Negahbaan Feed

پاسخ به 7 پرسشی که همیشه می خواستید از یک محقق آسیب های امنیتی بپرسید - قسمت دوم

black — Sun, 22 Jan 2012 09:22:26 +0000

سطح بندی مطلب:

پیشرفته

مصاحبه میرکو زورز –سردبیر مجله insecure – با میتجا کلوسک، مدیر کل شرکت امنیتی ACROS و یک محقق سرشناس آسیب های امنیتی

۳- برای افرادی که علاقه مندند وارد حوزه کاری شما یعنی آسیب شناسی امنیتی بشوند، چه پیشنهاداتی دارید؟ لازمه آغاز به کار چنین فعالیتی چیست؟

در وهله اول باید به یادگیری فناوری های جدید، پلتفورم ها، انواع مختلف زبان های برنامه نویسی، تکنیک های جدید حمله هکرها و ویروس ها و انواع مختلف آسیب شناسی علاقه شدید داشته باشند. مطالعه و تحقیق دایمی در مورد این مسایل باعث می شود یک آسیب شناس همیشه به روز باشد و بتواند به طور مداوم به فعالیت خود در مسیر درست ادامه بدهد. در کنار این مطالعات باید همیشه این احساس درونی را در خود تقویت کند که «یک جای کار می لنگد و به نظر می رسد چیزی اینجا درست کار نمی کند». این درک درونی باعث می شود تا با دقت بیشتر کدهای مشکوک و واکنش های مخرب را جست‌وجو کنید. همین تقویت روحیه آسیب شناسی، نیازمند دست کم دو سال تمرین و ممارست دایمی است. اگر افرادی هستند که دوست ندارند از علم فنی خود برای ساختن نرم افزار یا محصولات سخت افزاری استفاده کنند و بیشتر کشش آنها به سوی یافتن اشکالات و نفوذ به کد منبع محصولات است، امن ترین و مطمئن ترین راه برای آغاز کار، مطالعه روی وب سرورها و یادگیری در مورد تزریق کد، ریکوئست های جعلی تزریق کد و تزریق SQL است. تزریق کد که به انگلیسی cross- site scripting نامیده می شود یکی از روش های دسترسی غیر مجاز به وب سایت توسط یک هکر است.

اگر نمی توانید همه جزییات را در یک مکان واحد به دست بیاورید، به مطالعه مداوم white papers که در واقع گزارش ها و راهنماهای معتبر و رسمی برای حل مشکلات هستند و پیگیری کنفرانس هایی که در این زمینه هستند، بپردازید. به دنبال یافتن اطلاعات درباره اقدام متقابل و سپس اطلاعاتی در رابطه با راه های جانبی دیگر این اقدامات باشید.

۴- چه نوع تجهیزاتی را به افرادی که به طور جدی می خواهند وارد حوزه آسیب شناسی امنیتی بشوند، توصیه و پیشنهاد می کنید ؟

برای آسیب شناسی نرم افزاری، نیازی به داشتن ابزار گران قیمت و غیرمعمول نیست. با یک کامپیوتر رومیزی کارآمد و چند ابزار و نرم افزار رایگان می توانید یک کار تحقیقاتی را شروع کنید. من بر استفاده از VMware تاکید بسیاری دارم. به دلیل اینکه می توان بین سیستم عامل های مختلف برای تست به سرعت تغییر موقعیت داد. به طور مثال، جهت جلوگیری از صرف زمان زیاد برای راه اندازی دوباره سیستم عامل، هنگام تحقیقات امنیتی درباره هسته سیستم عامل که هر ۱۰ دقیقه یک بار سیستم تان از کار می افتد، می توانید از این برنامه استفاده کنید.

آسیب شناسی سخت افزاری درست برخلاف نرم افزار، به ابزار گران قیمت و دستگاه های خطرناک نیاز دارد. اصولا، این دستگاه ها در دسترس همه نیست و برای تحقیقات غیر ضروری و از روی سرگرمی مورد استفاده ندارد. البته باید اشاره کنم، تجهیزات هک کردن سخت افزاری در حال حاضر قیمت های چندان گرانی ندارند. به طور مثال، تجهیزاتی که برای تحقیقات GSM مورد نیاز است را می توان با چند هزار دلار خریداری کرد. در صورتیکه همین وسایل درست تا دو سال پیش بسیار گران و غیر قابل خریداری بودند.

۵- مطمئنم این سوال برای دیگران هم مطرح است که روزهای زندگی یک محقق آسیب های امنیتی به چه شکلی می گذرند؟

روزهای زندگی ما بسیار معمولی و ساده است و چیزی برای گفتن ندارد. شما تمام روز را پشت کامپیوتر می نشینید، درباره راه های مختلف حمله به یک محصول و هک کردن آن فکر می کنید، ابزار مورد نیاز برای نفوذ را یادداشت می کنید،برگه های راهنمای محصول را که در دستتان است، مطالعه می کنید، هنگامی که راهی برای نفوذ بی عیب و نقض پیدا نمی کنید سر خود را می خارانید و در آخر، وقتی موفق به یافتن آنچه می خواستید شدید، یک لبخند پیروزمندانه می زنید. این می تواند یک روز کاری یک آسیب شناس امنیتی را تشکیل بدهد. البته تعداد روزهای آن به میزان مقاومت محصول در برابر حمله ها نیز بستگی دارد. اگر چندین روز متوالی این کار ادامه داشته باشد، شاید بعد از پیروزی برای تخلیه حس خوشحالی داد بزنید یا حتی برقصید.

این لحظه های موفقیت آمیز، خواه در رابطه با اجرای یک کد در سرور باشد یا انتقال میلیون ها دلار از حساب بانکی خالی خود، اوج روز کاری یک آسیب شناس و محقق امنیتی به شمار می روند.

۶- نظر شما در مورد کدهای بسته و کدهای باز یک محصول چیست؟ بر اساس تجربیات شما، آیا یکی از آنها می تواند امن تر از دیگری باشد؟

در شرایط ایده آل که گروهی از محققان امنیتی باید هر دو کدهای بسته و کدهای باز یک محصول را مورد بازبینی قرار بدهند، فرض قوی ما بر این است که تعداد کمی از آسیب ها و باگ ها در محصولات اپن سورس (کد باز) غیر قابل کشف شدن باقی می مانند. اما ممکن است در محصولاتی که کدهای بسته دارند، این رقم بالاتر باشد.

اما در شرایط واقعی چنین اتفاقی نمی افتد. تجربه ثابت کرده است که باز یا بسته بودن کدهای منبع یک محصول ارتباط چندانی به قابلیت هک شدن و نفوذ به آن ندارد و چیزی که در این میان حرف اول را می زند، برنامه نویس های آن محصول هستند. هرچه قدر برنامه نویس قوی تر و حرفه ای تر باشد، کدها امن تر نوشته می شوند و نفوذ به آنها دشوارتر می شود.

۷- نظر شما در مورد مبلغ پیشنهادی شرکت های کامپیوتری به محققان امنیتی چیست؟

به عنوان یک محقق امنیتی حرفه ای، ما همیشه دستمزد خود را از مشتری هایمان برای یافتن اشکالات و باگ های آنها دریافت کرده ایم. همچنین، برنامه های bug bounty (اهدا جوایز به محققان امنیتی) که بیشتر شرکت ها اجرا می کنند نیز روش تجاری دیگری برای این کار محسوب می شود.

