حمله سایبری – سیار نیوز https://sayarnews.ir جدیدترین مطالب تکنولوژی و محیط زیست Sun, 21 Aug 2022 08:44:18 +0000 fa-IR hourly 1 https://wordpress.org/?v=7.1.3 https://sayarnews.ir/wp-content/uploads/2016/11/cropped-zimanews-230x230.png حمله سایبری – سیار نیوز https://sayarnews.ir 32 32 خطر حمله سایبری به دستگاه های وای فای https://sayarnews.ir/%d8%ae%d8%b7%d8%b1-%d8%ad%d9%85%d9%84%d9%87-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1%db%8c-%d8%a8%d9%87-%d8%af%d8%b3%d8%aa%da%af%d8%a7%d9%87-%d9%87%d8%a7%db%8c-%d9%88%d8%a7%db%8c-%d9%81%d8%a7%db%8c/ https://sayarnews.ir/%d8%ae%d8%b7%d8%b1-%d8%ad%d9%85%d9%84%d9%87-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1%db%8c-%d8%a8%d9%87-%d8%af%d8%b3%d8%aa%da%af%d8%a7%d9%87-%d9%87%d8%a7%db%8c-%d9%88%d8%a7%db%8c-%d9%81%d8%a7%db%8c/#respond Tue, 03 Mar 2020 17:30:45 +0000 https://sayarnews.ir/?p=34924 مرکز مدیریت راهبردی افتای ریاست جمهوری اعلام کرد: بیش از یک میلیارد دستگاه «وای فای» در جهان در خطر هجوم مهاجمان سایبری قرار دارند. به گزارش سیار نیوز به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، آن دسته از دستگاه‌های Wi-Fi که در آنها از مجموعه تراشه‌های ساخت Broadcom یا Cypress استفاده شده دارای آسیب […]

نوشته خطر حمله سایبری به دستگاه های وای فای اولین بار در سیار نیوز پدیدار شد.

]]>

مرکز مدیریت راهبردی افتای ریاست جمهوری اعلام کرد: بیش از یک میلیارد دستگاه «وای فای» در جهان در خطر هجوم مهاجمان سایبری قرار دارند.

به گزارش سیار نیوز به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، آن دسته از دستگاه‌های Wi-Fi که در آنها از مجموعه تراشه‌های ساخت Broadcom یا Cypress استفاده شده دارای آسیب پذیری هستند که مهاجمان سایبری را به سمت آنها سوق داده است.

سازندگانی که در محصولات خود از این مجموعه تراشه‌ها (Chipset) استفاده کرده‌اند مشغول آماده سازی اصلاحیه‌های مربوط، شده‌اند.

آسیب پذیری Kr۰۰k ضعفی است که با تغییر وضعیت سیستم‌های Wi-Fi، فرصت رمزگشایی بسته‌های ارسالی روی کانال‌های WPA۲ Personal/Enterprise Wi-Fi را برای مهاجم فراهم می‌کند.

بهره‌گیری از نسخ جدیدتر پودمان WPA۳ به‌عنوان یکی از راهکارهای مقاوم‌سازی در برابر آسیب‌پذیری مذکور اعلام شده است.

سیسکو (Cisco) اعلام کرده است که بهره‌جویی از این آسیب پذیری، امکان شنود ترافیک شبکه Wi-Fi را فراهم می‌کند.

سیسکو در حال بررسی میزان گستردگی این آسیب‌پذیری در محصولات خود به‌عنوان یکی از استفاده‌کنندگان تراشه‌های Broadcom است. بررسی‌های اولیه از تأثیر پذیرفتن تعدادی از محصولات این شرکت از Kr۰۰k حکایت دارد.

از جمله این محصولات می‌توان به روترهای موسوم به Connected Grid و Power over Ethernet، دیواره‌های آتش، تلفن‌های IP و سیستم‌های Access Point اشاره کرد.

پایگاه اینترنتی ZDNet  نوشته است: Cisco در حال تحقیق درباره احتمال آسیب‌پذیر بودن تلفن‌های IP، مدل‌های DX۷۰، DX۸۰ و DX۶۵۰ که ثابت‌افزار (Firmware) آنها مبتنی بر Android است و همچنین مدل ۸۸۲۱ است.

کارشناسان معاونت بررسی مرکز مدیریت راهبردی افتا می‌گویند: شرکت سیسکو هنوز اصلاحیه‌ای برای این محصولات عرضه نکرده است، اما انتظار می‌رود که به‌زودی به‌روزرسانی‌های لازم را منتشر کند.

نوشته خطر حمله سایبری به دستگاه های وای فای اولین بار در سیار نیوز پدیدار شد.

]]> https://sayarnews.ir/%d8%ae%d8%b7%d8%b1-%d8%ad%d9%85%d9%84%d9%87-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1%db%8c-%d8%a8%d9%87-%d8%af%d8%b3%d8%aa%da%af%d8%a7%d9%87-%d9%87%d8%a7%db%8c-%d9%88%d8%a7%db%8c-%d9%81%d8%a7%db%8c/feed/ 0 جزئیات اختلال در اینترنت https://sayarnews.ir/%d8%ac%d8%b2%d8%a6%db%8c%d8%a7%d8%aa-%d8%a7%d8%ae%d8%aa%d9%84%d8%a7%d9%84-%d8%af%d8%b1-%d8%a7%db%8c%d9%86%d8%aa%d8%b1%d9%86%d8%aa/ https://sayarnews.ir/%d8%ac%d8%b2%d8%a6%db%8c%d8%a7%d8%aa-%d8%a7%d8%ae%d8%aa%d9%84%d8%a7%d9%84-%d8%af%d8%b1-%d8%a7%db%8c%d9%86%d8%aa%d8%b1%d9%86%d8%aa/#respond Sat, 08 Feb 2020 17:30:45 +0000 https://sayarnews.ir/?p=34196 به گزارش سیارنیوز، نائب رئیس هیئت مدیره شرکت ارتباطات زیرساخت، دلیل بروز اختلال ظهر امروز در شبکه اینترنت را حمله هکری توزیع شده از مبدا شرق آسیا و شمال آمریکا به گیت وی بین‌الملل زیرساخت عنوان کرد. سجاد بنابی توضیح داد: یکی از روش‌های حمله سایبری به تجهیزات شبکه ای، ارسال درخواست (ریکوئست) بالاتر از حد نرمال به IP های یک کشور […]

نوشته جزئیات اختلال در اینترنت اولین بار در سیار نیوز پدیدار شد.

]]>

به گزارش سیارنیوز، نائب رئیس هیئت مدیره شرکت ارتباطات زیرساخت، دلیل بروز اختلال ظهر امروز در شبکه اینترنت را حمله هکری توزیع شده از مبدا شرق آسیا و شمال آمریکا به گیت وی بین‌الملل زیرساخت عنوان کرد.

سجاد بنابی توضیح داد: یکی از روش‌های حمله سایبری به تجهیزات شبکه ای، ارسال درخواست (ریکوئست) بالاتر از حد نرمال به IP های یک کشور از سوی هکرها است که به عنوان حمله منع سرویس شناخته می‌شود. در این شرایط با افزایش بار اضافی روی شبکه، مشخص می‌شود که حمله سایبری (اتک) در حال رخ دادن است.

وی گفت: در موردی که حوالی ظهر امروز شنبه اتفاق افتاد، در ساعت ۱۱:۴۴ سپر دژفای شبکه ارتباطی کشور این حمله را که از نوع حمله «منع سرویس توزیع شده»، بود و تنها مربوط به یک سری IP مشخص نبود، شناسایی کرد.

بنابی با بیان اینکه این موضوع به سرعت به شرکت ارتباطات زیرساخت اعلام و رنج آدرس IP های در خطر، مشخص شد، افزود: به سرعت توانستیم جلوی این حمله هکری را در کمتر از یک ساعت بگیریم.

وی گفت: این حمله هکری از خارج از کشور و روی دروازه ارتباطات بین‌الملل ایران (گیت وی) رخ داد و مبدا آن شرق آسیا و شمال آمریکا بود.

بنابی تاکید کرد: به نظر نمی‌رسد که این حمله، حمله هدفمند و از سوی یک دولت صورت گرفته باشد؛ بلکه یک حمله از سمت گروه‌های هکری بود که آسیبی به شبکه وارد نکرد و تنها سبب بروز اختلال در سرویس برخی اپراتورهای موبایل و ثابت در مقاصد مختلف بود.

این مقام مسئول در شرکت ارتباطات زیرساخت ادامه داد: هم اکنون نیز اوضاع به حالت عادی برگشته است. دلیل آنکه برخی کاربران همچنان با اختلال مواجه هستند، ریکاوری تجهیزات است که در کمتر از یک ساعت آینده، شرایط نرمال می‌شود.

نوشته جزئیات اختلال در اینترنت اولین بار در سیار نیوز پدیدار شد.

]]> https://sayarnews.ir/%d8%ac%d8%b2%d8%a6%db%8c%d8%a7%d8%aa-%d8%a7%d8%ae%d8%aa%d9%84%d8%a7%d9%84-%d8%af%d8%b1-%d8%a7%db%8c%d9%86%d8%aa%d8%b1%d9%86%d8%aa/feed/ 0 گارد آمریکا در برابر احتمال حمله سایبری ایران https://sayarnews.ir/%da%af%d8%a7%d8%b1%d8%af-%d8%a2%d9%85%d8%b1%db%8c%da%a9%d8%a7-%d8%af%d8%b1-%d8%a8%d8%b1%d8%a7%d8%a8%d8%b1-%d8%a7%d8%ad%d8%aa%d9%85%d8%a7%d9%84-%d8%ad%d9%85%d9%84%d9%87-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1/ https://sayarnews.ir/%da%af%d8%a7%d8%b1%d8%af-%d8%a2%d9%85%d8%b1%db%8c%da%a9%d8%a7-%d8%af%d8%b1-%d8%a8%d8%b1%d8%a7%d8%a8%d8%b1-%d8%a7%d8%ad%d8%aa%d9%85%d8%a7%d9%84-%d8%ad%d9%85%d9%84%d9%87-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1/#respond Mon, 06 Jan 2020 11:56:58 +0000 https://sayarnews.ir/?p=32905 متخصصان امنیت سایبری در آمریکا هشدار داده اند که ممکن است ایران به دنبال حملات سایبری به آمریکا باشد. آمریکایی ها بیم دارند که ایران بدافزارهایی را برای هدف قراردادن سایت ها و خدمات وابسته به دولت تروریست آمریکا مورد استفاده قرار دهد. متخصصان سایبری در ایالات متحده می گویند صنایع نفت و گاز، سیستمهای […]

نوشته گارد آمریکا در برابر احتمال حمله سایبری ایران اولین بار در سیار نیوز پدیدار شد.

]]> متخصصان امنیت سایبری در آمریکا هشدار داده اند که ممکن است ایران به دنبال حملات سایبری به آمریکا باشد.

آمریکایی ها بیم دارند که ایران بدافزارهایی را برای هدف قراردادن سایت ها و خدمات وابسته به دولت تروریست آمریکا مورد استفاده قرار دهد. متخصصان سایبری در ایالات متحده می گویند صنایع نفت و گاز، سیستمهای حمل و نقل، برخی کارخانه های بزرگ و مشهور و تمامی مشاغل حساس وابسته به دولت و ارتش امریکا در معرض حملات سایبری خواهند بود.

مقامات آمریکایی در گذشته برخی حملات سایبری به خود را به هکرهای ایرانی نسبت داده اند و از جمله در سال های ۲۰۱۲ و ۲۰۱۳ مدعی شدند هکرهای ایرانی به برخی بانک ها و بازار بورس نیویورک حمله کرده اند. دو سال بعد نیز حمله به تعدادی هتل و کازینو در لاس وگاس به هکرهای ایرانی نسبت داده شد.

نوشته گارد آمریکا در برابر احتمال حمله سایبری ایران اولین بار در سیار نیوز پدیدار شد.

]]> https://sayarnews.ir/%da%af%d8%a7%d8%b1%d8%af-%d8%a2%d9%85%d8%b1%db%8c%da%a9%d8%a7-%d8%af%d8%b1-%d8%a8%d8%b1%d8%a7%d8%a8%d8%b1-%d8%a7%d8%ad%d8%aa%d9%85%d8%a7%d9%84-%d8%ad%d9%85%d9%84%d9%87-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1/feed/ 0 حمله سایبری به ویکی پدیا https://sayarnews.ir/%d8%ad%d9%85%d9%84%d9%87-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1%db%8c-%d8%a8%d9%87-%d9%88%db%8c%da%a9%db%8c-%d9%be%d8%af%db%8c%d8%a7/ https://sayarnews.ir/%d8%ad%d9%85%d9%84%d9%87-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1%db%8c-%d8%a8%d9%87-%d9%88%db%8c%da%a9%db%8c-%d9%be%d8%af%db%8c%d8%a7/#respond Tue, 10 Sep 2019 12:30:56 +0000 https://sayarnews.ir/?p=29515 به گزارش  سیارنیوز و به نقل از خبرگزاری مهر ، وب سایت «ویکی پدیا» روز گذشته پس از یک حمله سایبری در چند کشور آفلاین شد. البته اکنون این وب سایت فعال است. طبق اطلاعات وب سایت Downdetector.com کاربران در سراسر اروپا و بخش هایی از خاورمیانه و آمریکا شاهد قطعی سرویس این وب سایت بودند. حساب […]

نوشته حمله سایبری به ویکی پدیا اولین بار در سیار نیوز پدیدار شد.

]]> به گزارش  سیارنیوز و به نقل از خبرگزاری مهر ، وب سایت «ویکی پدیا» روز گذشته پس از یک حمله سایبری در چند کشور آفلاین شد. البته اکنون این وب سایت فعال است.

طبق اطلاعات وب سایت Downdetector.com کاربران در سراسر اروپا و بخش هایی از خاورمیانه و آمریکا شاهد قطعی سرویس این وب سایت بودند. حساب کاربری توئیتر  ویکی پدیا در آلمان نوشت: سرور ویکی مدیا در حال حاضر به دلیل  یک حمله وسیعDDOS از کار افتاده است.

DDOS نوعی از یک حمله سایبری است که طی آن شبکه ای وسیع از رایانه ها  همزمان به یک وب سایت یا یک سرویس اینترنتی دسترسی می یابند و این امر به ایجاد ترافیک بالا و قطعی سرویس منجر می شود.

همچنین در بیانیه این وب سایت آمده است: امروز ویکی پدیا  دچار یک حمله سایبری شد و در نتیجه آن در چند کشور برای مدتی قطع بود. این حمله همچنان ادامه دارد و تیم مهندسان ما مشغول فعالیت هستند تا دسترسی به سایت را برقرار کنند.

این وب سایت در بخش هایی از انگلیس و همچنین لهستان، آلمان، فرانسه و ایتالیا نیز قطع بود.

ویکی پدیا یکی از سایت های پربازدید در سراسر جهان است که مطالب آن به ۳۰۰ زبان مختلف ارائه می شود.  همچنین طبق آمار سال ۲۰۱۸ میلادی در این سرویس حدود ۴۶ میلیون مقاله وجود دارد و در ماه ۱.۴ میلیون دستگاه از وب سایت بازدید می کنند.

نوشته حمله سایبری به ویکی پدیا اولین بار در سیار نیوز پدیدار شد.

]]> https://sayarnews.ir/%d8%ad%d9%85%d9%84%d9%87-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1%db%8c-%d8%a8%d9%87-%d9%88%db%8c%da%a9%db%8c-%d9%be%d8%af%db%8c%d8%a7/feed/ 0 هوش مصنوعی با کلاهبرداری سایبری صوتی مقابله می کند https://sayarnews.ir/%d9%87%d9%88%d8%b4-%d9%85%d8%b5%d9%86%d9%88%d8%b9%db%8c-%d8%a8%d8%a7-%da%a9%d9%84%d8%a7%d9%87%d8%a8%d8%b1%d8%af%d8%a7%d8%b1%db%8c-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1%db%8c-%d8%b5%d9%88%d8%aa%db%8c-%d9%85/ https://sayarnews.ir/%d9%87%d9%88%d8%b4-%d9%85%d8%b5%d9%86%d9%88%d8%b9%db%8c-%d8%a8%d8%a7-%da%a9%d9%84%d8%a7%d9%87%d8%a8%d8%b1%d8%af%d8%a7%d8%b1%db%8c-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1%db%8c-%d8%b5%d9%88%d8%aa%db%8c-%d9%85/#respond Wed, 19 Dec 2018 08:30:16 +0000 https://sayarnews.ir/?p=18114 تعدادی محقق کره ای با همکاری شرکت مخابرات این کشور از تولید سیستم هوش مصنوعی جدیدی خبر داده اند که از حملات فیشینگ یا کلاهبرداری های صوتی جلوگیری می کند. به گزارش سیارنیوز و به نقل از خبرگزاری مهر  از زد دی نت، بررسی ها حاکیست میزان حملات فیشینگ صوتی سالانه ۷۴ درصد افزایش می یابد […]

نوشته هوش مصنوعی با کلاهبرداری سایبری صوتی مقابله می کند اولین بار در سیار نیوز پدیدار شد.

