصولاً در زمینه دسترسی به این امکانات، هیچ محدودیتی وجود ندارد و برخی از گواهینامه های معتبر امنیتی مانند Let’s Encrypt براحتی و رایگان در دسترس قرار دارد.» وی می افزاید: «همچنین بسیاری از سایت های سازمان های دولتی برای ارائه خدمات خود کاربران را ملزم به استفاده از مرورگر IE می کنند در حالی که گزارش های مختلف، این مرورگر را ناامن ترین مرورگر بازار معرفی می کند.» این محقق امنیتی تأکید می کند که هک و حملات سایبری بخش جداناپذیر فضای مجازی است اما نمی توان با عادی جلوه دادن آن از بحث توجه و برنامه ریزی استاندارد برای بخش امنیت چشم پوشی کرد. منبع: مشرق
سه شنبه ، ۱۱خرداد۱۳۹۵
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: تحلیل ایران]
[مشاهده در: www.tahlileiran.ir]
[تعداد بازديد از اين مطلب: 115]
-
گوناگون
پربازدیدترینها