در مورد کارهای کوچک و کم هزینه، اصولا این شرکت های کامپیوتری و مشتری ها هستند که سود می برند زیرا محققانی که روی پروژه های کوچک تحقیق می کنند، اصولا دستمزدی دریافت نمی کنند. تنها دریافتی آنها جایزه ای برای موفقیت شان است. بنابراین، محققان نیز راهی پیدا می کنند تا دستمزد یا مبلغ جایزه را افزایش بدهند. به این ترتیب که سوراخ ها و باگ های امنیتی بزرگ را پیدا نکنند تا شرکت ها مجبور بشوند مبلغ پرداختی را افزایش بدهند. اگر تمایلی به افزایش مبلغ نداشتند نیز باید شاهد ترک کردن پروژه توسط محقق باشند.

اما در بیشتر مواقع، شرکت های بونتی این کار را می کنند و بسیار مایه خوشحالی است که شرکت ها و مشتری ها، خودشان را با این مساله وفق داده اند.

پاسخ به 7 پرسشی که همیشه می خواستید از یک محقق آسیب های امنیتی بپرسید - قسمت اول

black — Sat, 21 Jan 2012 07:53:41 +0000

سطح بندی مطلب:

پیشرفته

میتجا کلوسک، مدیر کل شرکت امنیتی ACROS و یک محقق سرشناس آسیب های امنیتی است. کلوسک در طول 13 سال فعالیت در زمینه امنیت، در حوزه های امنیت سیستم های بانکی، محصولات تجاری، شبکه های کامپیوتری و پروتکل ها، تحقیق در مورد آسیب های غیرمعمول و یافتن راهکارهای موثر برای آنها فعالیت می کند. بیشتر علاقه مندی وی به تحقیق و مطالعه در رابطه با یافتن مشکلات جدید امنیتی و پیدا کردن باگ های امنیتی ویژه در سیستم های بانکداری و تجارت الکترونیک است.

در اینجا 7 سوال از میتجا کلوسک پرسیده شده است که بدون شک برای علاقه مندان به امنیت و فناروی اطلاعات بسیار جالب خواهد بود.

۱- هنگام مطالعات آسیب های امنیتی، تفاوت اساسی بین منابعی که کد آنها را در اختیار دارید با آنهایی که کد بسته ای دارند چیست؟

داشتن کد منابع از چند جهت بسیار سودمند هستند:

نخست – بسیاری از آسیب های امنیتی را می توان از میان کدهای منابع به راحتی پیدا کرد. به طور مثال، می توانم به الگوی ساده "<%=Request.QueryString" در برنامه نویسی ASP دات نت اشاره کنم که بیشتر مواقع نشان دهنده حملات تزریق کد یا cross- site scripting است.

دوم - شما می توانید بر فرض مثال، همه کد یک محصول را بخوانید. به این دلیل می گویم «برفرض مثال» که مسلما اگر بخواهید همه کدهای یک محصول را بخوانید باید زمان بسیاری صرف کنید و این چندان جالب نیست و به نظر من باید بیشتر زمان خود را بر قسمت های کلیدی و مهم آن متمرکز کنید. بعلاوه، شما همیشه هم نمی توانید همه کدهای محصول را داشته باشید. به دلیل اینکه بسیاری از محصولات کدهای جانبی بسیاری در خود دارند و همه کدهای آنها یا قابل دسترسی نیست یا بسته و مخفی هستند. یا به دلیل اینکه جمع آوری همه کدهای منبع محصولات پیچیده و مجموعه ای که یک گروه برنامه نویسی آن را منتشر کرده اند، چندان آسان به نظر نمی رسد و به همین دلیل شرکت ها ترجیح می دهند از روش های بهینه سازی استفاده کنند. در ضمن اینکه مشتری های شما نیز چندان تمایل ندارند برای بازخوانی کد کالای شرکت های دیگر به شما پول پرداخت کنند.

سوم – راحت ترین راه برای یافتن اشکالات و باگ های منطقی مرتبط با شغل، جست‌وجو در کد منبع است. به طور مثال، در بانکداری الکترونیک، یکی از مسایل مهم این است که مطمئن شوید کاربر شما نمی تواند بیش از مبلغ تعیین شده از حساب خود برداشت یا منتقل کند.

بهترین روش ممکن این است که در میان کد اصلی محصول به دنبال راهی برای میان بر زدن و یافتن راه های فرعی و جانبی باشید. این روش بسیار موثر از صدها بار سعی و خطا کردن برای یافتن باگ مورد نظر است که شاید در انتها هم از نتیجه کارتان مطمئن نباشید.

چهارم - آسان ترین راه برای پیدا کردن سوراخ های امنیتی، جست و جو در کد اصلی است. به طور نمونه، بازبینی جعبه سیاه برای کنترل اعتبار سنجی ضد حملات تزریق کد در سایت، فقط از طریق ارسال کارکترها و الگوهای خطرناک به اپلیکیشن سرور و امید به اینکه یکی از روش های حمله سیستم اعتبار سنجی را دور بزند، ممکن است. اما با کنترل کد منبع می توانید فورا متوجه شوید کدام حملات بر روی این سایت کار نمی کنند.

پنجم - به محض اینکه یکی از آسیب ها را شناسایی کردید، داشتن کد منبع به شما کمک می کند تا راهکار بهتر و مناسب تری برای فهمیدن کد مخرب پیدا کنید. این راه، یکی از بهترین روش ها برای برنامه نویس ها به شمار می رود. البته اگر بتوانید یک تغییر کد خاص را پیشنهاد و جایگزین کنید. به طور مثال، به جای استفاده از کد

memcpy(d,s,strlen(s))

از

memcpy(d,s,sizeof(d))

استفاده کنید.

به هر صورت، بازخوانی کدهای منبع بهتر از تست جعبه سیاه نیست. زیرا برخی از اشکالات و سوراخ های امنیتی یک محصول را اعم از کامپیوتر یا سرور، می توان با یک آزمایش و تست ساده شناسایی و پیدا کرد. در حقیقت، باید گفت بررسی امنیت جعبه سفید (مبتنی بر کد منبع) و جعبه سیاه (تعامل با سایت) مکمل یکدیگر هستند و باید در مواقع لازم هر دو در راستای هم انجام بشوند.

شاید احساس کنید که همه آسیب ها باید از طریق خواندن کد منبع مشخص و نمایان شوند. اما فاکتورهای متفاوتی در کدهای منبع وجود دارند که برخی از سوراخ ها و باگ های کد منبع را یا نمایش نمی دهند یا کدهای مخرب دیگری را نشان می دهند. دو نمونه از مثال های بارز این موضوع، بارگذاری کتابخانه یا library است که در برخی سیستم عامل ها وجود دارد و در برخی دیگر وجود ندارد. همچنین می توان به بازنویسی ruleهای وب سرور آپاچی اشاره کرد که باعث پاک شدن اطلاعاتی می شود که کاربر وارد کرده است.

ما بیشتر مواقع، هنگامی که به باگ مخرب در کد منبع برخورد کردیم، سعی می کنیم آن را در محصول آماده تست کنیم تا مطمئن شویم این باگ یا اشکال واقعا وجود دارد. یکی از مواردی که بیشتر مشتری ها از آن متنفر هستند، دادن گزارش های غلط از آسیب هایی است که هنگام اجرای برنامه ها به هیچ وجه وجود ندارند. آنها از اینکه صدها یا هزاران مورد از آسیب و باگ امنیتی برای آنها فهرست کنید، در حالیکه فقط چند مورد از این آسیب ها جدی و قابل توجه هستند، خوششان نمی آید.

به همین دلیل، پیدا کردن آسیب ها و باگ های امنیتی از کد منبع پروسه زمان گیری است. زیرا بعد از یافتن باگ موردنظر باید آن را در مرحله اجرایی نیز تست کنید و ببینید آیا واقعا اشکالی در محصول ایجاد می کند یا خیر. به طور مثال، در مورد اپلیکیشن سرور، درخواستی بنویسید که باعث اجرا شدن باگ بشود تا بتوانید آن را تست کنید. البته این کار چندان ساده نیست. شاید کدی که برای اجرای باگ نوشته اید، خوانده نشود یا از طریق ماژول های دیگری شناسایی و اجرا شود. یا شاید حتی اتفاق بیافتد که اشکالی که شما یافته اید اصلا قابل دسترسی نباشد.

۲- از چه ابزاری برای کارهای روزانه خود استفاده می کنید؟

شهرت شرکت ما برای داشتن راهکارهایی است که انجام آنها دشوار است. یعنی بخش اعظم مشتری های ما را شرکت هایی تشکیل می دهند که به هر طریق ممکن محصولات خود را اسکن و مورد بررسی امنیتی قرار داده اند، اما به نتیجه دلخواه نرسیده اند. بنابراین به ما مراجعه می کنند تا اشکالات امنیتی آنها را پیدا و برطرف کنیم. اصولا این محصولات، توسط کارشناسان داخلی و خارجی مورد مطالعه قرار گرفته اند. اما این به این معنا نیست که ما دوباره از نو آنها را مورد بررسی و اسکن قرار نمی دهیم. زیرا ممکن است فردی از ابزارهای اتوماتیک استفاده کرده باشد و ممکن است باگ و ویروسی که تمایل به مخفی بودن دارد را پیدا نکرده باشد. تقریبا همه می توانند از ابزار خودکار برای یافتن آسیب کدهای امنیتی استفاده کنند. اما هدف و وظیفه ما این است تا با دقت کامل و تا حد امکان، آسیب های امنیتی که مخفی هستند و به راحتی قابل شناسانی نیستند را پیدا و برطرف کنیم. برای این منظور نیز باید از فکر و پیشینه تجربی خود استفاده و بهترین روش را پیدا می کنیم.

بیشترین ابزاری که استفاده می کنیم، انواع مانیتورها و ابزار دیباگینگ هستند که به ما کمک می کنند تا واکنش های محصول را هنگام اجرا در محیط خودش (همچون Process Monitor، Fiddler یا Wireshark)، ارتباطات درونی (WinObj) و اجرای کدهایش (WinDbg یا WinAPIOverride32) را مورد بازبینی و مطالعه قرار بدهیم.

به طور کلی باید بگویم ما برای کارهای مختلف از ابزارهای متفاوت استفاده می کنیم.

۱۰ ابزار برای محافظت از کامپیوتر در برابر کول دیسک های آلوده

rainbow — Sun, 01 Jan 2012 07:51:14 +0000

سطح بندی مطلب:

متوسط

یکی از ابزارهای همیشگی است که به همراه کامپیوتر و در همه جا از آن استفاده می کنیم. به راحتی برای انتقال فایل ها از دسک تاپ به لپ تاپ و یا به اشتراک گذاشتن برخی اطلاعات بین همکاران و دوستان به یاری مان می آید. زندگی دیجیتال را بسیار آسان تر کرده و تصور عدم حضورش هم آزار دهنده است. اما صبر کنید، تا حالا به این فکر کرده اید که همین ابزار می تواند تهدیدی بسیار جدی برای کامپیوتر شما باشد؟
اگر فلش درایو USB شما به ویروسی آلوده گردد، نه تنها ممکن است اطلاعات روی آن را از دست بدهید، بلکه این احتمال وجود دارد که امنیت تمامی کامپیوترهایی که این کول دیسک حتی یک بار به آنها وصل می شود هم به خطر بیافتد. در این مطلب به معرفی ده ابزار برای حفاظت از کامپیوتر در برابر کول دیسک های آلوده خواهیم پرداخت، تا آسیب کمتری به سیستم های تان برسید.
نکته: استفاده از چندین برنامه بر روی یک سیستم به هیچ عنوان توصیه نمی گردد و باعث مشکلات و دردسرهای خاص و ویژه ای خواهد شد. پیشنهاد می کنیم که برنامه های این لیست را امتحان کرده، نرم افزاری که نیازهای شما را برآورده می سازد شناسایی نموده و تنها آن را بر روی سیستم تان نصب کرده و استفاده نمایید.

USB Disk Security
این نرم افزار از سیستم شما در برابر هر برنامه خطرناکی که سعی کند از طریق کول دیسک حمله کند محافظت می کند. این نرم افزار همچنین مراقبت های سطح بالایی را در مقابل دزدی ها و افشای اتفاقی اطلاعات محرمانه به عمل می آورد و از سرقت اطلاعات شما توسط افراد غیرمجاز و ناشناس جلوگیری می کند.

USB Threat Defender
یو اس بی تریت دیفندر نه تنها یک برنامه حذف ویروس آتوران است، بلکه حداکثر مراقبت در مقابل ویروس های کول دیسک را در اختیارتان می گذارد. این برنامه ویروس هایی را که ممکن است توسط بهترین آنتی ویروس ها شناسایی نشوند، حذف کرده و هر گونه تلاش برای نفوذ و حمله از طریق ابزارهای یو اس بی را ناکام می گذارد.

McAfee VirusScan USB
استفاده از امنیت و قدرت یک آنتی ویروس مشهور برای محافظت از درایو یو اس بی. به صورت خودکار و روزانه به روز رسانی های آنتی ویروس در پس زمینه بر روی نرم افزار نصب می گردند و می توانید مطمئن باشید که کول دیسک تان تقریبا در برابر تهدیدات هر نوع ویروس جدیدی امن است. این نرم افزار نسخه آزمایشی (Trial version) ندارد، اما توجه به اینکه محصولی از برند مشهور مک آفی است، اطمینان کافی برای خرید آن را فراهم می آورد.

USB Immunizer
قابلیت مصون سازی به شما اجازه می دهد که ابزار یو اس بی یا کارت های اس دی تان را در برابر آلودگی های بر پایه بدافزارهای آتوران واکسینه کنید. حتی اگر ابزار شما به یک کامپیوتر آلوده وصل شود، بدافزار قادر نخواهد بود فایل autorun.inf خود را بر روی آن ایجاد کند. در نتیجه هر گونه شانس اجرای خودکار بدافزار بر روی کول دیسک و ابزار یو اس بی شما از بین می رود.

Panda USB Vaccine
واکسن یو اس بی پاندا می تواند بر روی فلش درایوهای یو اس بی جهت غیر فعال کردن فایل آتوران و محافظت در مقابل آلودگی های بدافزاری به کار رود. وقتی بر روی یک کول دیسک اجرا می گردد، واکسن ابتدا هرگونه فایل آتوران خطرناک را بلاک می کند، و آنگاه امکان خوانده شدن، تولید، حذف و یا تغییر فایل آتوران را هم به صورت کامل از بین می برد.

Ninja Pendisk
نینجا یک برنامه مشهور و رایگان است که برای محافظت از کامپیوترها در برابر ویروسهایی که از طریق کول دیسک ها منتقل می شوند، طراحی شده است. نینجا کاملا ساکت و آرام در سیستم شما به انتظار می نشیند تا هنگامی که یک فلش درایو یو اس بی به سیستم وصل شود. آنگاه برنامه دست به کار شده و آن را امتحان می کند تا مطمئن شود که هیچ یک از بدافزارهای معمول یا فایل های خطرناک شناخته شده مانند autorun.inf یا ctfmon.exe و … بر روی کول دیسک تان نباشند.

USB Guardian
این نرم افزار به شما اجازه می دهد از تجربه اشتراک فایل تان بر روی کول دیسک ها لذت ببرید. فیلم های، فایل های صوتی، متن ها و تصاویر می توانند از کامپیوتری به کامپیوتر دیگر کپی شوند، بدون اینکه نگران آلودگی به کرم ها و ویروس ها از طریق درایوهای یو اس بی باشید.

Autorun Protector
آتوران پروتکتور یک برنامه دو مسیره برای محافظت از کامپیوتر در برابر کرم های آتورانی است که توسط ابزارهای یو اس بی پخش می شوند و همچنین از کول دیسک های شما هم در برابر کامپیوترهای آلوده مراقبت می کند. از این رو، چنین برنامه ای باعث کاهش دامنه توزیع و گستره کرم های اینچنینی خواهد شد.

Autorun Virus Remover
این برنامه از تکنولوژی پرواکتیو برای حذف دائمی ویروس های آتوران استفاده می کند و همچنین می تواند این ویروس ها را به گونه ای بلوکه کند که نتوانند سیستم را با درایوهای یو اس بی آلوده کنند.

The USB Program
یو اس بی پروگرام برای جلوگیری از آلودگی کامپیوترها توسط ویروس های آتوران طراحی شده است. این برنامه در حافظه سیستم لود شده و به صورت خودکار فایل های autorun.inf را تغییر نام داده و به فایل (autorun.inf_تاریخ سیستم) تبدیل می کند و قابلیت آن را به عادی برمی گرداند تا برای سیستم قابل مشاهده باشد. با این کار، دیگر چنین فایلی هیچ قابلیت آسیب رسانی به سیستم نخواهد داشت و تنها یک فایل بی خاصیت درون کول دیسک است.

باگ امنیتی جدید و ساده تر شدن حملات بروت-فورس به اکسس پوینت و مودم های بیسیم

brown892 — Sat, 31 Dec 2011 15:07:25 +0000

سطح بندی مطلب:

متوسط

یک ایراد امنیتی جدید در طراحی تنظیمات حفاظتی وای فای کشف شده، که به حمله کنندگان اجازه می دهد حملات brute-force را روی ابزارهای وایرلس شبکه با سادگی بیشتری انجام دهند. این حفره توسط استفان ویبوک، دانشجو و محقق امنیت اطلاعات اتریشی کشف و به صورت عمومی منتشر شده است.

تنظیمات حفاظت شده وای فای نوعی تدبیر استاندارد کامپیوتری است که بعد از پیکربندی و تنظیم آن بر روی شبکه وایرلس خانگی، به سادگی می توان به مدیریت آن پرداخت و جلوی ورود و سوءاستفاده افرادی را که رمزعبور را ندارند، گرفت. امروزه این تکنولوژی به صورت بسیار گسترده در بسیاری از ابزارهای بیسیم مورد استفاده قرار می گیرد و برندهای بسیاری از جمله سیسکو/لینک سیس، د-لینک، بلکین، بوفالو، زایکسل و تی پی لینک از آن بهره می برند.

این رخنه کشف شده در حقیقت به گونه ای است که هنگامی یک رمزورود هشت رقمی اشتباه برای دستگاه ارسال می شود و دستگاه آن را رد می کند، مقدار زیادی اطلاعات اضافی هم همراه با پاسخ رد درخواست از سوی دستگاه دریافت می گردد که می تواند به هکر در اصلاح و تعدیل درخواست های بعدی کمک فراوانی کند. و به این شکل ادامه حمله بروت فورس با سرعت بسیار بیشتری انجام می گیرد.

وی برای اثبات ادعا و شیوه خود، یک ابزار بروت فورس اولیه هم نوشته و آن را روی چندین روتر که توسط شرکت های مختلف تولید شده اند، امتحان کرد. نتیجه این شد که تنها دو ساعت زمان لازم بود تا استفان به WPS شبکه های رمزگذاری شده دست پیدا کند.

وی به کاربران پیشنهاد می کند که فعلا برای کاهش میزان آسیب این باگ و امنیت بیشتر WPS را غیر فعال کنند و با فعال کردن امکاناتی مانند MAC Address اعضای شبکه را کنترل کنند. اما راه حل بهتر این خواهد بود که تولید کنندگان ابزارهای شبکه بیسیم هرچه سریع تر به دنبال راه حل بوده و برنامه زمانی خودشان را برای به روز رسانی فریم ور دستگاه ها و حل این مشکل اعلام کنند.

نکته: به نظر می رسد که حملات مورد نظر استفان بر روی مودم های با رمزنگاری WPA است. البته وی اشاره کرده این شیوه بر روی مودم ها و روترهای رمزگذاری شده با شیوه WPA2 هم موثر خواهد بود. اما مطمئنا کار هکر و نفوذکننده بسیار مشکل تر خواهد شد. پس رمزگذاری امن WPA2 را فراموش نکنید.

چگونه یک شبکه بیسیم امن داشته باشیم

چگونه جلوی سارقان شبکه وای فای تان را بگیرید

آشنایی با صفحه مدیریت (Administration) روترها

خطرات استفاده از اینترنت بی سیم

تایید اندروید توسط پنتاگون برای استفاده در وزارت دفاع آمریکا

brown892 — Tue, 27 Dec 2011 13:45:41 +0000

سطح بندی مطلب:

مقدماتی

تا به حال صحبت های زیادی در خصوص امنیت موبایل کرده ایم و همیشه از نقاط ضعف آنها و شیوه استفاده امن گفته ایم. لیست موبایل های ناامن اندرویدی سال ۲۰۱۱ را منتشر کرده ایم و به انتشار مصاحبه با هکر ابزارها و موبایل های اپل پرداخته ایم. اما چرا در کنار همه این داستانها از تلفن های امن و مطمئن صحبت نکنیم؟ فکر می کنید کدام اسمارت فون مورد تایید پنتاگون و وزارت دفاع آمریکا باشد؟

احتمالا تا به حال زیاد شنیده باشید که امن ترین موبایلی که رسما توسط پنتاگون تایید شده و توسط روسای جمهور و مقامات امنیتی آمریکا مورد استفاده قرار می گیرد محصولات بلک بری هستند. حال پنتاگون نسخه ای از اندروید را که بر روی سخت افزار دل اجرا می شود، برای استفاده رسمی در وزارت دفاع (در کنار بلک بری) مورد تایید قرار داده است.

البته این بدین معنی نیست که کارکنان وزارت دفاع می توانند از هر تلفن اندرویدی که بخواهند استفاده کنند. پنتاگون تنها موبایل های دل که اندروید نسخه ۲.۲ روی آنها نصب شده باشد را تایید نموده است. نکته جالب اینجا است که شرکت دل به تازگی تولید تلفن های دل استریک با اندروید ۲.۲ را متوقف کرده است. اما با توجه به این اعلام نظر پنتاگون، تلفن Dell Venue را با اندروید ۲.۲ برای استفاده کارکنان وزارت دفاع عرضه نموده است.

چرا وزارت دفاع اندروید را انتخاب کرد؟

دلیل این امر ساده است: متن باز بودن این پلتفرم. سایت استارز اند استریپس در گزارشی می گوید: « اندروید که توسط گوگل و شرکت های دیگر توسعه یافته، برنامه ای متن باز است که می تواند به سادگی برای کارهای مختلف پیکربندی شود. برای مثال بخش فنی وزارت دفاع به سادگی می تواند برنامه های امنیتی لازم را تولید و بر روی آن نصب کند.»

ارتش هم قبلا آزمایش های گسترده ای را بر روی نمونه اولیه ای از نوعی ابزار موبایل مانند انجام داده که قرار بود استفاده چندگانه ای داشته باشد. این ابزارها می توانست تاکتیک های نظامی را هم تغییر دهد.

این سایت می گوید تنها دلیل تایید نشدن iOS هم این بوده که اپل زیادی سفت و سخت به سیستم عاملش چسبیده و کنترل بسیار زیادی بر روی این پلتفرم دارد.

چرا تشکیلات دولتی نمی توانند از iOS استفاده کنند؟

استفاده از آیفون اپل یا سیستم عامل iOS به صورت رسمی توسط دولت ها کاری پرخطر و ریسک پذیر است. به خصوص وقتی قرار باشد توسط دولتهای غیر آمریکایی به صورت رسمی مورد استفاده قرار گیرد. چندی قبل مشخص شد که اپل از طریق چیپست جی پی اس داخلی اش حرکات شما را پیگیری و ثبت می کند. مثلا هنگامی که رئیس مجلس انگلیس از آی پد استفاده می کند، هر چیزی که وی بخواهد روی آی پد بریزد باید از آی تیونز استفاده کند که احتمالا آنها را روی سرورهای اپل قرار می دهد. اگر وی از آی کلود استفاده کند، آنگاه هر اطلاعاتی که بر روی اکانت کلودش نگهداری کند، در اختیار شرکت اپل خواهد بود. خب، این موضوع به صورت بالقوه برای نهادهای دولتی یک خطر امنیتی است که اپل از هر کار و عمل آنها آگاهی داشته و به نسخه ای از فایل های شان دسترسی داشته باشد.

از دیگر سو، اندروید هیچ چیزی شبیه آی تیونز ندارد که داده های شما را پیگیری کرده و اطلاعات مربوط به آنها را ثبت نماید. همچنین از آنجایی که اندروید باز متن است، می تواند بسیار امن تر باشد و افراد متخصص و خبره می توانند خط به خط کدهای آن را کنترل کنند تا هرگونه حفره و باگ امنیتی ممکن را یافته و به سرعت آن را رفع کنند. در صورتی که انجام چنین کاری در آی پد یا آیفون کاملا غیرممکن است.

اما به گمانم همین باز متن بودن و امکان هرگونه دستکاری، می تواند خود خطری بالقوه برای کاربران تازه کار باشد که بارها در نگهبان به آن اشاره کردیم. پس باز هم در استفاده از موبایل های تان نکات امنیتی را فراموش نکرده و با دقت و هوشیاری عمل کنید.

تفاوتی ندارد که اسمارت فون شما از چه سیستم عاملی بهره می برد، اولین خط دفاعی در مقابل بدافزارها خود شما و حس ششم تان هستید.

آیا اپلیکیشن های آنتی ویروس اندروید کارایی لازم را دارند؟

brown892 — Sun, 25 Dec 2011 13:43:53 +0000

سطح بندی مطلب:

متوسط

همانگونه که در اخبار نگهبان خوانده اید و در جاهای مختلف شنیده اید سیستم عامل اندروید سریعترین رشد را در میان اسمارت فون ها در سال ۲۰۱۱ داشت و همزمان هم هدف شماره یک هکرها در تولید بدافزار و حمله به آن بود. به طوری که طبق بعضی گزارش ها از ماه می ۲۰۱۱ تا نوامبر تعداد بدافزارهای اندرویدی بیش از ۴۷۲ درصد افزایش یافت. آیا شما باید نگران امنیت دستگاه اندرویدی خود بوده و به دنبال خرید و نصب اپلیکیشن های آنتی ویروس روی موبایل خود باشید؟ زیاد عجله نکنید، همان قدر بر سر این برنامه ها جدل و بحث است که درباره میزان خطر و اهمیت بدافزارهای آنها صحبت و درگیری وجود دارد.

بله، بدافزارهای اندرویدی واقعی و در حال رشد هستند

یکی از چیزهایی که کسی آن را رد نمی کند، این است که تعداد بدافزارهای پلتفرم اندروید به سرعت افزایش می یابد. البته این برای تولید کنندگان بدافزار عادی است که یکی از محبوب ترین پلتفرم های موبایل که سریعترین سرعت رشد را داشته هدف قرار دهند. مرکز تهدید جهانی جونیپر می گوید که سیل بدافزارهای اندروید به دو گروه شکسته و تقسیم می شود:

تروجان های اس ام اسی: تروجان های اس ام اسی در پس زمینه اپلیکیشن های عادی به فعالیت می پردازند و کارشان ارسال اس ام اس به شماره های ویژه ای است که به ازای هر پیامک مبلغی بیش از هزینه پیامک از حساب شما کم شده و به حساب آن شماره واریز می شود. جالب اینکه حتی در کشورهایی مانند ایران که امکان چنین پرداخت هایی وجود ندارد، تروجان های اس ام اسی با ارسال پیامک های متعدد به شماره های خارج از کشور باعث افزایش ناگهانی و سرسام آور هزینه تلفن شما می گردند.

تا زمانی هم که شما قبض تلفن را دریافت نکنید، یا فعالیت های اس ام اسی تلفن تان را بررسی نکنید، یا شارژ اعتبار تلفن تان به یکباره تمام نشود، معمولا متوجه حضور این بدافزارها نمی شوید. البته وقتی آنها را می بینید که کار از کار گذشته و تا حدی زیان رسانده اند، تنها می توانید جلوی ضررهای آینده را بگیرید. تروجان های اس ام اسی، کمتر از نیمی از جمعیت بدافزارهای اندرویدی را تشکیل می دهند.

جاسوس افزار: شیر بدافزارهای اندرویدی در حقیقت جاسوس افزارها هستند. بیش از نیمی از آنها اپلیکیشن هایی هستند که دسترسی عمیق و همراه با مجوزهای خاص به سیستم را می خواهند و یا از حفره ها و آسیب پذیری های اندروید برای نفوذ و دسترسی به روت دستگاه بهره می برند. آنگاه به جمع آوری اطلاعات درباره دستگاه و کاربر می پردازند و سپس اطلاعات را برای توسعه دهنده و سازنده خودشان ارسال می کنند. بسیاری از این اپلیکیشن ها با قیافه مبدل و در ظاهری کاملا موجه و قانونی خودشان را جا می زنند و حتی گاهی کپی هایی بسیار شبیه برنامه های پرطرفدار موجود هستند که کاربر را به اشتباه بیاندازند.

جوپیتر تنها گروه تحقیقات امنیتی نیست که به روشن سازی تهدیدات پرداخته است. گزارش جدید مک آفی هم که به تازگی منتشر شده حاوی مطالبی مشابه به این است. هر دو موسسه تحقیقاتی می گویند که اکثریت بدافزارها توسط همان افرادی نوشته می شوند که تا به حال مشغول حمله به ویندوز موبایل های قدیمی و دستگاه های سیمبیان در سالهای گذشته بوده اند. در ماهیت، اینگونه نیست که اندروید به صورت ناگهانی در میان گروهی از تولید کنندگان بدافزار گیر افتاده باشد، بلکه پلتفرم های آسیب پذیرتر قدیمی دیگر جذابیتی ندارند و طلوع درخشان اندروید به همراه معماری باز متنش، آن را تبدیل به هدف جذابی کرده است.

خیر، ضد بدافزارهای موبایل برای اندروید کامل نیستند، یا حفاظتی مانند کامپیوتر در اختیارتان نمی گذارند

در پیکار با تهدید بدافزارهای موبایل، تعدادی از شرکت های امنیتی ابزارهایی را طراحی و عرضه کرده اند تا شما را امن نگه دارند. محققان می گویند که شما به نوعی از حمایت نیاز دارید که تلفن تان و اطلاعات آن را امن و حفاظت شده نگاه دارد. این ممکن است درست باشد، اما شاید تحقیقات شرکت های تولید کننده محصولات امنیتی چندان خالی از تبلیغ نباشد. به گونه ای که کریس دی بونا یکی از مدیران گوگل محققان امنیت موبایل در این زمینه را طی مصاحبه ای شارلاتانها و اسکمرهایی نامید که سعی دارند «باج افزار» به کاربران اندروید بفروشند! مطمئنا یک مدیر و کارمند گوگل هم نمی تواند در این موضوع کاملا بی طرف باشد، اما شاید تا حدی بتوان حق را به وی داد.

متاسفانه، حتی با وجود اینکه بسیاری از ابزارهای امنیتی موبایل که قابلیت های ارزشمندی چون پشتیبان گیری از اطلاعات، حذف اطلاعات از راه دور، قفل از راه دور و ردیابی GPS را پیشنهاد می کنند، اما بدافزارهای پلتفرم اندروید همچنان گسترش می یابند. دروازه ورود این بدافزارها همچنان باز است و آلودگی ها در میان ابزارهای اندرویدی همانند کامپیوترهای دستک تاپ در حال شیوع روز افزون هستند. بخشی از مشکل این است که شیوه انتقال و تبادل ساده و مشخصی میان موبایل ها در دنیای واقعی وجود ندارد. محققان امنیتی معتقدند که موبایل های امروزی در حقیقت کامپیوترهای کوچکی در دستان ما هستند، که اطلاعات بسیار زیادی را با خود حمل می کنند. این اطلاعات بخش مهمی از هویت و ارزش امنیتی ما را تشکیل می دهند و برای همین موبایل ها برای سارقان هویت و هکرها ابزارهای بسیار ارزشمندی محسوب می شوند.

البته باید به این نکته توجه داشت که ابزارهای امنیتی موجود برای اندروید همان سطوح حفاظتی همانند ابزارهای امنیتی کامپیوترها را ارائه نمی دهند و هنوز به آن حد نرسیده اند. هنوز اسکن فعال و لحظه ای برای کنترل فایل ها یا اپلیکیشن هایی که وارد مموری می شوند وجود ندارد، یا کنترل دوره ای و معمول اپلیکیشن هایی که دانلود و نصب می گردند، انجام نمی شود. البته به تازگی برخی برنامه ها مانند Lookout و ESET ویژه اندروید سعی دارند اسکن های لحظه ای را ارائه کنند.

شما نمی توانید یک بسته امنیتی را روی موبایل تان نصب کرده و خیال تان راحت باشد که کاملا امن و محفوظ خواهید بود. تا زمانی که ابزارهای امنیتی اندروید به بلوغ لازم می رسند، تنها سلاح واقعی شما در مقابل بدافزارهای اندرویدی احساس درونی و هوشیاری خودتان است. هیچگاه اپلیکیشن ها را از منابع غیرمعمول یا مشکوک دانلود نکنید و تنها آنها را از مارکت های مطمئن و معتبر دریافت کنید. هنگام نصب مجوزها و دسترسی های درخواستی هر برنامه را کنترل کرده و سپس به آن اجازه نصب شدن و یا آپدیت خودکار دهید. مرتبا نگهبان خوانده و پیگیر مطالب مربوط به امنیت موبایل در این سایت باشید! مراقب فعالیت های اس ام اس و ارتباط دیتا و اینترنت موبایل خود باشید. و به صورت دوره ای و میان دوره قبض موبایل خود را چک کنید.

نکته: دارندگان موبایل دائمی همراه اول در هر لحظه می توانند با شماره 09990 تماس گرفته و از طریق تلفن گویا درخواست قبض میان دوره کنند. دارندگان موبایل دائمی ایرانسل هم با ثبت نام در خدمات کنترل حساب اینترنتی (e Care) سایت این شرکت می توانند به صورت آنلاین میزان کارکرد تلفن خود را کنترل کنند.

نتیجه گیری

داستان با این سوال آغاز شد که: آیا برنامه های آنتی ویروس روی اندروید کارایی دارند؟ جواب ساده هم این است که: بله! آنها می توانند مفید باشند، حتی اگر نتوانند دفاع و حفاظت همه جانبه ای از شما کنند و یا حتی اگر به اندازه همزادهای کامپیوتری شان قدرتمند نباشند. صدها نوع بدافزار اندرویدی آن بیرون انتظار شما را می کشند، اما بهترین قسمت داستان این است که اگر شما به شکل عادی و مطمئن از موبایل تان استفاده کنید، آنها چندان راه نفوذی به سیستم شما ندارند.

همچنین اگر تهدید بدافزارها دنیای اندروید را به شکل روزافزونی در بر گرفته است، اما شرکت های امنیتی هم مشتاقانه تلاش می کنند با سرویس های ویژه و سودمندی که می تواند در بسیاری اوقات مفید هم واقع شوند، محصولات شان را به شما بفروشند.

هرچند که هنوز این اپلیکیشن های امنیتی آنقدر زبده و کارآمد نیستند که در دنیای واقعی به جنگ بدافزارها بروند، اما حداقل این است که ابزارهای بسیار کارآمدی از قبیل ردیابی از راه دور، حذف اطلاعات از راه دور، پشتیبان گیری از اطلاعات و … را در اختیار شما می گذارند. تنها به خاطر داشته باشید که هنوز هیچ برنامه امنیتی موبایلی نمی تواند جایگزین حس ششم شما و تصمیمات درست تان شود.