]]> تعدادی محقق کره ای با همکاری شرکت مخابرات این کشور از تولید سیستم هوش مصنوعی جدیدی خبر داده اند که از حملات فیشینگ یا کلاهبرداری های صوتی جلوگیری می کند.

به گزارش سیارنیوز و به نقل از خبرگزاری مهر  از زد دی نت، بررسی ها حاکیست میزان حملات فیشینگ صوتی سالانه ۷۴ درصد افزایش می یابد و لذا مقامات کره ای که نگران این روند هستند، امیدوارند که با هوش مصنوعی بتوان این نوع کلاهبرداری را کاهش داد. حملات فیشینگ صوتی تنها در نیمه اول سال جاری میلادی ۱۵۹ میلیون دلار خسارت در کره به بار آورده است.

روش های فعلی مقابله با این نوع حملات مبتنی بر شناسایی برخی کلیدواژه های خاص و فیلتر کردن آنهاست. اما سیستم هوش مصنوعی جدید می تواند برای شناسایی حملات یادشده به شرایط زمینه ای و محتوای کلی اصوات توجه کند.

در حملات یادشده فرد تماس گیرنده با تقلید صدا و جملات کارفرمای یک کارمند یا مافوق وی تلاش می کند تا او را به انجام برخی نقل و انتقالات مالی، واریز پول به حساب های دیگر و غیره وادار کند. انتظار می رود سیستم هوش مصنوعی مذکور در نیمه اول سال ۲۰۱۹ به کار گرفته شود.

حملات فیشینگ ابتدا در قالب ارسال ایمیل های فریبنده آغاز شد. هکرهای ارسال کننده این ایمیل ها آنها را به گونه ای طراحی می کردند که گیرنده تصور کند واقعا پیامی را از یک بانک یا موسسه مالی و اعتباری دریافت کرده و سپس اطلاعات حساس خود را افشا کند.

تحقیقات موسسه فایرآی حاکیست از هر ۱۰۱ ایمیل ارسالی در جهان یکی با هدف انجام حمله فیشینگ صورت می گیرد.

نوشته هوش مصنوعی با کلاهبرداری سایبری صوتی مقابله می کند اولین بار در سیار نیوز پدیدار شد.

]]> https://sayarnews.ir/%d9%87%d9%88%d8%b4-%d9%85%d8%b5%d9%86%d9%88%d8%b9%db%8c-%d8%a8%d8%a7-%da%a9%d9%84%d8%a7%d9%87%d8%a8%d8%b1%d8%af%d8%a7%d8%b1%db%8c-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1%db%8c-%d8%b5%d9%88%d8%aa%db%8c-%d9%85/feed/ 0 هکرها به شرکت «دل» حمله کرده‌اند https://sayarnews.ir/%d9%87%da%a9%d8%b1%d9%87%d8%a7-%d8%a8%d9%87-%d8%b4%d8%b1%da%a9%d8%aa-%d8%af%d9%84-%d8%ad%d9%85%d9%84%d9%87-%da%a9%d8%b1%d8%af%d9%87%e2%80%8c%d8%a7%d9%86%d8%af/ https://sayarnews.ir/%d9%87%da%a9%d8%b1%d9%87%d8%a7-%d8%a8%d9%87-%d8%b4%d8%b1%da%a9%d8%aa-%d8%af%d9%84-%d8%ad%d9%85%d9%84%d9%87-%da%a9%d8%b1%d8%af%d9%87%e2%80%8c%d8%a7%d9%86%d8%af/#respond Sat, 01 Dec 2018 08:30:32 +0000 https://sayarnews.ir/?p=17635 یک شرکت تولیدکننده رایانه اعلام کرد هکرها مدتی پیش سعی داشتند وارد شبکه این شرکت شوند و اطلاعات مشتریان را سرقت کنند و احتمال داده است برخی اطلاعات سرقت شده باشند. به گزارش خبرگزاری مهر به نقل از انگجت، طبق گزارش شرکت  Dell در اوایل ماه جاری میلادی هکرها سعی کرده اند وارد شبکه  این شرکت شوند و اطلاعات […]

نوشته هکرها به شرکت «دل» حمله کرده‌اند اولین بار در سیار نیوز پدیدار شد.

]]> یک شرکت تولیدکننده رایانه اعلام کرد هکرها مدتی پیش سعی داشتند وارد شبکه این شرکت شوند و اطلاعات مشتریان را سرقت کنند و احتمال داده است برخی اطلاعات سرقت شده باشند.

به گزارش خبرگزاری مهر به نقل از انگجت، طبق گزارش شرکت  Dell در اوایل ماه جاری میلادی هکرها سعی کرده اند وارد شبکه  این شرکت شوند و اطلاعات مشتریان را سرقت کنند.

براساس این گزارش هیچ شواهد دقیقی از موفقیت آمیز بودن عملیات هکرها در ۹ نوامبر (۱۸ آبان) وجود ندارد اما هنوز هم این احتمال وجود دارد که آنها به برخی از اطلاعات مشتریان دست یافته باشند. 

به گفته شرکت دل اطلاعات مذکور محدود به نام مشتری، آدرس ایمیل و پسوردها است. هیچ اطلاعات دیگری مانند اطلاعات کارت اعتباری تحت تاثیر این عملیات هک قرار نگرفته است.

«دل» به محض ردیابی حمله هکرها، اقدامات لازم را انجام داده و با مقامات تماس گرفته است.

اما این شرکت از فاش کردن حجم این عملیات هک خودداری کرده است.

نوشته هکرها به شرکت «دل» حمله کرده‌اند اولین بار در سیار نیوز پدیدار شد.

]]> https://sayarnews.ir/%d9%87%da%a9%d8%b1%d9%87%d8%a7-%d8%a8%d9%87-%d8%b4%d8%b1%da%a9%d8%aa-%d8%af%d9%84-%d8%ad%d9%85%d9%84%d9%87-%da%a9%d8%b1%d8%af%d9%87%e2%80%8c%d8%a7%d9%86%d8%af/feed/ 0 حفره امنیتی سایت دولتی هویت تمام ایرانی‌ها را لو می‌داد/ وزارت صنعت واکنشی نشان نداده‌است https://sayarnews.ir/%d8%ad%d9%81%d8%b1%d9%87-%d8%a7%d9%85%d9%86%db%8c%d8%aa%db%8c-%d8%b3%d8%a7%db%8c%d8%aa-%d8%af%d9%88%d9%84%d8%aa%db%8c-%d9%87%d9%88%db%8c%d8%aa-%d8%aa%d9%85%d8%a7%d9%85-%d8%a7%db%8c%d8%b1%d8%a7%d9%86/ https://sayarnews.ir/%d8%ad%d9%81%d8%b1%d9%87-%d8%a7%d9%85%d9%86%db%8c%d8%aa%db%8c-%d8%b3%d8%a7%db%8c%d8%aa-%d8%af%d9%88%d9%84%d8%aa%db%8c-%d9%87%d9%88%db%8c%d8%aa-%d8%aa%d9%85%d8%a7%d9%85-%d8%a7%db%8c%d8%b1%d8%a7%d9%86/#respond Fri, 09 Nov 2018 17:30:52 +0000 https://sayarnews.ir/?p=17114 در نتیجه وجود آسیب پذیری در سامانه آمار وزارت صنعت که به اطلاعات ثبت‌ احوال دسترسی (API) داشت، اطلاعات هویتی تمام شهروندان ایرانی برای سارقان قابل دسترس شده بود. به گزارش خبرنگار فناوری اطلاعات خبرگزاری فارس، به تازگی یک توسعه دهنده وب از وجود یک حفره امنیتی مهم در سامانه‌ عمومی یک وزارتخانه خبر داد […]

نوشته حفره امنیتی سایت دولتی هویت تمام ایرانی‌ها را لو می‌داد/ وزارت صنعت واکنشی نشان نداده‌است اولین بار در سیار نیوز پدیدار شد.

]]> در نتیجه وجود آسیب پذیری در سامانه آمار وزارت صنعت که به اطلاعات ثبت‌ احوال دسترسی (API) داشت، اطلاعات هویتی تمام شهروندان ایرانی برای سارقان قابل دسترس شده بود.

به گزارش خبرنگار فناوری اطلاعات خبرگزاری فارس، به تازگی یک توسعه دهنده وب از وجود یک حفره امنیتی مهم در سامانه‌ عمومی یک وزارتخانه خبر داد که دسترسی به اطلاعات هویتی تمامی شهروندان ایرانی را ممکن می‌کرد.

در روزهای اخیر شخصی به نام حسن ابیات با انتشار مستنداتی در توئیتر اعلام کرد که در یکی از زیرپورتال های سازمان صنعت معدن و تجارت با وارد کردن کد ملی افراد می‌توان اطلاعات هویتی فرد را به دست آورد و با نوشتن یک نرم افزار که بیشتر از 30 دقیقه طول نمی‌کشد و دانستن الگوی کد ملی، اطلاعات هویتی تمام ایرانیان را سرقت کرد.

وی برای جلوگیری از سوء استفاده احتمالی نشانی زیرپورتال وزارت صنعت را منتشر نکرد  اما برای اثبات گفته خود اطلاعات هویتی محمود احمدی نژاد را استخراج و تصویر کدهای آن را منتشر کرد.

با طرح این موضوع، سجاد بنابی دستیار وزیر ارتباطات و فناوری اطلاعات در امور جوانان در واکنش به اطلاعات ارایه شده، از بررسی موضوع توسط مرکز ماهر خبر داد.

وی اعلام کرد: «حساب توییتری تازه تاسیس مرکز ماهر از فرد گزارش دهنده درخواست اطلاعات بیشتر کرد و از سوی دیگر این مرکز شبانه با برقراری ارتباط با مسئولین حوزه IT وزارت صنعت، با اطلاع رسانی موضوع و درخواست بررسی سریع همه سامانه‌های آن وزارت خانه که دارای API فعال به اطلاعات ثبت‌ احوال هستند، فهرست همه سایت‌های محتمل را دریافت کرد.

این سایت‌ها برای شناسایی حفره مشابه، توسط یکی از تیم های تخصصی مرکز ماهر ارزیابی امنیتی شدند. سرانجام صبح دیروز با توجه به حسن نیت فرد انتشار دهنده موضوع و ارسال اطلاعات دقیق به این مرکز، مشخص شد آسیب‌پذیری در سامانه‌  آمار صنعت آن وزارت‌خانه وجود داشته است که پس از اطلاع رسانی به مسؤولین آن وزارت خانه، هم اکنون سامانه از مدار خارج شده است.»

دستیار امور جوانان وزیر ارتباطات می‌گوید: به نظر می‌رسد اگر سامانه‌های ملی کشور از بستر مرکز ملی تبادل اطلاعات و قواعد ملی سازمان فناوری اطلاعات به عنوان متولی دولت الکترونیکی استفاده کنند، احتمال بروز چنین خطاهایی کاهش یابد.

