سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  2. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

امنیت سایبری

غافل‌گیری عمیق سیا و موساد از عملیات هک و نفوذ منسوب به ایران

به گزارش وب سایت ظهور به نقل از رجا نیوز، هک و نفوذ به پایگاه‌ های داده‌ ای سازمان‌ های جاسوسی امریکا (سیا)، رژیم صهیونیستی (موساد) و انگلیس (ام‌آی‌۶) آن‌قدر برای این سرویس‌ها که مدعی هستند در بخش فناوری به‌ویژه حوزه سایبر دست بالا را دارند و حتی می‌توانند با طراحی ویروس‌هایی از نوع استاکس‌نت حساس‌ترین صنعت یک کشور در زمینه هسته‌ای را فلج و غیرقابل کنترل کنند، گران تمام شده که تقریباً رسانه‌های اصلی غرب هر روز در مورد این ماجرا خبر و گزارش تهیه می‌کنند.

ماتیاس کرمپ خبرنگار هفته نامه آلمانی اشپیگل با انتشار گزارشی تصریح کرده که سایت‌های این سرویس‌های جاسوسی و برخی از شبکه‌های اجتماعی مانند فیس‌بوک و توئیتر هدف اصلی این عملیات نفوذ بوده‌اند.

این گزارش در حالی با عنوان “ایران با حملات سایبری سیا و موساد را غافلگیر کرد” منتشر شده که هنوز هیچ منبع رسمی در داخل ایران مسئولیت این عملیات را برعهده نگرفته است، در عین حال، گزارش‌نویس اشپیگل با بیان شواهدی کوشیده تا ثابت کند که عملیات به ایران مربوط بوده است.

هکرهای ناشناس توانسته اند بیش از ۵۰۰ گواهینامه دیجیتالی وب برای خود صادر کنند. سپس با این گواهینامه های سرقتی، خود را به‌عنوان (ابرجستجوگر اینترنتی) گوگل، سازمان جاسوسی سیا و یا حتی سامانه مجازی اینترنتی فیس بوک جا بزنند.

در این گزارش آمده است: رسوایی مربوط به دیجی نوتار شرکت صادرکننده هلندی گواهینامه های دیجیتالی ابعاد گسترده تری یافته است. در پایان این هفته اعلام شد بیش از آنچه که تاکنون تصور می شده است، پایگاه های اینترنتی، آلوده حملات این هکرها شده اند.

در ابتدا فرض بر این بود که تنها یک گواهینامه مربوط به شرکت گوگل جعل شده باشد اما بازرسان سرانجام دریافتند مهاجمان مزبور، بیش از ۵۰۰ گواهینامه امنیتی برای خود صادر کرده اند و با معرفی کردن خویش با هویت‌های بیگانه، در مراودات اینترنتی ضمن اتصال به شبکه اینترنت، داده های سوژه‌های خود را در اختیار می گیرند.

کارشناسان احتمال می دهند دولت ایران، کارگردان و عامل اصلی این حمله است. سرقت و جعل گواهینامه های دیجیتال اینترنتی نظیر گواهینامه های شرکت هلندی دیجی نوتار که در معنای دقیق به آنها لایه اتصال امن و به‌طور اختصار اس.ال.ال گفته می شود، بدان علت، مساله ای خطرناک قلمداد می شود که این گواهینامه ها اساسا مسئولیت حفظ امنیت و فضای اعتماد را در شبکه اینترنت بر عهده دارند. (در واقع پروتکل اس.ال.ال، مجموعه قوانینی است که برقراری ارتباطات ایمن میان سرویس دهنده (سرور) و سرویس گیرنده (کاربر) را تضمین می کند.)

این گواهینامه ها که تنها چند شرکت (در جهان) مسئولیت توزیع و عرضه آنها را عهده دارند، هویت کاربر یک پایگاه اینترنتی را برای یک مرورگر اینترنتی مورد تایید قرار می دهند. به بیان گویاتر به کمک این گواهینامه ها به‌طور مثال در بانکداری الکترونیکی از هکرهای ناشناخته که قصد دریافت و انتقال مخفیانه اطلاعات را دارند، حفاظت و جلوگیری به‌عمل آورده می شود.

به گفته زاندرو گایکن، پژوهشگر امنیت فناوری اطلاعات در برلین: حملات سایبری، یک فاجعه اند. وی گفت: چاره ای جز اعتماد به مراجع صادر کننده این گواهینامه ها نیست؛ در غیر اینصورت کل ساز و کارهای اعتماد (ساز در شبکه اینترنت) از هم متلاشی می شوند. نکته جالب توجه در این میان آن است که گاهی اوقات کلیه سرقت‌های معمول (اینترنتی) در ساختمان یک چنین شرکت‌هایی (که از مراجع صدور گواهینامه های دیجیتال به حساب می آیند) اتفاق می افتد.

به همین خاطر است که یک چنین بدبیاری هایی برای این شرکت‌ها رنج آور است. گایکن در ادامه ابراز داشت: زمانی که گواهی کنندگان و تصدیق کنندگان این گواهینامه ها از وجود سرقت اطلاعات مطلع می شوند، ناخواسته تلاش می کنند پیش از آنکه کسی بویی ببرد، ضوابط و وظایف را با ملاحظه و حتی متقلبانه اجرا کنند.

به نظر می رسد شرکت دیجی نوتار نیز از این قاعده مستثنی نباشد. چون به استناد گزارشی تحقیقی که شرکت فاکس آی تی در خصوص حمله هکرها در هفدهم ژوئن امسال به سامانه های دیجی نوتار منتشر کرد، اول آنکه این حمله هکری، تازه دو روز بعد از وقوع، کشف شد و دوم آنکه از قرار معلوم هیچ اقدامی نیز در این خصوص صورت نگرفته است تا اینکه در بیست و هفتم سپتامبر در یک نشست اینترنتی بحث و تبادل نظر متعلق به شرکت گوگل، زمانی که از یک گواهینامه جعلی و تقلبی صحبت به میان آمد، مساله به انظار و افکار عمومی راه پیدا کرد. در این حمله، مهاجمان این فرصت را داشتند که نرم افزارهای بیشتری را نصب کنند و سرورهای متعددی را به خدمت گیرند. چند هفته بعد از این اتفاق یعنی دهم ژوئیه، افراد متجاوز، عملیات اصلی خود را انجام دادند. آنها توانستند ظرف مدت ده روز، آزادانه و بی زحمت، حداقل ۵۳۱ گواهینامه تقلبی صادر کنند.

ماتیاس کرمپ، خبرنگار هفته نامه آلمانی اشپیگل با اعلام اینکه ابرجستجوگرهای شناخته شده اینترنتی نظیر گوگل، یاهو و آ.او.ال، سرویس های جاسوسی نظیر سیای آمریکا، ام.آی.۶ انگلستان و موساد اسرائیل، درگاه‌های بروز رسان شرکت مایکروسافت، صفحاتی که توانایی بارگذاری از طریق مرورگر فایرفاکس را دارند، سامانه های اجتماعی مجازی نظیر فیس بوک و توییتر و سامانه ارتباطی اسکایپ جزو مهمترین پایگاه‌های اینترنتی هستند که در فهرست پایگاههای آسیب دیده از ناحیه حملات اخیر هکرها ثبت شده اند، خاطر نشان کرد: این فهرست به خوبی از این واقعیت حکایت دارد که مهاجم در نظر داشته است سوژه‌های خود را از تمامی پایگاه های (ممکن) رصد کند. به‌عنوان مثال گواهینامه جعلی تور که یک سامانه نرم افزاری برای ناشناختگی در محیط اینترنت است و به‌طور معمول برای پنهان سازی هویت و نشانی پروتکل اینترنتی کاربران در محیطهای اینترنتی و نیز جلوگیری از تلاش‌های جاسوسی به‌کار می رود با سوء‌ استفاده از ورود کاربران به شبکه اینترنت، فعالیت آنها را رصد می کرده است.

در میان فهرست گواهینامه های تقلبی، بیشتر، گواهینامه هایی وجود دارند که در ماه مارس گذشته در جریان یک حمله (سایبری) به شرکت کومودو به‌عنوان یکی از مراجع صادرکننده گواهینامه ها جعل شده بودند. در مجموعه اطلاعاتی که از هکر بر روی سرور دیجی نوتار باقیمانده بود، یک عبارت فارسی به‌عنوان یک امضای دیجیتالی به چشم می خورد.

این پیام، درست مشابه پیغامی بود که در زمان حمله هکری به سرور شرکت کومودو رویت شده بود. البته در همان زمان نیز نظیر زمان حاضر، آثار و نشانه هایی از یک مهاجم ایرانی قابل مشاهده بود. شرکت فاکس آی تی توانست تقریبا تمامی حملاتی را که از طریق گواهینامه های جعلی ایرانی صورت گرفته است، تحت تعقیب قرار دهد.

هکرهایی که خارج از ایران فعالیت می کردند از سرور شبکه های تور یا همان سامانه نرم افزاری ناشناس ماندن استفاده می کردند. این هکرهای احتمالا ایرانی تلاش می کردند با ناشناس ماندن خود به سرورهای خارجی حمله ور شوند. به کمک این سرورها، ارسال و دریافت نامه های الکترونیک و نیز خواندن اخبار از کنترل و نظارت دولتی خارج می شود.

رائول شوونبرگ از شرکت نرم افزارهای امنیتی کسپراسکای از ترکیب و جمع بندی نشانه های فوق اظهار داشت: احتمالا حمله به سرور دیجی نوتار با حمایت و هدایت دولت ایران صورت گرفته است. وی ادامه داد: این معقولانه ترین سناریوی ممکن است. چون احتمالا هدف از جعل گواهینامه های لایه اتصال امن یا همان اس.ال.ال کنترل اینترنتی مخالفان بوده است.

به نظر می رسد تنها جعل گواهینامه ها (ی شرکت دیجی نوتار برای هکرها) کافی نبوده است. در واقع برای شناسایی بیشتر وبگردها از طریق وب سایت‌های جعلی، دستیابی به سامانه ای موسوم به نِیم سرور یا همان سرور نام ضروری است. سرور نام یا در اصطلاح عامیانه تر دی.ان.اس سرور همانند یک تابلوی راهنما در اینترنت عمل می کند. چون آدرس‌های عددی یا آی.پی آدرس را به نشانی های قابل خواندن اینترنتی نظیر www.speigel.de ترجمه می کند.

به اعتقاد زاندرو گایکن‌ روش‌های دیگری نیز برای حمله به سرور های نام یا همان نیم سرورها وجود دارد که بی شک با فرضیه هدایت حملات هکری از سوی ایران مغایر است. بدون تردید اثرات هک شدن گواهینامه های دیجیتال شرکت دیجی نوتار تا مدت‌ها در سراسر جهان قابل ردیابی و جستجو خواهد بود.

نظرتان را ثبت کنید کد خبر: 6099 گروه خبری: امنیت سایبری منبع خبر: zohur.net تاریخ خبر: 1390/06/22 تعداد مشاهده: 1722
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
تبدیل مبنا

تبدیل مبنا

آشنایی با تغییر و تبدیل مبنا

City of Brass + Update v1.0.1

City of Brass + Update v1.0.1

اکشن برای کامپیوتر

Unit Converter Calculator Pro 1.35 pro for andoid +2.3

Unit Converter Calculator Pro 1.35 pro for andoid +2.3

مبدل اندروید

معرفى انسان قرآنى

معرفى انسان قرآنى

مقدمه‌ای بر جهان‌ بینی اسلامی

سخنرانی حجت الاسلام اسماعیل مقری با موضوع رابطه اتحاد اسلامی و صراط مستقیم

سخنرانی حجت الاسلام اسماعیل مقری با موضوع رابطه اتحاد اسلامی و صراط مستقیم

حاج آقا اسماعیل مقری با موضوع رابطه اتحاد اسلامی و صراط مستقیم

SPB Shell 3D 1.6.4 for Android

SPB Shell 3D 1.6.4 for Android

لانچر کاملا 3 بعدی

وبلاگ نویسی آسان

وبلاگ نویسی آسان

آموزش وبلاگ نویسی

WinCatalog 2024.9.1.103

WinCatalog 2024.9.1.103

تهیه لیست از فایل ها و پوشه ها

انواع بیماری‌ها و روشهای درمان آن به وسیلهٔ طب قدیم ایران

انواع بیماری‌ها و روشهای درمان آن به وسیلهٔ طب قدیم ایران

اولین دانشنامه پزشکی به زبان فارسی

Ultimate Chicken Horse

Ultimate Chicken Horse

مسابقات چالشی حیوانات

Star Trek: Infinite

Star Trek: Infinite

استار ترِک برای کامپیوتر

Diskeeper 18 Professional 20.0.1300 + Server

Diskeeper 18 Professional 20.0.1300 + Server

دیفرگ کردن اطلاعات درایوها دیسک کیپر

DS SIMULIA Suite 2022 (Abaqus / Isight / Fe-safe / Tosca) / 2021 HF9 / 2016 HF2 / 6.14.5

