تور لحظه آخری
امروز : شنبه ، 11 اسفند 1403    احادیث و روایات:  امام علی (ع):روزه نفس از لذتهاى دنيوى سودمندترين روزه‏هاست.
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

خرید پرینتر سه بعدی

سایبان ماشین

اجاره سند در شیراز

armanekasbokar

armanetejarat

Future Innovate Tech

پی جو مشاغل برتر شیراز

خرید یخچال خارجی

بانک کتاب

irspeedy

درج اگهی ویژه

تعمیرات مک بوک

دانلود فیلم هندی

خرید بلیط هواپیما

بلیط اتوبوس پایانه

تعمیرات پکیج کرج

خرید از چین

خرید از چین

خرید سرور اچ پی ماهان شبکه

کاشت ابرو طبیعی و‌ سریع

دوره آموزش باریستا

مهاجرت به آلمان

تشریفات روناک

نوار اخطار زرد رنگ

ثبت شرکت فوری

خودارزیابی چیست

فروشگاه مخازن پلی اتیلن

کاشت ابرو طبیعی

پارتیشن شیشه ای اداری

رزرو هتل خارجی

تولید کننده تخت زیبایی

سی پی کالاف

دوره باریستا فنی حرفه ای

چاکرا

استند تسلیت

پی ال سی زیمنس

دکتر علی پرند فوق تخصص جراحی پلاستیک

تعمیر سرووموتور

تحصیل پزشکی در چین

مجله سلامت و پزشکی

تریلی چادری

مهاجرت به استرالیا

ایونا

تعمیرگاه هیوندای

طراحی سایت فروشگاهی فروشگاه آنلاین راه‌اندازی کسب‌وکار آنلاین طراحی فروشگاه اینترنتی وب‌سایت

کاشت ابرو با خواب طبیعی

هدایای تبلیغاتی

زومکشت

فرش آشپزخانه

خرید عسل

قرص بلک اسلیم پلاس

کاشت تخصصی ابرو در مشهد

صندوق سهامی

تزریق ژل

خرید زعفران مرغوب

تحصیل آنلاین آمریکا

سوالات آیین نامه

سمپاشی سوسک فاضلاب

مبل کلاسیک

بهترین دکتر پروتز سینه در تهران

صندلی گیمینگ

کفش ایمنی و کار

دفترچه تبلیغاتی

خرید سی پی

قالیشویی کرج

سررسید 1404

تقویم رومیزی 1404

ویزای توریستی ژاپن

قالیشویی اسلامشهر

قفسه فروشگاهی

چراغ خطی

ابزارهای هوش مصنوعی

آموزش مکالمه عربی

اینتیتر

استابلایزر

 






آمار وبسایت

 تعداد کل بازدیدها : 1862926889




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
 refresh

جزئیات تازه درباره برادرخوانده جدید استاکس‌نت


واضح آرشیو وب فارسی:جام نیوز:


شرکت امنیتی کسپرسکی گزارش داد:
جزئیات تازه درباره برادرخوانده جدید استاکس‌نت
او گفت فکر نمی کند هیچ گروه دیگری در جهان وجود داشته باشد که چنین قابلیتی را دارا باشد. به نظر می رسد این گروه بسیار بسیار جلوتر از صنعت امنیت اطلاعات حرکت می کند. تشخیص این نوع از دستکاری تقریباً غیرممکن است.