همچنین پس از حل و فصل مشکل، امیر ناظمی رییس سازمان فناوری اطلاعات ایران نیز دراین باره گفت که ۴ درس را از این ماجرا متصور است: «درس ۱: ذخیره‌سازی داده‌های شهروندان غیرقانونی است و به بهانه‌ سرعت یا سخت بودن نمی‌توان از اصول حریم خصوصی عدول کرد.

 دستگاه‌های دولتی حق ذخیره‌سازی این داده‌ها را طبق قانون ندارند. این امر مطالبه عمومی است و مسولان رده بالای دولتی باید مدافع حقوق شهروندان باشند.

درس ۲: امنیت برآمده از شهروندان مسوولیت‌پذیر است. آن شهروند به جای سوءاستفاده زمینه‌ساز حفظ حریم خصوصی هموطنانش شد. رفتار او نشانه‌ وجود ‎سرمایه اجتماعی در جامعه‌ است. برای او، تصحیح اشتباهات موجود و حفاظت از هموطنانش بیش از شهرت یا منفعت مادی ارزش داشت.

درس ۳: شبکه‌های اجتماعی اصلی‌ترین راه میانبر میان شهروند و دولت است. 

درس ۴: اصول اتصال به مرکز تبادل داده‌ی ملی (NIX) برای تبادل داده‌ها طراحی شده و نه ذخیره‌سازی آن.»

این موضوع در آخر هفته جاری رخ داد که در شبکه های مجازی آغاز شد و پایان یافت و وزارت صنعت، معدن و تجارت هنوز واکنشی به این موضوع نشان نداده است. 

پیش از این نیز وزارت صنعت در موضوع هک یا دستکاری عامدانه در سایت ثبتارش خودرو از نظر صحت عمکلرد سامانه‌های الکترونیکی خود خبرساز شده بود.

نوشته حفره امنیتی سایت دولتی هویت تمام ایرانی‌ها را لو می‌داد/ وزارت صنعت واکنشی نشان نداده‌است اولین بار در سیار نیوز پدیدار شد.

]]> https://sayarnews.ir/%d8%ad%d9%81%d8%b1%d9%87-%d8%a7%d9%85%d9%86%db%8c%d8%aa%db%8c-%d8%b3%d8%a7%db%8c%d8%aa-%d8%af%d9%88%d9%84%d8%aa%db%8c-%d9%87%d9%88%db%8c%d8%aa-%d8%aa%d9%85%d8%a7%d9%85-%d8%a7%db%8c%d8%b1%d8%a7%d9%86/feed/ 0 جزئیات حمله ناموفق سایبری به ایران/ شبکه های موبایل مقصد حملات https://sayarnews.ir/%d8%ac%d8%b2%d8%a6%db%8c%d8%a7%d8%aa-%d8%ad%d9%85%d9%84%d9%87-%d9%86%d8%a7%d9%85%d9%88%d9%81%d9%82-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1%db%8c-%d8%a8%d9%87-%d8%a7%db%8c%d8%b1%d8%a7%d9%86-%d8%b4%d8%a8%da%a9/ https://sayarnews.ir/%d8%ac%d8%b2%d8%a6%db%8c%d8%a7%d8%aa-%d8%ad%d9%85%d9%84%d9%87-%d9%86%d8%a7%d9%85%d9%88%d9%81%d9%82-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1%db%8c-%d8%a8%d9%87-%d8%a7%db%8c%d8%b1%d8%a7%d9%86-%d8%b4%d8%a8%da%a9/#respond Tue, 06 Nov 2018 05:30:36 +0000 https://sayarnews.ir/?p=17041 وزیر ارتباطات با تشریح جزئیات حمله سایبری امروز به زیرساختهای ارتباطی کشور، گفت: عامل حمله شرکت اینترنتی «گلدن لاین» متعلق به رژیم غاصب و مقصد آن به سمت شبکه ارتباطات موبایل بوده است. به گزارش خبرگزاری مهر به نقل از وزارت ارتباطات، محمدجواد آذری جهرمی منبع حملات سایبری صبح امروز (دوشنبه) به زیرساخت شبکه ارتباطی کشور را […]

نوشته جزئیات حمله ناموفق سایبری به ایران/ شبکه های موبایل مقصد حملات اولین بار در سیار نیوز پدیدار شد.

]]> وزیر ارتباطات با تشریح جزئیات حمله سایبری امروز به زیرساختهای ارتباطی کشور، گفت: عامل حمله شرکت اینترنتی «گلدن لاین» متعلق به رژیم غاصب و مقصد آن به سمت شبکه ارتباطات موبایل بوده است.

به گزارش خبرگزاری مهر به نقل از وزارت ارتباطات، محمدجواد آذری جهرمی منبع حملات سایبری صبح امروز (دوشنبه) به زیرساخت شبکه ارتباطی کشور را از شبکه شرکت اینترنتی رژیم غاصب بنام «گلدن لاین» اعلام کرد و از پیگیری حقوقی آن در مجامع بین المللی از طریق وزارت امورخارجه خبر داد.

وی با تشریح جزئیاتی از این حمله سایبری گفت: امروز صبح این حملات شکل جدی تری به خود گرفت و از یک شبکه اینترنتی به نام شرکت گلدن لاین، این حملات از سوی این رژیم طراحی شد. در همین حال مقصد حملات به سمت زیرساخت شبکه ارتباطی کشور و بیشتر توجه به سمت شبکه ارتباطات تلفن همراه بوده است.

وزیر ارتباطات از مستند کردن حملات سایبری انجام شده خبر داد و گفت: این مستندات را از طریق وزارت امورخارجه برای پیگیری موضوع از سیکل حقوقی و مجامع بین المللی ارائه می دهیم.

صبح امروز آذری جهرمی با اعلام دفع موفق حملات سایبری به زیرساخت شبکه ارتباطی کشور در مورد منبع این حملات نوشت: رژیمی که سابقه‌ آن در بکارگیری سلاح سایبری در پرونده‌هایی چون استاکس نت مشخص است، این بار تلاش داشت به زیرساخت های ارتباطی ایران صدمه‌ای وارد کند، البته به لطف هوشیاری تیمهای فنی، دست خالی بازگشت.

نوشته جزئیات حمله ناموفق سایبری به ایران/ شبکه های موبایل مقصد حملات اولین بار در سیار نیوز پدیدار شد.

]]> https://sayarnews.ir/%d8%ac%d8%b2%d8%a6%db%8c%d8%a7%d8%aa-%d8%ad%d9%85%d9%84%d9%87-%d9%86%d8%a7%d9%85%d9%88%d9%81%d9%82-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1%db%8c-%d8%a8%d9%87-%d8%a7%db%8c%d8%b1%d8%a7%d9%86-%d8%b4%d8%a8%da%a9/feed/ 0 حمله به پروتکل SMB افزایش یافت/ نفوذ سایبری از مبدا داخل ایران https://sayarnews.ir/%d8%ad%d9%85%d9%84%d9%87-%d8%a8%d9%87-%d9%be%d8%b1%d9%88%d8%aa%da%a9%d9%84-smb-%d8%a7%d9%81%d8%b2%d8%a7%db%8c%d8%b4-%db%8c%d8%a7%d9%81%d8%aa-%d9%86%d9%81%d9%88%d8%b0-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1/ https://sayarnews.ir/%d8%ad%d9%85%d9%84%d9%87-%d8%a8%d9%87-%d9%be%d8%b1%d9%88%d8%aa%da%a9%d9%84-smb-%d8%a7%d9%81%d8%b2%d8%a7%db%8c%d8%b4-%db%8c%d8%a7%d9%81%d8%aa-%d9%86%d9%81%d9%88%d8%b0-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1/#respond Sat, 03 Nov 2018 05:30:41 +0000 https://sayarnews.ir/?p=16972 مرکز ماهر بار دیگر نسبت به مشاهده گسترده آسیب‌پذیری در پروتکل SMB که امکان اشتراک گذاشتن دسترسی به فایل ها را ممکن می کند و افزایش حملات به سمت این سرویس، در سطح کشور هشدار داد. به گزارش خبرنگار مهر، پروتکل SMB)Server Message Block Protocol ) یا بلاک پیام سرور، یک پروتکل ارتباطی سرویس گیرنده سرور […]

نوشته حمله به پروتکل SMB افزایش یافت/ نفوذ سایبری از مبدا داخل ایران اولین بار در سیار نیوز پدیدار شد.

]]> مرکز ماهر بار دیگر نسبت به مشاهده گسترده آسیب‌پذیری در پروتکل SMB که امکان اشتراک گذاشتن دسترسی به فایل ها را ممکن می کند و افزایش حملات به سمت این سرویس، در سطح کشور هشدار داد.

به گزارش خبرنگار مهر، پروتکل SMB)Server Message Block Protocol ) یا بلاک پیام سرور، یک پروتکل ارتباطی سرویس گیرنده سرور است که برای به اشتراک گذاشتن دسترسی به فایل ها، چاپگرها، پورت های سریال و سایر منابع در شبکه استفاده می شود. همچنین می تواند پروتکل های مبادله ای را برای ارتباطات بین پردازش حمل کند.

پروتکل SMB به عنوان یک پروتکل درخواست پاسخ هم شناخته می شود. به این معنی که چندین پیام را بین سرویس گیرنده و سرور، برای ایجاد یک ارتباط، برقرار می کند.

از این رو چند روز گذشته، مرکز ماهر نسبت به مشاهده گسترده آسیب‌پذیری قدیمی در پروتکل SMB در سطح کشور که امکان اشتراک گذاری دسترسی به فایل ها را ممکن می کند، هشدار داد.

این مرکز اعلام کرد: در اواخر سال ۱۳۹۵ یک آسیب‌پذیری جدی با سطح خطر بحرانی با نام EternalBlue در پروتکل ‫SMB افشاء شد که نسخه‌های مختلف سیستم عامل ویندوز را تحت تاثیر قرار می‌داد. از آن زمان تا به حال انواع کدهای سوء‌استفاده و ‫باج‌افزار و جاسوس‌افزار و غیره از این آسیب‌پذیری سوء‌استفاده کرده اند.

بررسی‌های مجدد مرکز مدیریت امداد و هماهنگی عملیات رخدادهای رایانه ای (ماهر) نشان‌دهنده وجود تعداد زیاد آدرس های دارای آسیب پذیری مذکور است.

امروز نیز این مرکز اعلام کرد: پیرو اطلاعیه قبلی درخصوص وجود آسیب‌پذیری سرویس ‫SMB (درگاه ۴۴۵) در سطح کشور، بررسی‌های انجام شده نشان­ دهنده افزایش سطح حملات روی این درگاه است.

این درگاه به صورت پیش‌فرض در پروتکل SMB مورد استفاده قرار می‌گیرد که در گذشته مورد هجوم حملات بسیاری بوده است. آنچه در این ارتباط مورد توجه است، افزایش حملات در سطح کشور از مبدا داخل ایران است که می‌تواند گویای افزایش آلودگی در کشور باشد؛ از این رو لازم است تا پاکسازی سیستم‌های آلوده داخلی مورد توجه قرار گیرد.