- روش هایی برای امنیت بیشتر، یافتن اپلیکیشن های مطمئن و اجتناب از ویروس ها در اندروید - قسمت اول

- تنظیمات سطوح دسترسی برای حفاظت از امنیت اطلاعات در برابر نرم افزارهای اندروید - قسمت اول

نفوذ هکرهای چینی به اتاق بازرگانی آمریکا

brown892 — Thu, 22 Dec 2011 15:17:44 +0000

هکرهای چینی می گویند که موفق شده اند به سرورهای اتاق بازرگانی آمریکا نفوذ کنند. طبق گزارش منتشر شده در وال استریت ژورنال مهاجمان به تمامی اطلاعات ذخیره شده بر روی سرورها (از جمله اطلاعات سه میلیون عضو اتاق) دست پیدا کرده اند.

در حالی که هنوز به درستی مشخص نیست که چگونه چنین نفوذ سخت و سهمگینی رخ داده است و دقیقا چه اطلاعاتی به سرقت رفته، وال استریت ژورنال می گوید این حمله احتمالا بیش از یک سال قبل اتفاق افتاده باشد و مربوط به زمانی است که جابجایی بزرگی در ۳۰۰ آدرس مهم اینترنتی اتفاق افتاد. در می ۲۰۱۰ بود که نفوذ در این سایت ها کشف و جلوی آن گرفته شد. ظاهرا اف بی آی به اتاق بازرگانی اخطار داده بوده که چینی ها اطلاعات را سرقت کرده اند. جای شگفتی هم نیست که چین می گوید که هیچ ایده ای در خصوص چگونگی وقوع این اتفاق ندارد و هیچ شواهدی برای تایید آن در اختیار ندارد و همچنین هیچ اتهامی را قبول نمی کند.

دیوید چاورن مسئول اجرایی اتاق می گوید: «چیزی که در خصوص این اتفاق غیر عادی بوده است، این است که به شکل کاملا واضحی شخصی بسیار حرفه ای مبادرت به انجام این کار کرده است. کسی که دقیقا می دانسته ما چه کسی هستیم. کسی که دقیقا افراد معینی را هدف قرار داده و از ابزار حرفه ای خاصی هم برای نفوذ و جمع آوری اطلاعات استفاده کرده است.»

اطلاعاتی که در اختیار رسانه ها قرار گرفته اذعان می دارد که در این حمله از ابزاری استفاده شده که حمله کنندگان را قادر می ساخته به جستجو بر اساس کلیدواژه های خاص در اسناد موجود در شبکه داخلی اتاق بازرگانی آمریکا بپردازند و به مواردی مانند اطلاعات مالی و بودجه ها دست پیدا کنند. البته اتاق ادعا می کند که تنها اطلاعات ۵۰ نفر از اعضا به سرقت رفته است.

بزرگترین تهدید امنیتی سال 2012؟ تجاوز به حریم خصوصی

brown892 — Thu, 22 Dec 2011 07:54:18 +0000

سطح بندی مطلب:

متوسط

طبق نظر پاندا لبز (PandaLabs)، جاسوسی سایبری، همراه با تجاوز به حریم خصوصی و حملات شبکه های اجتماعی با افزایش استفاده از موبایل و تبلت ها روز به روز راحت و سهل تر شده است و در حال تبدیل به منبع اصلی افزایش تهدیدات امنیتی در ماه ها و سالهای آینده است.

جاسوسی سایبری که شرکت ها و آژانس های دولتی در سراسر دنیا را هدف قرار داده است، در حال چیره شدن بر دورنمای امنیت اطلاعات ملی و تجاری است و البته در این میان اطلاعات طبقه بندی شده و دیگر داده های حفاظت شده هم از دست آن در امان نمانده اند. تروجان ها تبدیل به سلاح های مورد علاقه هکرها برای حمله به این هدف های با حساسیت و اهمیت بسیار بالا شده اند.

لویس کرونز، مدیر فنی پاندا لبز می گوید: «ما در دنیایی زندگی می کنیم که تمام اطلاعات به شکل دیجیتال هستند و لذا اگر شما دانش کافی داشته باشید به آنها دسترسی خواهید داشت. جاسوس های امروزی لازم نیست که برای سرقت اطلاعات به ساختمانی نفوذ کنند. آنها تنها کافی است که به حد کافی از توانایی و دانش کامپیوتری دست پیدا کنند، تا بتوانند انتقام غارتگر خود را آشکار کنند و بدون اینکه از تخت خواب شان بیرون بیایند، حتی به شرکت هایی که بهترین حفاظ های امنیتی را دارند، دست پیدا کنند.»

مصرف کنندگان همچنان هدف جرایم سایبری خواهند بود که همچنان به دنبال کشف راه های پیچیده تر و بهتری برای هدف قرارا دادن سایت های فعالیت های اجتماعی و سرقت اطلاعات شخصی افراد هستند. تکنیک های مهندسی اجتماعی کاربران معمولی را تبدیل به سلاح هایی با شخصیت قابل شناسایی برای هکرهای زرنگ می کند، تا کمتر ردپایی از خود بر جای بگذارند.

کرونز می گوید: «شبکه های اجتماعی فضایی را ایجاد می کنند که کاربران احساس امنیت می کنند و با فراغ بال به فعالیت و ارتباط با دوستان و خانواده سان می پردازند. مشکل اینجا است که حمله کنندگان بدافزارهایی تولید می کنند که این مزیت را دارند که حس کاذب امنیت را تلقین می کنند تا بتوانند به گسترش خود کمک کنند. این برای مجرمان سایبری بسیار ساده است که کاربران را با یک پیام ساختگی عمومی مانند (نگاه کن، تو هم توی این ویدیو هستی!) گول بزنند. گاهی اوقات حس کنجکاوی بدترین دشمن ما در فضای مجازی است.»

در ادامه لیستی از پیشگویی های پاندا لبز در خصوص مهمترین تهدیدات امنیتی سال 2012 را می توانید ببینید:

بد افزارهای موبایل: یک سال قبل، پاندا لبز یک نوسان شدید را در حملات سایبری علیه تلفن های همراه پیشبینی کرد و حقیقت این بود که اندروید در سال ۲۰۱۱ تبدیل به هدف شناره یک خرابکاران سایبری شد. این الگو در سال ۲۰۱۲ هم با تمرکز بر روی الگو های پرداخت موبایلی و استفاده از NFC (همراه با محبوبیت همه گیر اپلیکیشن های این تکنولوژی) ادامه خواهد یافت.

بدافزارهای تبلت ها: تا کنون تبلت ها سیستم عامل هایی همانند اسمارت فون ها داشته اند، لذا آنها مورد حمله بدافزارهایی همانند موبایل های هوشمند قرارگرفته اند. اما با توجه به استفاده روز افزون مردم از تبلت ها و ذخیره اطلاعات حساس بر روی آنها، باید منتظر علاقه بیش از حد خرابکاران اینترنتی به این ابزارها باشیم.

بد افزار برای مک: همانگونه که بازار مشتریان مک رو به رشد است، تعداد تهدیدات و خطرات پیش روی این ابزار و سیستم عامل آن هم افزایش خواهد یافت. خوشبختانه کاربران مک امروزه بیش از گذشته آگاه شده اند ک ه آنها دیگر در برابر حملات بدافزارها ایمن نیستند و استفاده از برنامه های آنتی ویروس و مراقبت از سیستم عامل در میان آنها رشد چشمگیری داشته است. تعداد بدافزارهای مک در سال ۲۰۱۲ باز هم رشد صعودی را تجربه می کند، هرچند که این رشد نسبت به پی سی سرعت کمتری خواهد داشت.

