بروز مشكل امنيتي در سايت شركت امنيتي McAfee

اخبار رسيده گوياي آن است که به دنبال بروز اين مشکلات، حتي مکافي نيز McAfee Secure را براي سايت‌هاي خود مورد استفاده قرار نمي‌دهد و اين سايت همچنان نمي‌تواند به خوبي کار کند.

کارشناسان هشدار دادند، آسيب‌پذيري‌هاي امنيتي موجود در سايت‌هاي مکافي، به‌خصوص يکي از اين پايگاه‌هاي اينترنتي که به منظور اسکن کردن سايت‌هاي کاربران براي بررسي احتمال وجود حفره‌هاي امنيتي در آن‌ها ساخته شده است، مي‌تواند باعث انتشار اطلاعات شخصي مربوط به حساب‌هاي اينترنتي کاربران شود و در قالب نرم‌افزارهاي امنيتي مکافي، در مقابل کاربران حملاتي را انجام دهد.

مکافي روز گذشته در اين خصوص توضيح داد که بيشتر اين حفره‌هاي امنيتي برطرف شده و تنها بخشي از اين سايت اينترنتي که در حالت آفلاين مورد استفاده قرار مي‌گيرد، باقي مانده است.

بر اساس گزارش منتشر شده در ReadWriteWeb، سايت‌هاي مکافي در مقابل حملات اينترنتي متقاطع(XSS) و همچنين حملاتي در قالب برنامه‌هاي جعلي و تقلبي آسيب‌پذيري‌هاي خود را نشان داده‌اند که اين حملات مي‌تواند براي آن دسته از کاربراني که با اطمينان تمام، تصور مي‌کنند در سايت اينترنتي يک شرکت امنيتي در حال گشت و گذار هستند، صورت گيرد.

يکي از سايت‌هايي که در اين جريان بسيار آسيب‌پذير شناخته شد، McAfee Secure بود که سايت‌هاي اينترنتي مورد نظر کاربران را مورد بررسي قرار مي‌داد تا احتمال وجود حفره امنيتي و حمله اينترنتي از طريق آن‌ها را بررسي کند.

اخبار رسيده گوياي آن است که به دنبال بروز اين مشکلات، حتي مکافي نيز McAfee Secure را براي سايت‌هاي خود مورد استفاده قرار نمي‌دهد و اين سايت همچنان نمي‌تواند به خوبي کار کند.

اخبار مهم درباره حذف و اضافه

قابل توجه دانشجویان گرامی :

حذف و اضافه نیمسال دوم سال تحصیلی 88-87 از تاریخ 08/02/1388 لغایت 15/02/1388 از طریق سامانه گلستان انجام خواهد شد.

دانشجویان گرامی جهت واریز شهریه مربوط به حذف و اضافه حداکثر تا تاریخ 20/02/1388 مهلت دارند.

پس از این تاریخ به دانشجویان بدهکار کارت آزمون جهت شرکت در امتحانات پایان ترم داده نخواهد شد.

دانشجویان گرامی از تاریخ 21/02/1388 می توانند جهت اخذ کارت شرکت در آزمون خود از طریق گزارش 428 به سامانه گلستان مراجعه نمایند.

ديوار آتش براي اينترنت کشور

تنها چند روز پس از خاتمه تعطيلات نوروزي شرکت ارتباطات زيرساخت بدون اطلاع رساني قبلي اقدام به فعال سازي يک سيستم ديوار آتش روي کل پهناي باند اينترنتي کشور کرده است

امروزه اختلال در اينترنت براي کاربران به يک امر عادي بدل شده است چرا که در طول سال هاي اخير آنقدر چوب اختلال هاي مختلف به تن کاربران خورده که هيچ کس متوجه وضعيت غيرعادي اينترنت در روزهاي نخست بعد از تعطيلات نوروزي، کندي شديد خطوط اينترنت و عدم دسترسي به بسياري از سايت هاي معمولي نشده و بسياري آن را ناديده گرفتند...

ادامه نوشته

اعلام نرخ خدمات كافي‌نت‌ها

نرخ مصوب ارائه خدمات از جمله ثبت‌نام‌هاي اينترنتي به كافي‌نت‌ها از سوی اتحادیه رایانه، داده‌ورزی و ماشین‌های اداری تهران اعلام شد. براساس این گزارش هزینه ارائه خدمات اینترنتی در کافی‌نت‌ها در سال جدید به شرح زیر است:

هزينه استفاده از اينترنت يک ربع 4000 ريال؛ نيم ساعت 6000 ريال؛ يک ساعت 12000 ريال، پرينت ليزري سياه و سفيد از طريق اينترنت هر برگ A4 700 ريال، پرينت رنگي به صورت عکس در يک صفحه A4 ؛ 15000 ريال، پرينت رنگي به صورت عکس در يک صفحه A5؛ 8000 ريال، اسکن سياه و سفيد و رنگي A4 هر برگ؛ 3000 ريال، ارسال نمابر به خارج از کشور به صورت شماره‌گيري مستقيم؛ 10000 ريال از برگ دوم هر برگ؛ 5000 ريال، ارسال نمابر به داخل کشور بين شهري به صورت شماره‌گيري مستقيم؛ 5000 ريال، ارسال نمابر به داخل کشور شهري به صورت شماره‌گيري مستقيم؛ 3000 ريال، ايجاد و ارسال Email توسط اپراتور واحد صنفي؛ 10000 ريال، ارسال Email توسط اپراتور واحد صنفي؛ 5000 ريال، ‌ثبت‌نام اينترنتي شرکت‌ها، دانشگاه‌ها، بانک‌ها و... 2000 ريال.

در این گزارش تاکید شده است که مراجعان به كافي‌نت‌ها بايد دقت كنند به كافي‌نت‌هاي بدون مجوز مراجعه نكنند.

نقش IT در اصلاح الگوي مصرف بسيار موثر است

مشاور فناوري اطلاعات دستگاه‌هاي دولتي معتقد است: مجموعه‌ خدمات امروزي را مي‌توان با IT به مردم ارائه كرد؛ با استفاده از اينترنت براي پرهيز از نامه‌نگاري‌هاي اداري مي‌توان در زمان و هزينه صرفه‌جويي كرد به شرط آنكه زيرساخت‌هاي استفاده از اينترنت براي همگان و در تمام نقاط كشور فراهم شود.

محمد غفاري اظهار كرد: نقش IT در اصلاح الگوي مصرف بسيار موثر است، در بررسي‌هايي كه در يكي از ايالت‌هاي هند انجام داديم، متوجه شديم انجام ساده‌ترين امور در اين ايالت به صورت IT محور و با هزينه كم صورت مي‌گيرد. به طور مثال صدور و پرداخت قبوض به صورت الكترونيكي انجام مي‌شود و ضمن مكانيزه كردن اين فرآيند كل عمليات به بخش خصوصي واگذار شده است.

او تصريح كرد: در محاسبه‌اي كه با وزارت نيرو داشتيم، صدور و توزيع هر قبض حدود هزار تومان است كه با مكاينزه كردن اين فرايند، مبلغ به ميزان 200 تومان كاهش پيدا مي‌كند. در ايالتي كه مورد بررسي قرار گرفته بخش خصوصي به ازاي خدمتي كه انجام مي‌دهد هيچ مبلغي را به قبض اضافه نمي‌كند.

او افزود: آنها با يك پنجم هزينه‌اي كه دولت مي‌پرداخت، سرويس را به صورت IT محور ارائه مي‌دهند. اين هزينه را از دولت مي‌گيرند و چهار پنجم هزينه نيز براي دولت به عنوان صرفه‌جويي در مصرف بودجه باقي مي‌ماند. غفاري اظهار كرد: اجراي اينچنين طرحي در شهرهاي شلوغ باعث كاهش تردد در نتيجه كاستن از هدر رفتن وقت و سوخت و تصادفات ناشي از سفرهاي غيرضروري مي‌شود. البته با فرهنگ‌سازي مي‌توان درست مصرف كردن را نهادينه كرد اما اجراي طرح‌هاي IT محور همچون شهر الكترونيكي، دولت، آموزش الكترونيكي، سلامت و تجارت الكترونيكي با همكاري وزارتخانه‌هايي چون ICT مي‌تواند باعث كاهش مصرف در تمام زمينه‌هاي مطرح شده باشد.

به گفته‌ي او زماني كه اين طرح‌ها را براي مسوولان توضيح مي‌دهند، مورد قبول واقع مي‌شود اما زمان اجرا به دلايل مختلف كاري از پيش نمي‌رود. در حاليكه دولت بايد با برون‌سپاري و ‌آزادسازي امور به دست بخش خصوصي طرح‌هاي توسعه‌يي كشور را پيش ببرد تا نتيجه در سريع‌ترين زمان ممكن حاصل شود. وي خاطر نشان كرد: بايد با نظرخواهي از كارشناسان IT درباره‌ اين كه چطور مي‌توان از پيچ و خم‌هاي زندگي مردم با فناوري اطلاعات گذشت و آن‌ها را در مسيري آسوده قرار داد، به راه‌حل‌هاي صحيح رسيد. رسانه‌ها بايد به صحبت‌هاي كارشناسان بها بدهند و نتايج را به سمع و نظر دولت برسانند. به اين ترتيب دولت مي‌تواند بخشي از وقت و ذهن خود را به موضوع فن‌آوري اطلاعات اختصاص دهد.

او معتقد است: با توجه به نام‌گذاري امسال به نام اصلاح الگوي مصرف، در اين كه كشور ايران با مساحت زياد و جمعيت بالا، انجام اين مهم به شرطي اجرايي مي‌شود كه در اساس پذيرفته شود نه اينكه به صورت تشريفاتي ديده شده و اجراي آن در حد شعار باشد.

اطلاعيه در خصوص نمرات اعلام شده/آزمون نيمسال اول سال تحصيلي 88-87

اطلاعيه در خصوص نمرات اعلام شده

 آزمون نيمسال اول سال تحصيلي 88-87

 1-      با توجه به اينكه اعتراض هاي ارسال شده از مراكز و واحدهاي دانشگاه در حال بررسي توسط گروههاي آموزشي مي باشد لذا نمره هاي اعلام شده نمره خام مي باشد و نمرات قطعي پس از اعمال نتايج اعتراض هاي تائيد شده اعلام خواهد شد.

2-      در صورتيكه اصلاحي در كليدها با نظر گروههاي تخصصي اعمال گردد مراتب از طريق صفحه مشاهده نتايج دانشجو در سيستم گلستان اطلاع رساني خواهد شد.

3-      با توجه به اينكه قسمت تستي آزمونهاي تستي تشريحي در نيمسال جاري توسط دستگاه اسكنر قرائت و تصحيح شده است لذا جهت اطلاع رساني سريع تر نمره قسمت تستي با ذكر ميزان بارم آن از كل نمره آزمون نمايش داده ميشود. بديهي است پس از ثبت نمره بخش تشريحي، نمره نهايي اعلام خواهد شد.

4-      همانند نيمسالها يگذشته هنگام قطعي شدن نمرات، دانشجوياني كه نمره خام آنها 9.5 تا 9.99 باشد نمره 10 را كسب خواهند نمود و نمره ميان ترم نيز همانند گذشته با تاثير مثبت اعمال خواهد شد.

5-      در پايان اظهار مي دارد كه تمامي تلاش و همت همكاران اداره كل سنجش دانشگاه مصروف ايجاد سرعت و افزايش دقت در اعلام نمرات و احقاق حق دانشجويان عزيز مي باشد

 

موفق و سربلند باشيد

حميدرضا عسگري شميراني

رئيس گروه آزمون

دستكاري هکرها در نمرات دانشجویان دانشگاه پیام نور

به گزارش مهر چند دانشجو هفته گذشته  با نفوذ به سایت یکی از واحدهای دانشگاه پیام نور توانسته بودند نمرات پایان ترم خود را تغییر دهند.
این موضوع باعث واکنش وزارت علوم برای امن کردن شبکه های دانشگاهی شده است.

بر این اساس دبیر شورای فناوری اطلاعات(IT) وزارت علوم، تحقیقات و فناوری برنامه‌های وزارت علوم برای جلوگیری از هک شدن سایت‌های دانشگاهها را اعلام کرد.

امید فاطمی در گفت‌وگو با خبرنگار مهر با بیان این مطلب افزود: در شورای IT پروژه‌ای را تحت عنوان امنیت سایت‌های دانشگاه‌ها طراحی کرده‌ایم که نتایج اولیه آن استخراج و به دانشگاه‌ها ارسال شده است.

وی اظهار داشت: این پروژه راهکارهای مواجهه با مشکلات امنیتی مانند هک کردن، انواع سوراخ‌های امنیتی و نحوه برنامه‌ریزی صحیح برای جلوگیری از چنین مشکلاتی را به دانشگاه‌ها ارائه می‌دهد.

دبیر شورای IT وزارت علوم از ابلاغ استانداردهای امنیتی به دانشگاه‌ها نیز خبر داد و گفت: دانشگاه‌ها باید دارای نسخه پشتیبان منظمی باشند به طوری که نفوذ در سایت آسان نباشد.
وی اظهار داشت: نرم‌افزارهایی نیز در خصوص افزایش امنیت سایت‌های دانشگاهی سفارش داده شده که به دانشگاه‌ها ارسال خواهد شد.

فاطمی با بیان اینکه هر دانشگاهی در طراحی و راه‌اندازی سایت مستقل عمل می‌کند به مهر گفت: شورای IT نقش کمکی و راهنمایی کننده را برای دانشگاه‌ها ایفا می‌کند.

اجرای طرح عملیات امنیتی برای ایجاد امنیت در شبکه

رئیس پژوهشکده امنیت مرکز تحقیقات مخابرات ایران گفت: مرکز تحقیقات مخابرات ایران مرکز طرح عملیات امنیتی را به منظور ایجاد امنیت در فضای تبادل اطلاعات ملی اجرایی می‌کند.

مهندس مجتبی جعفری در گفت‌وگو با مهر از ایجاد مرکز عملیات امنیتی (SOC) خبر داد و گفت: مسائل گوناگونی در سطح شبکه رخ می دهد که لازم است دائما به طور سیستمی مورد بررسی و ارزیابی قرار گیرند. وی افزود: برای این منظور طرح ایجاد مرکز عملیات امنیتی (SOC) و سامانه مرتبط با آن با هدف تقلیل وقایع و امن کردن فضای تبادل اطلاعات ملی از طریق روش‌های نرم در دست اجرا است.

به گفته جعفری هم اکنون بخش‌های مقدماتی این طرح در داخل پژوهشکده آغاز و در حال اجرا است. رئیس پژوهشکده امنیت مرکز تحقیقات مخابرات ایران در ادامه تاکید کرد: این سیستم، سیستمی پیچیده است و از جمله طرح‌هایی است که در حوزه امنیت شبکه اهمیت زیادی دارد از این رو دستیابی به فناوری و محصولات آن برای کشور از اهمیت زیادی برخوردار است. وی اضافه کرد: با توجه به این که در حال حاضر دانش فنی بخش‌های مهمی از آن در کشور وجود دارد سامانه عملیاتی آن در داخل کشور طراحی و تولید می‌شود.

آموزش مهارت‌هاي اجتماعي براي مهندسين IT

 مهندسين IT دانشگاه Potsdam University در برلين اينك در كنار تكنيك‌هاي برنامه‌نويسي، مهارت‌هاي اجتماعي را نيز در قالب دروس جديد فرا خواهند گرفت.

دانشجويان IT در اين دانشگاه از اين به بعد در كنار ديگر دروس دوره مهندسي مي‌بايستي مهارت‌هاي اجتماعي را با هدف برقراري رابطه موثر با افراد غير فني و همچنين بهبود در كيفيت اجتماعي بياموزند.

Hans-Joachim Allgaier سخنگوي دانشگاه Potsdam University در گفت‌وگو با رويترز اظهار داشت: «ما مي‌خواهيم دانشجويانمان را به مهارت‌هاي اجتماعي كه هم در زندگي فردي و هم در كار به آن احتياج دارند مجهز كنيم.»

سرفصل‌هاي اين دروس شامل «تاثيرگذاري بر ديگران در ميهماني‌ها»، «آموزش ارسال ايميل‌هاي دوستانه» و «آمادگي براي پذيرش طرد شدن از سوي ديگران» مي‌باشد.

دانشجويان با اخذ اين دروس همچنين مهارت‌هاي ديگري همچون زبان بدن (Body Language) ، صحبت در جمع، مديريت و كنترل استرس و مهارت‌هاي ارائه را خواهند آموخت.

Philip von Senftleben استاد اين دوره هدف اين دوره را بطور خلاصه و در يك جمله «بالا بردن ضربان قلب مخاطب درحالي كه ضربان قلب شما عادي باقي بماند» مي‌نامد.

به گفته Allgaier تاكنون 440 دانشجو براي اين دوره ثبت‌نام نموده‌اند.

عبور کاربران باند پهن جهان از مرز 400 میلیون نفر

مطابق تحقیقاتی که توسط یکی از محققین بخش اینترنت باند پهن صورت گرفت مشخص گردید که تعداد کاربران این سرویسها در جهان از مرز 400 میلیون نفر عبور نموده است.
 

شرکت تحقیقاتی Point Topic میگوید رشد کاربران جهانی بر مبنای 57200 کاربر در سال 1998 و همچنین 280890 نفر در سال 1999 نشان دهنده این حقیقت است که تعداد این دسته از کاربران تاکنون 600 هزار درصد رشد داشته است.

Oliver Johnson تحلیلگر ارشد Point Topic میگوید: «هنگامیکه شرکت ما در سال 1998 بررسیهای خود را بر روی کاربران اینترنت باند پهن آغاز نمود، این سرویس هنوز در مراحل اولیه آزمایشی خود قرار داشت. افزایش این تعداد از کاربران به 400 میلیون نفر آنهم در عرض تنها ده سال موجب شده است تا این بخش از فناوری بعنوان پرسرعتترین شاخه از لحاظ گسترش در جهان شناخته شود.»

وی در ادامه افزود: «اینک ما در ابتدای عصر جدیدی از فناوری قرار گرفته ایم که ارزش کیفیت بسیار بیشتر از کمیت میباشد. تاکید در این شاخه از IT اینک بر روی فراهم آوردن سرویسهای پرسرعت تر و با کیفیت بالاتر بوده که بتوانند ایمیجهای چندگانه ایستا و شفافی را برای برنامه های کاربردی تامین نمایند.»

 

نرم‌افزارهاي امنيتي غيراستاندارد، پراكندگي ويروس‌ها را تضمين مي‌كنند.

جديدترين وضعيت جهاني امنيت اطلاعات نشان دهنده انتشار و فعاليت كدهاي مخربي ست كه به علت استاندارد نبودن ضدويروس‌ها،‌ عملكرد موفقي دارند. اين در حاليست كه تنها با استفاده از نسخه‌هاي رسمي اين ابزار در رايانه‌هاي شخصي و شبكه‌هاي محلي، وسعت پراكندگي و سطح آلودگي ويروس‌ها كاملاً كاهش خواهد يافت.