وضعیت حملات ثبت شده از ابتدای مهرماه، نشان می دهد که ۱۰۳ هزار و ۴۴۲ حمله به این سرویس در ایران صورت گرفته و سهم ایران از کل حملات ثبت شده بیش از ۱۴ درصد است.

بر اساس گزارش منتشر شده از ‫کسپرسکی اخیرا گروه shadow broker ابزاری با نام DarkPulsar را ارائه کرده‌اند که با بهره‌گیری از این آسیب‌پذیری، اجازه کنترل راه‌دور را برای مهاجم فراهم می‌کند.

علاوه بر آن دو چارچوب پیچیده دیگر با نام‌های DanderSpritz و FuzzBunch نیز توسط این گروه در سال ۲۰۱۷ ارائه شده که دارای قابلیت تحلیل میزبان قربانی، آسیب‌پذیری‌های قابل اکسپلویت و سایر مولفه‌های مانیتور میزبان قربانی هستند.

نوشته حمله به پروتکل SMB افزایش یافت/ نفوذ سایبری از مبدا داخل ایران اولین بار در سیار نیوز پدیدار شد.

]]> https://sayarnews.ir/%d8%ad%d9%85%d9%84%d9%87-%d8%a8%d9%87-%d9%be%d8%b1%d9%88%d8%aa%da%a9%d9%84-smb-%d8%a7%d9%81%d8%b2%d8%a7%db%8c%d8%b4-%db%8c%d8%a7%d9%81%d8%aa-%d9%86%d9%81%d9%88%d8%b0-%d8%b3%d8%a7%db%8c%d8%a8%d8%b1/feed/ 0 عدم بروز مشکل در سرویس دهی همراه اول در حمله سایبری https://sayarnews.ir/%d8%b9%d8%af%d9%85-%d8%a8%d8%b1%d9%88%d8%b2-%d9%85%d8%b4%da%a9%d9%84-%d8%af%d8%b1-%d8%b3%d8%b1%d9%88%db%8c%d8%b3-%d8%af%d9%87%db%8c-%d9%87%d9%85%d8%b1%d8%a7%d9%87-%d8%a7%d9%88%d9%84-%d8%af%d8%b1/ https://sayarnews.ir/%d8%b9%d8%af%d9%85-%d8%a8%d8%b1%d9%88%d8%b2-%d9%85%d8%b4%da%a9%d9%84-%d8%af%d8%b1-%d8%b3%d8%b1%d9%88%db%8c%d8%b3-%d8%af%d9%87%db%8c-%d9%87%d9%85%d8%b1%d8%a7%d9%87-%d8%a7%d9%88%d9%84-%d8%af%d8%b1/#respond Sat, 07 Apr 2018 13:30:15 +0000 http://zimanews.ir/?p=13699 در پی حمله سایبری شب گذشته به مراکز داده های جهانی، همراه اول اعلام کرد با تمهیدات در نظر گرفته شده، هیچگونه اختلالی در سرویس دهی این اپراتور ایجاد نشده است. به گزارش اداره کل ارتباطات شرکت ارتباطات سیار ایران، با توجه به رصد مستمر در لایه های مختلف در شرکت ارتباطات سیار ایران، این […]

نوشته عدم بروز مشکل در سرویس دهی همراه اول در حمله سایبری اولین بار در سیار نیوز پدیدار شد.

]]> در پی حمله سایبری شب گذشته به مراکز داده های جهانی، همراه اول اعلام کرد با تمهیدات در نظر گرفته شده، هیچگونه اختلالی در سرویس دهی این اپراتور ایجاد نشده است.

به گزارش اداره کل ارتباطات شرکت ارتباطات سیار ایران، با توجه به رصد مستمر در لایه های مختلف در شرکت ارتباطات سیار ایران، این شرکت مورد حمله قرار نگرفته است و جهت افزایش اطمینان از عدم امکان بروز این اختلال و نیز کاهش ریسک ها و احتمالات ممکن در این زمینه،  اقدامات لازم اعم از محدودسازی و مسدودسازی مسیرهای احتمالی در لایه های داخلی صورت پذیرفته است. لازم به ذکر است سرویس دهی این اپراتور بدون اختلال به مشترکین در حال ارائه است.

پیش از این نیز وزیر ارتباطات و فناوری اطلاعات در این خصوص اعلام کرده بود شرکت ارتباطات زیرساخت و اپراتورهای تلفن همراه کشور به وجود حفره امنیتی توجه و آن را اصلاح کرده بودند.

در پی بروز اختلالات سراسری در سرویس ‌های اینترنت و مراکز داده‌ های جهانی در هفدهم فروردین ماه سال جاری، شرکت ارتباطات زیرساخت اعلام کرد با توجه به بررسی ‌های صورت گرفته، مشخص شد این حملات بیشتر در بخش تجهیزات روتر و سوئیچ ‌های متعدد شرکت سیسکو بوده است که به دلیل ضعف امنیتی، به هکرها اجازه داده است تا به زیرساخت ‌های ارتباطی بسیاری از کشورها حمله شود.

 

نوشته عدم بروز مشکل در سرویس دهی همراه اول در حمله سایبری اولین بار در سیار نیوز پدیدار شد.

]]> https://sayarnews.ir/%d8%b9%d8%af%d9%85-%d8%a8%d8%b1%d9%88%d8%b2-%d9%85%d8%b4%da%a9%d9%84-%d8%af%d8%b1-%d8%b3%d8%b1%d9%88%db%8c%d8%b3-%d8%af%d9%87%db%8c-%d9%87%d9%85%d8%b1%d8%a7%d9%87-%d8%a7%d9%88%d9%84-%d8%af%d8%b1/feed/ 0