  به گزارش سرویس سیاسی جام نیوز، پایگاه اینترنتی پی سی ورلد (PCWorld) در گزارشی تکمیلی، اطلاعات بیشتری در مورد ویروس جدید تهدیدکننده دستگاه های رایانه ای ایران ارائه کرده است.     بنا بر اعلام پی سی ورلد، یک گروه جاسوسی سایبری با استفاده از ابزارهایی مشابه با ادوات سرویس های جاسوسی آمریکا به مراکز مهمی در کشورهای ایران و روسیه نفوذ کرده است. نکته قابل توجه این که این ویروس از شیوه بسیار پیشرفته ای از نرم افزارهای مخرب برای اهداف خود استفاده می کند که پس از سرایت به رایانه افراد به هیچ عنوان قابل حذف نیست.     آزمایشگاه کسپرسکی در گزارش روز دوشنبه خود در حالی که تصمیم گرفت اشاره ای به ارتباط این گروه با آژانس امنیت ملی آمریکا (NSA) نکند، اعلام کرد گروهی تحت عنوان Equation (معادله) پشت صحنه ساخت این ادوات است.     ابزارها و نرم افزارهای مخرب و رخنه گر این گروه که نام معادله را به سبب علاقه‌اش به رمزگذاری برای خود برگزیده است، شباهت های زیادی به تکنیک های مورد استفاده NSA دارد که اسناد فوق محرمانه آن پیشتر در 2013 افشا شد. بر اساس اسن اسناد آژانس امنیت ملی آمریکا با استفاده از این تکنیک ها توانسته است دستگاه هایی در بیش از 30 کشور جهان را به نرم افزارهای مخربی که تاکنون دیده نشده بود آلوده کند.     اما قابل توجه ترین یافته کسپرسکی آن است که این گروه قابلیت ویروسی کردن ثابت افزار یا فرم ویر حافظه سخت است، کد سطح پایینی که وظیفه برقراری ارتباط میان سخت افزار و نرم افزار را ایفا می کند.     این نرم افزار مخرب با برنامه ریزی مجدد فرم ویر دیسک سخت، باعث ایجاد سکتورهای مخفی بر روی دیسک می شود که بدون استفاده از یک رابط برنامه نویسی (API) سری قابل دسترسی نیستند. حذف این نرم افزار مخرب پس از نصب شدن غیرممکن است. فرمت کردن دیسک و نصب مجدد سیستم عامل هیچ تأثیری بر این نرم افزار نداشته و سکتورهای مخفی بر روی حافظه دست نخورده باقی می مانند.     به گفته "کاستین رایو" مدیر گروه تحقیق و بررسی آزمایشگاه کسپرسکی، با وجود آن که پیش از این تنها بر روی کاغذ از احتمال عملی این مسئله آگاه بودیم اما این تنها موردی است که تاکنون شخص مهاجم از چنین سطح فوق العاده پیشرفته ای از توان برخوردار است.     رایو همچنین گفت اطلاعات Equation بسیار فراتر از راهنمای عمومی استفاده از دیسک های سخت است که از طرف تولیدکنندگان منتشر می شود. این گروه از دستورهای خاصی برای عملیات مخرب خود استفاده می کند که تنها شرکت های سازنده به آن دسترسی دارند و برای خطایابی و ذخیره سازی بر روی دیسک های ساخت خود از آن ها استفاده می کنند. بسیاری از کدهای ATA که استاندارد دیسک های سخت را برای سهولت استفاده در تمام رایانه ها تشکیل می دهند به صورت عمومی اعلام می شوند. اما دستیابی به دسته ای از این کدهای منحصر به هر شرکت سازنده که اعلام نمی شوند، هزینه هنگفتی برای Equation در بر خواهد داشت.     او ادامه داد با توجه به این که توان برنامه ریزی دوباره تنها یک نوع دیسک سخت به شدت مشکل است، قابلیت انجام این کار بر روی انواع دیسک های سخت از شرکت های مختلف "تقریباً محال" است.     او گفت فکر نمی کند هیچ گروه دیگری در جهان وجود داشته باشد که چنین قابلیتی را دارا باشد. به نظر می رسد Equation بسیار بسیار جلوتر از صنعت امنیت اطلاعات حرکت می کند. تشخیص این نوع از دستکاری تقریباً غیرممکن است، فلش کردن دوباره درایو دیسک سخت یا تعویض فرم ویر نیز اثری در بر نخواهد داشت.    

ایران بزرگترین قربانی حملات گروه Equation (برای اندازه بزرگتر بر روی تصویر کلیک کنید)     به گزارش پی سی ورلد، نظر به ارزش بالای این روش رخنه کردن، جاسوس های اینترنتی گروه یادشده بسیار حساب شده از آن استفاده کرده اند. این پایگاه به نقل از مدیر کسپرسکی می گوید این بدافزار احتمالاً تنها برای باارزش ترین قربانی ها یا برای شرایط بسیار غیرمعمول کنار گذاشته شده است و ما تنها تعداد کمی از قربانیان را مشاهده کردیم که هدف این نرم افزار مخرب قرار گرفته اند.     مدیر گروه تحقیق و بررسی کسپرسکی همچنین از تشخیص بدافزار دیگری به نام Fanny خبر داد. به گفته کسپرسکی این کرم که در سال 2008 علیه اهدافی در خاورمیانه و آسیا به کار گرفته شد، برای نفوذ از همان رخنه هایی سود می برد که بدافزار استاکس نت جهت استفاده از آن برنامه ریزی شده بود. به گزارش این پایگاه اینترنتی، کرم استاکس نت که تصور می شود طرح مشترک آمریکا و اسرائیل باشد برای کارشکنی در عملیات غنی سازی اورانیوم از سوی ایران استفاده شد.     کاستین رایو این مسئله را که استفاده از دقیقاً دو رخنه یکسان در این دو بدافزار تنها یک تصادف باشد را غیرمحتمل دانست. کسپرسکی استفاده از آسیب پذیری های مشابه را به این معنی می داند که گروه Equation و توسعه دهندگاهان استاکس نت "یا یکی هستند یا با هم همکاری نزدیکی دارند." او همچنین گفت که قطعاً میان آن ها رابطه برقرار است.     گروه Equation همچنین از روش های ممانعتی (Interdiction) یکسان با آژانس امنیت ملی آمریکا برای رساندن نرم افزار مخرب به اهدافش استفاده کرده است.     استاکس نت و Fanny هر دو برای نفوذ به شبکه های "محبوس" طراحی شده اند که با اینترنت در ارتباط نیستند. .    

  505  



۲۸/۱۱/۱۳۹۳ - ۲۳:۱۷




این صفحه را در گوگل محبوب کنید

[ارسال شده از: جام نیوز]
[مشاهده در: www.jamnews.ir]
[تعداد بازديد از اين مطلب: 27]

bt

اضافه شدن مطلب/حذف مطلب







-


سیاسی

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن