سافت گذر دانشنامه نرم افزار - دانلود رایگان نرم افزار

همه دسته بندی ها

منو
جستجو
اطلاعیه های مهم سایت اطلاعیه های مهم سایت
💐 میلاد زینت پدر حضرت زینب سلام الله علیها مبارک باد 💐
 
 
  1. سافت گذر جهت آپدیت بخش نرم افزار نیاز به همکار حرفه ای دارد. ارسال درخواست به بخش ارتباط با ما / سردبیری
  2. جهت رفع مشکل باز شدن سایت به دلیل بلاک توسط  نود 32 این ویدیو یا این ویدیو(ورژن 9 به بالا) یا راهنمای تصویری را مشاهده کنید
  3. اکانت های بروزرسانی نود32 با قیمت های مناسب به صورت یک ، سه ، شش و دوازده ماهه از اینجا قابل خرید می باشد.

نرم افزار های پرکاربرد

ثبت نام | ورود

امنیت سایبری

غافل‌گیری عمیق سیا و موساد از عملیات هک و نفوذ منسوب به ایران

به گزارش وب سایت ظهور به نقل از رجا نیوز، هک و نفوذ به پایگاه‌ های داده‌ ای سازمان‌ های جاسوسی امریکا (سیا)، رژیم صهیونیستی (موساد) و انگلیس (ام‌آی‌۶) آن‌قدر برای این سرویس‌ها که مدعی هستند در بخش فناوری به‌ویژه حوزه سایبر دست بالا را دارند و حتی می‌توانند با طراحی ویروس‌هایی از نوع استاکس‌نت حساس‌ترین صنعت یک کشور در زمینه هسته‌ای را فلج و غیرقابل کنترل کنند، گران تمام شده که تقریباً رسانه‌های اصلی غرب هر روز در مورد این ماجرا خبر و گزارش تهیه می‌کنند.

ماتیاس کرمپ خبرنگار هفته نامه آلمانی اشپیگل با انتشار گزارشی تصریح کرده که سایت‌های این سرویس‌های جاسوسی و برخی از شبکه‌های اجتماعی مانند فیس‌بوک و توئیتر هدف اصلی این عملیات نفوذ بوده‌اند.

این گزارش در حالی با عنوان “ایران با حملات سایبری سیا و موساد را غافلگیر کرد” منتشر شده که هنوز هیچ منبع رسمی در داخل ایران مسئولیت این عملیات را برعهده نگرفته است، در عین حال، گزارش‌نویس اشپیگل با بیان شواهدی کوشیده تا ثابت کند که عملیات به ایران مربوط بوده است.

هکرهای ناشناس توانسته اند بیش از ۵۰۰ گواهینامه دیجیتالی وب برای خود صادر کنند. سپس با این گواهینامه های سرقتی، خود را به‌عنوان (ابرجستجوگر اینترنتی) گوگل، سازمان جاسوسی سیا و یا حتی سامانه مجازی اینترنتی فیس بوک جا بزنند.

در این گزارش آمده است: رسوایی مربوط به دیجی نوتار شرکت صادرکننده هلندی گواهینامه های دیجیتالی ابعاد گسترده تری یافته است. در پایان این هفته اعلام شد بیش از آنچه که تاکنون تصور می شده است، پایگاه های اینترنتی، آلوده حملات این هکرها شده اند.

در ابتدا فرض بر این بود که تنها یک گواهینامه مربوط به شرکت گوگل جعل شده باشد اما بازرسان سرانجام دریافتند مهاجمان مزبور، بیش از ۵۰۰ گواهینامه امنیتی برای خود صادر کرده اند و با معرفی کردن خویش با هویت‌های بیگانه، در مراودات اینترنتی ضمن اتصال به شبکه اینترنت، داده های سوژه‌های خود را در اختیار می گیرند.

کارشناسان احتمال می دهند دولت ایران، کارگردان و عامل اصلی این حمله است. سرقت و جعل گواهینامه های دیجیتال اینترنتی نظیر گواهینامه های شرکت هلندی دیجی نوتار که در معنای دقیق به آنها لایه اتصال امن و به‌طور اختصار اس.ال.ال گفته می شود، بدان علت، مساله ای خطرناک قلمداد می شود که این گواهینامه ها اساسا مسئولیت حفظ امنیت و فضای اعتماد را در شبکه اینترنت بر عهده دارند. (در واقع پروتکل اس.ال.ال، مجموعه قوانینی است که برقراری ارتباطات ایمن میان سرویس دهنده (سرور) و سرویس گیرنده (کاربر) را تضمین می کند.)

این گواهینامه ها که تنها چند شرکت (در جهان) مسئولیت توزیع و عرضه آنها را عهده دارند، هویت کاربر یک پایگاه اینترنتی را برای یک مرورگر اینترنتی مورد تایید قرار می دهند. به بیان گویاتر به کمک این گواهینامه ها به‌طور مثال در بانکداری الکترونیکی از هکرهای ناشناخته که قصد دریافت و انتقال مخفیانه اطلاعات را دارند، حفاظت و جلوگیری به‌عمل آورده می شود.

به گفته زاندرو گایکن، پژوهشگر امنیت فناوری اطلاعات در برلین: حملات سایبری، یک فاجعه اند. وی گفت: چاره ای جز اعتماد به مراجع صادر کننده این گواهینامه ها نیست؛ در غیر اینصورت کل ساز و کارهای اعتماد (ساز در شبکه اینترنت) از هم متلاشی می شوند. نکته جالب توجه در این میان آن است که گاهی اوقات کلیه سرقت‌های معمول (اینترنتی) در ساختمان یک چنین شرکت‌هایی (که از مراجع صدور گواهینامه های دیجیتال به حساب می آیند) اتفاق می افتد.

به همین خاطر است که یک چنین بدبیاری هایی برای این شرکت‌ها رنج آور است. گایکن در ادامه ابراز داشت: زمانی که گواهی کنندگان و تصدیق کنندگان این گواهینامه ها از وجود سرقت اطلاعات مطلع می شوند، ناخواسته تلاش می کنند پیش از آنکه کسی بویی ببرد، ضوابط و وظایف را با ملاحظه و حتی متقلبانه اجرا کنند.

به نظر می رسد شرکت دیجی نوتار نیز از این قاعده مستثنی نباشد. چون به استناد گزارشی تحقیقی که شرکت فاکس آی تی در خصوص حمله هکرها در هفدهم ژوئن امسال به سامانه های دیجی نوتار منتشر کرد، اول آنکه این حمله هکری، تازه دو روز بعد از وقوع، کشف شد و دوم آنکه از قرار معلوم هیچ اقدامی نیز در این خصوص صورت نگرفته است تا اینکه در بیست و هفتم سپتامبر در یک نشست اینترنتی بحث و تبادل نظر متعلق به شرکت گوگل، زمانی که از یک گواهینامه جعلی و تقلبی صحبت به میان آمد، مساله به انظار و افکار عمومی راه پیدا کرد. در این حمله، مهاجمان این فرصت را داشتند که نرم افزارهای بیشتری را نصب کنند و سرورهای متعددی را به خدمت گیرند. چند هفته بعد از این اتفاق یعنی دهم ژوئیه، افراد متجاوز، عملیات اصلی خود را انجام دادند. آنها توانستند ظرف مدت ده روز، آزادانه و بی زحمت، حداقل ۵۳۱ گواهینامه تقلبی صادر کنند.

ماتیاس کرمپ، خبرنگار هفته نامه آلمانی اشپیگل با اعلام اینکه ابرجستجوگرهای شناخته شده اینترنتی نظیر گوگل، یاهو و آ.او.ال، سرویس های جاسوسی نظیر سیای آمریکا، ام.آی.۶ انگلستان و موساد اسرائیل، درگاه‌های بروز رسان شرکت مایکروسافت، صفحاتی که توانایی بارگذاری از طریق مرورگر فایرفاکس را دارند، سامانه های اجتماعی مجازی نظیر فیس بوک و توییتر و سامانه ارتباطی اسکایپ جزو مهمترین پایگاه‌های اینترنتی هستند که در فهرست پایگاههای آسیب دیده از ناحیه حملات اخیر هکرها ثبت شده اند، خاطر نشان کرد: این فهرست به خوبی از این واقعیت حکایت دارد که مهاجم در نظر داشته است سوژه‌های خود را از تمامی پایگاه های (ممکن) رصد کند. به‌عنوان مثال گواهینامه جعلی تور که یک سامانه نرم افزاری برای ناشناختگی در محیط اینترنت است و به‌طور معمول برای پنهان سازی هویت و نشانی پروتکل اینترنتی کاربران در محیطهای اینترنتی و نیز جلوگیری از تلاش‌های جاسوسی به‌کار می رود با سوء‌ استفاده از ورود کاربران به شبکه اینترنت، فعالیت آنها را رصد می کرده است.

در میان فهرست گواهینامه های تقلبی، بیشتر، گواهینامه هایی وجود دارند که در ماه مارس گذشته در جریان یک حمله (سایبری) به شرکت کومودو به‌عنوان یکی از مراجع صادرکننده گواهینامه ها جعل شده بودند. در مجموعه اطلاعاتی که از هکر بر روی سرور دیجی نوتار باقیمانده بود، یک عبارت فارسی به‌عنوان یک امضای دیجیتالی به چشم می خورد.

این پیام، درست مشابه پیغامی بود که در زمان حمله هکری به سرور شرکت کومودو رویت شده بود. البته در همان زمان نیز نظیر زمان حاضر، آثار و نشانه هایی از یک مهاجم ایرانی قابل مشاهده بود. شرکت فاکس آی تی توانست تقریبا تمامی حملاتی را که از طریق گواهینامه های جعلی ایرانی صورت گرفته است، تحت تعقیب قرار دهد.

هکرهایی که خارج از ایران فعالیت می کردند از سرور شبکه های تور یا همان سامانه نرم افزاری ناشناس ماندن استفاده می کردند. این هکرهای احتمالا ایرانی تلاش می کردند با ناشناس ماندن خود به سرورهای خارجی حمله ور شوند. به کمک این سرورها، ارسال و دریافت نامه های الکترونیک و نیز خواندن اخبار از کنترل و نظارت دولتی خارج می شود.

رائول شوونبرگ از شرکت نرم افزارهای امنیتی کسپراسکای از ترکیب و جمع بندی نشانه های فوق اظهار داشت: احتمالا حمله به سرور دیجی نوتار با حمایت و هدایت دولت ایران صورت گرفته است. وی ادامه داد: این معقولانه ترین سناریوی ممکن است. چون احتمالا هدف از جعل گواهینامه های لایه اتصال امن یا همان اس.ال.ال کنترل اینترنتی مخالفان بوده است.

به نظر می رسد تنها جعل گواهینامه ها (ی شرکت دیجی نوتار برای هکرها) کافی نبوده است. در واقع برای شناسایی بیشتر وبگردها از طریق وب سایت‌های جعلی، دستیابی به سامانه ای موسوم به نِیم سرور یا همان سرور نام ضروری است. سرور نام یا در اصطلاح عامیانه تر دی.ان.اس سرور همانند یک تابلوی راهنما در اینترنت عمل می کند. چون آدرس‌های عددی یا آی.پی آدرس را به نشانی های قابل خواندن اینترنتی نظیر www.speigel.de ترجمه می کند.

به اعتقاد زاندرو گایکن‌ روش‌های دیگری نیز برای حمله به سرور های نام یا همان نیم سرورها وجود دارد که بی شک با فرضیه هدایت حملات هکری از سوی ایران مغایر است. بدون تردید اثرات هک شدن گواهینامه های دیجیتال شرکت دیجی نوتار تا مدت‌ها در سراسر جهان قابل ردیابی و جستجو خواهد بود.

نظرتان را ثبت کنید کد خبر: 6099 گروه خبری: امنیت سایبری منبع خبر: zohur.net تاریخ خبر: 1390/06/22 تعداد مشاهده: 1760
اخبار مرتبط با این خبر
نظر های کاربران
سرور آپدیت نود 32
پیشنهاد سافت گذر
Professional Assembly Language

