متخصصان امنیتی در مورد خطر بدافزارهای موجود بر روی گوشی های همراه که منجر به لو رفتن اطلاعات محرمانه در زمان جنگ می شود، هشدار دادند.
متخصصان امنیتی می گویند، گوشی های موبایل هک شده می توانند برای نیروهای نظامی خطراتی را به همراه داشته باشند، زیرا این گوشی ها می توانند با استفاده از مکانیزمی که اخیرا در بدافزار android کشف شد، اطلاعات محل استقرار آنها را به دشمن اطلاع دهند.
بنا بر اظهارات آقای hugh thompson، استاد امنیت نرم افزار در دانشگاه کلمبیا و رئیس کنفرانس rsa و همچنین آقای markus jakobsson، عضو گروه استراتژی امنیت و بدافزار paypal، بدافزارهای تلفن های همراه می توانند در زمان جنگ اطلاعات مهمی را درباره محل استقرار نیروهای نظامی و تحرکات آنها در اختیار دشمن قرار دهند.
بنا بر گفته thompson، حتی نرم افزارهای کاربردی معمولی بر روی گوشی های همراه نیز می توانند اطلاعات زیادی را برگردانند و کاربران عادی قادر به تشخیص میزان خطرات امنیتی این برنامه های کاربردی نیستند. وی ادامه می دهد که استفاده نادرست از امکانات قانونی تلفن های همراه می تواند خطرناک باشد، برای مثال نیروهای نظامی که عکس های گرفته شده توسط دوربین گوشی های همراه را برای دیگران ارسال می کنند ممکن است متوجه نباشند که گوشی آنها مجهز به gps است و ممکن است طول و عرض جغرافیایی محل تصویربرداری را نیز همراه عکس ارسال کند. چنین عکس هایی ممکن است توسط بدافزارهای موجود بر روی گوشی به دست دشمنان برسد و موجب لو رفتن محل نیروهای نظامی شود. وی همچنین می گوید، بدافزاری که هر نیم ساعت اطلاعات محل جغرافیایی گوشی را ارسال می کند می تواند منجر به لو رفتن مسیر حرکت نیروهای نظامی شود، همچنین برچسب های زمانی که بر روی عکس ها قرار می گیرد همراه با تفسیر نور و سایه های بیرون می تواند منجر به لو رفتن تاریخ و محل عکس برداری شود. به گفته thompson نشت اطلاعات مذکور در صورتی که گوشی آلوده به بدافزار باشد از این هم بدتر خواهد بود. زمانی که یک کاربر گوشی همراه یک برنامه کاربردی را نصب می کند، برنامه کاربردی مذکور لیست تمام دسترسی ها را به وی نشان می دهد و لازم است که کاربر لیست مذکور را تأیید نماید. مشکل اینجا است که بسیاری از کاربران توانایی لازم برای تشخیص این لیست دسترسی را ندارند و اصولا این سوال نباید از آنها پرسیده شود. به نظر وی به جای این سوال باید یک برنامه کاربردی امنیتی بر روی گوشی های همراه وجود داشته باشد که بر پروسه هایی که در حال اجرا هستند، نظارت کرده و در صورت انجام فعالیت های مشکوک به کاربر هشدار دهد. چنین نرم افزاری می تواند از تنظیمات خاصی برای سربازان برخوردار باشد و آن دسته از فعالیت های گوشی را که دارای خطرات بالقوه هستند در محدوده نظامی قرار دهد.
منبع: http://www.certcc.ir
روشهای مقابله با کرم جدید جاسوس اطلاعات
... کرم stuxnet بدافزاری است که چنان در استفاده از آسیب پذیریهای اصلاح نشده ماهر است و چنان در کار خود پیچیده عمل می کند که آن دسته از متخصصان امنیتی که در مورد آن تحقیق کرده اند، معتقدند که ممکن است این بدافزار کار متخصصانی با پشتوانه قوی و با انگیزه خاص باشد ... آیا stuxnet قویترین بدافزار تاریخ است؟ به گزارش خبرنگار مهر، نسخه ابتدایی استاکس نت نخستین بار یک و نیم سال پیش از سوی یک شرکت کوچک امنیتی در بلاروس گزارش شد و یک ماه بعد از آن نیز تایید شد که این کرم در حال هدف قرار دادن سیستمهای ویندوز در مدیریت سیستمهای کنترل صعنتی بزرگ است اما شرکتهای معروف دنیا که علیه بدافزارها کار می کنند در مورد این بدافزار که آن زمان از آسیب پذیری های ساده تری استفاده می کرد در مورد آن اطلاع رسانی عمومی نکرده و اقدامی خاصی در این باره انجام ندادند ... همچنین محققان امنیتی براین باورند که تیمی متشکل از افرادی با انواع تخصصها و پیش زمینه های صنعتی و it این بدافزار را ایجاد کرده و هدایت می کنند ... ir آمده و مجموعه ای از اخبار و اطلاعات و مقالات در بخش توصیه های امنیتی این سایت خاص این ویروس گذاشته شده است ... توصیه ای برای زمان اتصال به اینترنت یا استفاده از فلش و کول دیسکوی ادامه داد: توصیه امنیتی این است که کاربران در حالت عادی بخصوص وقتی می خواهند به اینترنت وصل شوند و یا حافظه جانبی مثل فلش و کول دیسک و هارد اکسترنال به سیستم وصل کنند با حداقل سطح دسترسی لازم برای کار با کامپیوتر وارد سیستم شوند و زمانی که لازم است نرم افزاری نصب شود یا سطح دسترسی بالاتر در حد مدیر سیستم باشد با کلمه عبور با احتیاط بالاتر وارد سیستم شوند ...