بد افزار های PC: بدافزارهای پی سی ها و سیستم عامل ویندوز در چند سال گذشته رشد نمایی و صعودی چشمگیری داشته اند و همه نشانه ها خبر از ادامه این روند در سال ۲۰۱۲ می دهند. تروجان ها به گونه ای طراحی می شوند که بی سرو صدا بر روی کامپیوتر های کاربران بنشینند. اطلاعات آنهار را دزدیده و به اربابان انتقال دهند. و این اسلحه همچان پرکاربردترین جنگ افزار خرابکاران اینترنتی در سال آینده خواهد بود. به گونه ای که بیش از ۷۵ درصد بدافزارهایی که در سال ۲۰۱۲ متولد می شوند، تروجان خواهند بود.

حمله به مشاغل کوچک و متوسط: این روزها موسسات مالی به خوبی در برابر بدافزارها محافظت شده اند. اما مشاغل کوچک تر، اهداف ساده تر و ارزان تری برای حمله هستند و بانک اطلاعاتی مشتریان شان می تواند یک گنجینه نهفته خوش آب و رنگ واقعی برای هکرها باشد. به خصوص اگر اطلاعات کارت اعتباری و دیگر مشخصات مالی به صورت کاملا واضح و متن سر راست ذخیره شده باشد. متاسفانه بسیاری از شرکت های کوچک و متوسط تیم امنیتی اختصاصی ندارند که همین موضوع آنها را بسیار بیشتر آسیب پذیر کرده و در معرض خطرات قرار می دهد.

ویندوز 8: علی رغم اینکه تا نوامبر ۲۰۱۲ خبری از این سیستم عامل نخواهد بود، پیش بینی می شود که نسخه بعدی سیستم عامل مایکروسافت، به خرابکاران سایبری فرصت های جدیدی برای ایجاد برنامه های مخرب ارائه کند. ویندوز هشت به کاربران اجازه می دهد که برنامه های بدافزار را در آن واحد برای ابزارهای مختلفی از قبیل پی سی، تبلت و اسمارت فون توسعه دهند. البته این خطر تا سال ۲۰۱۳ چندان جدی نخواهد بود.

باگ امنیتی ویندوز فون ۷.۵ و از کار افتادن امکان ارسال پیام

brown892 — Tue, 20 Dec 2011 13:04:33 +0000

سطح بندی مطلب:

مقدماتی

یک باگ در نسخه جدید سیستم عامل موبایل ویندوز فون ۷.۵ که به تازگی توسط مایکروسافت عرضه شده است، می تواند باعث شود که کاربران تلفن همراه مجهز به این سیستم عامل با قطع ارتباط موبایل شان با مرکز پیام رسانی، قابلیت ارسال هر نوع پیامی را از دست بدهند. این پیام ها می تواند شامل اس ام اس، پیام های چت فیس بوک و یا پیغام های لایو مسنجر ویندوز باشند.

اولین باری که پیامی توسط دستگاه دریافت گردد، موبایل به صورت خودکار ریستارت می شود و باعث می شود که مرکز پیام سیستم عامل از دسترس خارج شود.

تام وارن، نویسنده سایت شایعات ویندوز می گوید: «ما این حمله را بر روی ابزارهای ویندوز فونی فراوانی از قبیل اچ تی سی تایتان و سامسونگ فوکوس فلاش امتحان کردیم. برخی دستگاه ها که ویندوز فون ۷.۵ نسخه ۷۷۴۰ روی آنها در حال اجرا بود و برخی هم نسخه مانگو بویلد ۷۷۲۰ را داشتند. این حمله به هیچ دستگاه و نسخه خاصی وابسته نبود و به نظر می رسد که مشکل در مدیریت مرکز پیام ویندوز است.»

موبایل هایی که دچار مشکل شده باشند، تنها در صورتی می توانند دوباره قابلیت ارسال پیام را به دست آورند که با ریست کارخانه ای یا هارد ریست شدن (hard device reset) تمامی اطلاعات شان پاک شده و دوباره بازسازی شوند.

این باگ توسط شخصی به نام خالد سلامه کشف شده که آن را در سایت شایعات ویندوز (WinRumors) گزارش کرده و آنها هم هم اکنون جزئیات کامل را برای بررسی و حل مشکل در اختیار مایکروسافت قرار داده اند.

تایید هویت دو مرحله ای LastPass با استفاده از اپلیکیشن Authenticator گوگل

brown892 — Sun, 18 Dec 2011 06:49:36 +0000

اگر خواننده دائمی نگهبان باشید، حتما می دانید که برنامه مورد علاقه ما برای مدیریت رمزهای عبور، LastPass است. در مقالات مختلف به معرفی آن پرداخته و در خصوص امکانات آن صحبت کرده ایم. هر چند که هرگاه چیزی در خصوص مشکلات این برنامه هم مطرح شده است، آن را سریعا به اطلاع خوانندگان مان رسانده ایم تا همیشه آنها را امن و به روز نگه داریم.

حال شرکت سازنده این برنامه بسیار مفید، برای امنیت بیشتر کاربرانش، قابلیت جذاب دیگری را به آن افزوده است. اگر یادتان باشد تقریبا یک سال قبل گوگل قابلیت تایید لاگین دو مرحله ای را به اکانت جیمیلش افزود و برنامه ای را ویژه کاربران تلفن های هوشمند عرضه کرد که این برنامه کار تولید رمزورود دوم را انجام می داد. حال کاربران LastPass هم می توانند از همین برنامه برای تولید رمزهای عبور اصلی (Master Password) امن دوگانه برای ورود به اکانت لست پس استفاده کنند.

تنها کافی است که آخرین نسخه پلاگین لست پس را بر روی مرورگرتان نصب کرده و دستگاه موبایلی را که از برنامه گوگل پشتیبانی کند، استفاده کنید. حال می توانید از موبایل تان به صورت همزمان با رمز عبور اصلی برای تولید کلید های امنی استفاده کنید که برای ورود به اکانت تان ضروری هستند.

تیم لست پس می گوید که « ما قویا به مولتی فکتور به عنوان روشی عالی برای حمایت از اطلاعات حساس شما اعتقاد داریم و به همین دلیل این امکان را برای همه کاربران لست پس (حتی اکانت های رایگان) راه اندازی نمودیم.»

برای اطلاعات بیشتر از نحوه راه اندازی این سرویس با استفاده از اپلیکیشن گوگل (حتی بر روی ابزارها و موبایل هایی که پشتیبانی نمی شوند) می توانید به مقاله راهنمای سایت لست پس مراجعه کنید.

اگر خواننده دائمی نگهبان باشید، حتما می دانید که برنامه مورد علاقه ما برای مدیریت رمزهای عبور، LastPass است. در مقالات مختلف به معرفی آن پرداخته و در خصوص امکانات آن صحبت کرده ایم. حال شرکت سازنده این برنامه بسیار مفید، برای امنیت بیشتر کاربرانش، قابلیت جذاب دیگری را به آن افزوده است. اکنون کاربران LastPass هم می توانند از همین برنامه برای تولید رمزهای عبور اصلی (Master Password) امن دوگانه برای ورود به اکانت لست پس استفاده کنند.