Professional Assembly Language

اسمبلی

RoboTask 10.3.4

RoboTask 10.3.4

اجرای خودکار کارها در کامپیوتر

God of War Ragnarok

God of War Ragnarok

خدای جنگ رگناروک

مروری بر دستاوردهای چهل‌ساله‌ انقلاب اسلامی

مروری بر دستاوردهای چهل‌ساله‌ انقلاب اسلامی

میزان دستیابی جمهوری اسلامی ایران به آرمان‌ها

سرود معروف ز کودکی خادم این تبار محترمم

سرود معروف ز کودکی خادم این تبار محترمم

گروه سرود نسیم قدر

Blade Runner 2049

Blade Runner 2049

بلید رانر 2049

Farming Simulator 19

Farming Simulator 19

شبیه ساز کشاورزی برای کامپیوتر

Precise Unit Converter Pro 3.24 for Android +2.3

Precise Unit Converter Pro 3.24 for Android +2.3

تبدیل واحد دقیق

Bentley OpenFlows SewerGEMS CONNECT Edition 10.03.02.04

Bentley OpenFlows SewerGEMS CONNECT Edition 10.03.02.04

طراحی و مدل سازی سامانه های فاضلابی با بنتلی

سخنرانی مسعود عالی با موضوع آرامش در زندگی - 6 جلسه

سخنرانی مسعود عالی با موضوع آرامش در زندگی - 6 جلسه

سخنرانی آرامش در زندگی با مسعود عالی

27 بحث مهارتهای کلامی از استاد محمد شجاعی

27 بحث مهارتهای کلامی از استاد محمد شجاعی

استاد شجاعی با موضوع مهارتهای کلامی

پیش‌بینی اقتصاد آینده

پیش‌بینی اقتصاد آینده

آینده اقتصاد جهان

Cooking Simulator - Pizza

Cooking Simulator - Pizza

آشپزی برای کامپیوتر

رسانه های گروهی افکار را کنترل می کنند

رسانه های گروهی افکار را کنترل می کنند

Media Control

Learn JavaScript Farsi

Learn JavaScript Farsi

آموزش فارسی جاوا اسکریپت

Club Manager 2015

Club Manager 2015

مدیریت باشگاه فوتبال 2015

آموزش SPSS

آموزش SPSS

آموزش SPSS

Superliminal Group Therapy

Superliminal Group Therapy

سوپرلیمینال

آموزش نرم افزار Clone CD 5.0

آموزش نرم افزار Clone CD 5.0

آموزش کلون سی دی

Hunting Simulator 2 Build 5501876

Hunting Simulator 2 Build 5501876

شبیه ساز شکار برای کامپیوتر

Auto Wallpaper Changer (CLARO Pro) 1.8 for Android +4.2

Auto Wallpaper Changer (CLARO Pro) 1.8 for Android +4.2

تغییر والپیپر

Bloody Zombies

Bloody Zombies

زامبی کشی

Lynda - Java Advanced Training

Lynda - Java Advanced Training

آموزش تصویری شرکت لیندا در مورد برنامه نوسی پیشرفته زبان جاوا

Easypano Tourweaver Professional 7.98.181016 / PanoWeaver 10.03.200416 / PanoWalker 2.00.111102 / ModelWeaver 3.00.090729

Easypano Tourweaver Professional 7.98.181016 / PanoWeaver 10.03.200416 / PanoWalker 2.00.111102 / ModelWeaver 3.00.090729

نرم افزار ساخت تصاویر 360 در 180 درجه و تور مجازی

کتاب آموزشی کنفرانس توسعه منابع انسانی

کتاب آموزشی کنفرانس توسعه منابع انسانی

سی و پنجمین همایش بین المللی منابع انسانی

F16 Multirole Fighter

F16 Multirole Fighter

هواپیمای جنگی اف 16

آموزش لینک بیلدینگ

آموزش لینک بیلدینگ

کتاب لینک بیلدینگ

Inertia

Inertia

پارکور Free Running

مدیریت ایمیل

مدیریت ایمیل

آموزش ساختن ایمیل

Atraa 1.7

Atraa 1.7

نرم افزار پیشنهاد عطر

آثار اخلاقی علامه مجلسی

آثار اخلاقی علامه مجلسی

ربیع الاسابیع تالیف علامه مجلسی

Sandboxie Plus v1.12.8

Sandboxie Plus v1.12.8

حفظ امنیت ویندوز و مرورگر

PersianSMS 2.00 for Android

PersianSMS 2.00 for Android

بسته های بروز و رایگان پیامک در inbox شما

Safe Gallery Media Lock 5.5.1for Android +2.2

Safe Gallery Media Lock 5.5.1for Android +2.2

رمز گذاری فیلم و تصاویر

سخنرانی آیت الله مصباح یزدی درباره فواید روزه

سخنرانی آیت الله مصباح یزدی درباره فواید روزه

فواید روزه از زبان آیت الله مصباح یزدی

پروتکل TCP / IP

پروتکل TCP / IP

پروتکل تی سی پی/ آی پی

دوست و همدست دیرینِ بهاء

دوست و همدست دیرینِ بهاء

امیرکبیر؛ سرکوبگر فتنة باب

Pony Island

Pony Island

جزیره‌ی اسب تک‌شاخ

AI FaceSwap 2.5.4

AI FaceSwap 2.5.4

تغییر چهره

آموزش IPV6

آموزش IPV6

آموزش جامع و کاربردی پروتکل IPV6

خبرنامه

با عضویت در خبرنامه، زودتر از همه باخبر باش!