1٫5 میلیون اشتراک فیس بوک به فروش می رسد
... شرکت امنیتی verisign در آخرین “گزارش هفتگی تهدیدهای اینترنتی” ، خبر از بازار سیاه فروش حساب های کاربری فیس بوک داده است ... به گزارش سایت امنیت وب ایران، با توجه به میزان بالای سرقت حساب های کاربری فیس بوک، متخصصان امنیتی پیشنهاد می کنند در فواصل زمانی کوتاه و از یک هاست مطمئن کلمه عبور خود را تغییر دهید ...
مایکروسافت در تعقیب جنایتکاران آنلاین
... البته متخصصان امنیتی می گویند هنوز مشخص نیست این رویکرد مایکروسافت تا چه میزان موثر بوده و اجرای این طرح عملی باشد، به خصوص که کلاهبرداران فضای مجازی از تکنیک های متنوعی برای فریب کاربران استفاده می کنند ...
دقیق ترین و سریع ترین موتورهای جست وجو معرفی شد
... گروهی از متخصصان امنیتی و کارشناسان برنامه نویسی و نرم افزار به ترتیب گوگل، بینگ و یاهو را به عنوان دقیق ترین و سریع ترین موتورهای جستجو معرفی کردند ...
ماجرای ویروس هائی که رنگ عوض می کنند
... استفاده از این روش گرفتاری های جدی برای متخصصان امنیتی و کارشناسان رایانه به وجود آورده است و آنها را وادار به بررسی دقیق و موشکافانه نمونه های مختلف ویروس های گوناگون کرده است ...
آمریکا، سرباز اینترنتی می گیرد
... » نیاز به متخصصان امنیتی بیشتر، پیش از این هم در دولت تصدیق شده بود ...
ارائه سرویس امنیتی جدید برای کاربران «مسنجر»
... سرویس جدیدی از سوی شرکت امنیتی messagelabs برای کمک به کاربران شبکه های مسنجر عمومی به منظور استفاده مطمئن از این سرویس ها راه اندازی شده است ... به گزارش ایسنا، طبق اعلام messagelabs، سرویس instant messaging security متخصصان امنیتی را قادر می سازد سیاست های استفاده قابل قبول را به اجرا بگذارند و هرگونه خطر متوجه سیستم ها و اطلاعات شرکتشان را از بین ببرند ... این سرویس از برنامه های مسنجر امریکن آنلاین، یاهو و مایکروسافت پشتیبانی می کند و اطلاعات ورود به سیستم، گزارش کارکرد، حمایت در برابر تهدیدهای شناخته شده و ناشناس از طریق فیلترینگ و ضدنرم افزار مخرب و قابلیت ایجاد سیاست های امنیتی را عرضه می کند ...
تهدیدی به نام کرم اینترنتی
... طبق گزارش های منتشر شده توسط متخصصان امنیتی، شبکه های خانگی و پارلمان انگلیس هدف دولتی بعدی بودند که این کرم برای خود در نظر گرفت ... مشاور امنیتی پارلمان انگلیس اعلام کرد این سازمان تصمیم به حذف آلودگی با نرم افزار های امنیتی دارد و تا زمانی که مشکل به طور کامل برطرف نشود، کاربران مجبورند کامپیوترهای شخصی و قابل حمل خود را به طور کامل از شبکه حذف و از نصب حافظه های usb و دستگاه های قابل انتقال برای ذخیره سازی یا انتقال اطلاعات خودداری کنند ... در آن زمان مایکروسافت اعلام کرد افرادی که اطلاعات مفیدی در مورد سازندگان و سرور کرم کامپیوتری conficker به نهادهای امنیتی بدهند، می توانند جایزه 250 هزار دلاری این شرکت را دریافت کنند ... این تصمیم مایکروسافت بعد از این اتخاذ شد که این شرکت نتوانست سرویس دهنده های اینترنت و کاربران زیادی را برای نصب بسته امنیتی ترغیب کند ... هکرها نیز با شنیدن این خبر تهدید های خود را عملی ساختند و تا اواسط ماه ژانویه سال 2009 بیش از 9 میلیون کامپیوتر را آلوده ساختند و مدیر شرکت qualys پیش بینی کرد 25 تا 30 درصد سیستم های آسیب پذیر فاقد بسته امنیتی هستند ... متخصصان در حال حاضر موفق به یافتن مرکز این کرم نشده اند و تنها تعداد کامپیوترهای آلوده را تخمین زده اند ... وارنر و لدر به همراه دان کامینسکی کارشناس امنیتی که تابستان گذشته حفره امنیتی خطرناک در نرم افزارdns (domain name system) را شناسایی کرد، با یافته های جدید خود اسکنری را که باعث می شد کامپیوترهای مجهز به سیستم عامل ویندوز به این کرم آلوده شوند، مورد بررسی قرار دادند ...
سارقان در کمین ریال های الکترونیکی
... در آن حمله گفته می شد حدود پنجاه میلیون تومان به سرقت رفته بود، اما طولی نکشید که فرد هکر توسط متخصصان امنیتی شناسایی و دستگیر شده بود ... علاوه بر این، بسیاری از مشتریان بانک ها از ابتدایی ترین اشکال امنیتی برای حفظ اطلاعات کارت خود با خبر نیستند و همین زمینه را برای سوءاستفاده کلاهبرداران فراهم می کند ... با این حال برخی کارشناسان کامپیوتری معتقدند که این شبکه ضعف های امنیتی گسترده ای دارد ...
|
صفحه 1
|
2 | 3 | 4 |
|