DS SIMULIA Suite 2022 (Abaqus / Isight / Fe-safe / Tosca) / 2021 HF9 / 2016 HF2 / 6.14.5

آباکوس

VIPRE Mobile Security Premium 5.0.1.527 for Android

VIPRE Mobile Security Premium 5.0.1.527 for Android

محافظت در مقابل ویروس ها

10 جلسه سخنرانی حجت الاسلام حامد کاشانی با موضوع تراز دینداری

10 جلسه سخنرانی حجت الاسلام حامد کاشانی با موضوع تراز دینداری

سخنرانی تراز دینداریبا حامد کاشانی

مداحی شهادت امام هادی (ع)

مداحی شهادت امام هادی (ع)

ویژه شهادت امام علی النقی الهادی

VMware vCenter Converter Standalone 6.2.0 Build 8466193

VMware vCenter Converter Standalone 6.2.0 Build 8466193

وی سنتر کانورتر

Angry Birds Blast 2.6.8 For Android +4.0

Angry Birds Blast 2.6.8 For Android +4.0

Angry Birds Blast

Ultracopier 3.0.0.5

Ultracopier 3.0.0.5

اولتراکپیر

Digital Tutors - Electronic Product Design in Rhino

Digital Tutors - Electronic Product Design in Rhino

فیلم آموزش طراحی کردن یک محصول الکترونیکی در نرم‌افزار رایـنو

Cisco Packet Tracer 8.2.1 / 7.3.1

Cisco Packet Tracer 8.2.1 / 7.3.1

شبیه ساز سیسکو پکت تریسر

Learn JavaScript Farsi

Learn JavaScript Farsi

آموزش فارسی جاوا اسکریپت

پیام رسان بله Bale نسخه 9.64.11 برای اندروید

پیام رسان بله Bale نسخه 9.64.11 برای اندروید

بله

Doors And Rooms 3 v1.5.6 for Android +3.0

Doors And Rooms 3 v1.5.6 for Android +3.0

بازی درها و اتاق ها

Privacy Eraser Pro 6.3.0.4831

Privacy Eraser Pro 6.3.0.4831

پاکسازی ردپاها و اطلاعات حساس در ویندوز

500px 4.7.5 for Android +4.0

500px 4.7.5 for Android +4.0

گالری تصاویر

الاغ ها چگونه فکر می کنند

الاغ ها چگونه فکر می کنند

تخیل نویسنده٬ گرفتاری ها و رنج‌های یک خر

ProfiMail Go 4.30.01 for Android +2.3

ProfiMail Go 4.30.01 for Android +2.3

برنامه مدیریت ایمیل پروفیل میل

Microsoft SharePoint Server 2019 x64

Microsoft SharePoint Server 2019 x64

مایکروسافت شیرپویت سرور 2019

InfiniteSkills - Photo Restoration With Photoshop Training Video

InfiniteSkills - Photo Restoration With Photoshop Training Video

فیلم آموزش ترمیم عکس با فتوشاپ

SpeedTree Modeler 10.0 (x64)

SpeedTree Modeler 10.0 (x64)

مدل‌سازی سه‌بعدی گیاهان و درختان

ارسال و دریافت SMS با C#

ارسال و دریافت SMS با C#

آموزش ارسال sms در c#

Adobe Photoshop CC 2018 v19.1.9.27702 / 2017 + Portable / macOS

Adobe Photoshop CC 2018 v19.1.9.27702 / 2017 + Portable / macOS

فتوشاپ

The King's Bird

The King's Bird

اکشن برای کامپیوتر

Udemy - The Complete ASP.NET MVC 5 Course

Udemy - The Complete ASP.NET MVC 5 Course

دوره آموزش برنامه‌نویسی

رمضان، ماه پاک شدن از آیت الله سیدمحمدمهدی میرباقری

رمضان، ماه پاک شدن از آیت الله سیدمحمدمهدی میرباقری

حاج آقا سیدمحمدمهدی میرباقری با موضوع رمضان، ماه پاک شدن

Inno Setup Unpacker 1.10.2

Inno Setup Unpacker 1.10.2

استخراج فایل‌های نصبی

آرمان شهر

آرمان شهر

نرم افزار اطلاعات مترو و ترافیک شهر تهران

Super Mario Forever 5.01.3

Super Mario Forever 5.01.3

بازی قارچ خور

Lynda - Understanding Financial Ratios

Lynda - Understanding Financial Ratios

فیلم آموزش اصولی نسبت‌های مالی

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!