به گزارش Panda Security، مركز امنيت اطلاعات رايانه‌اي، مهمترين و شايع ترين ويروس‌هاي هفته گذشته معرفي شدند. بنا بر اين گزارش، ‌يك آگهي افزار با نام PCDefender2008، كد Downloader.UYC و نيز كرم رايانه‌اي MSNWorm.FH شايع‌ترين بدافزارهاي پراكنده در اينترنت در طول هفته گذشته بوده‌اند...

ادامه نوشته

نخستین حضور کسپرسکی در نمایشگاه الکامپ

 

کسپرسکی از دوم تا پنجم آذرماه در نمایشگاه الکامپ میزبان علاقه‌مندان است.

دیده بان آی تی، روابط عمومی کسپرسکی در ایران با اعلام این خبر افزود که شركت آزمايشگاه كسپرسكي در نخستين تجربه حضور خود در نمايشگاه بزرگ آي.تي ايران،‌ در الكامپ 2008 در تهران و پس از حضوري گسترده در بازار ايران، آماده پذیرایی از کاربران، میهمانان و علاقه‌مندان است.

بر اساس این گزارش، در غرفه این شرکت، مديران ارشد، مسئولان فني، نمايندگان حوزه فروش و همچنين مديران روابط عمومي آماده پاسخگويي به سئوالات و دریافت دیدگاه‌های کاربران و مشتریان هستند.

شرکت کسپرسکی با برقراری تماس مستقیم با گروه کاربران و مشتریان و دریافت بازخوردهای آنان، در راه بالا بردن کیفیت خدمات و افزایش رضایتمندی مشتریان تلاش خواهد نمود.

 

استفاده یک سوم از PCهای جهان از نرم‌افزارهای تقلبی و غیرمجاز

به گفته مایکروسافت یک سوم از PCهای جهان بنوعی از نرم‌افزارهای تقلبی یا غیرمجاز استفاده می‌نمایند و کاربران این دستگاه‌ها به این ترتیب خود را در معرض انواع خطرات ناشی از آلودگی به ویروس‌ها و بدافزارها و یا ریسک ناشی از کلاهبرداری و سوءاستفاده قرار می‌دهند.

Graham Arthur یکی از وکلای مایکروسافت می‌گوید کاربران به اندازه کافی به اینکه نسخه‌های تقلبی نرم‌افزارهای شرکت‌های مختلف تا چه اندازه می‌توانند به تروجان‌ها و دیگر بدافزارها آلوده باشند توجه نمی‌کنند.

به گفته وی چنانچه کاربران از نسخه‌های اصلی اما ثبت نشده نرم‌افزارها استفاده کنند نیز از اندکی از امکانات برنامه بهره خواهند برد و خود را از بسیاری از منافع جنبی مانند پشتیبانی، وارانتی یا دریافت بسته‌های بروزرسانی محروم خواهند نمود.

هرچند این یک مشکل جدید بحساب نمی‌آید و تمام نرم‌افزارهای محبوب را شامل می‌شود، با این وجود ماهیانه بیش از ده‌ها شرکت کامپیوتری دست بگریبان مشکلات ناشی از کپی‌برداری و استفاده غیرمجاز از نرم‌افزارهای خود می‌باشند.
مایکروسافت می‌گوید هر هفته بیش از 250 مورد فروش نرم‌افزارهای غیرمجاز خود را در سایت حراجی eBay متوقف می‌نماید.

Arthur اشاره می‌کند: «بسیاری از خریداران سهواً گمان می‌کنند نرم‌افزاری را که خریده‌اند اصلی و قانونی می‌باشد. غافل از اینکه این گونه نرم‌افزارها نه تنها اصلی نیستند بلکه کامپیوتر خریداران را به دروازه‌ای برای ورود انواع ویروس‌ها، تروجان‌ها، و کلاهبرداران رایانه‌ای مبدل می‌سازند.»

بنا بر اعلام مایکروسافت از بین محصولات این شرکت، آفیس 2007 اینک به محبوب‌ترین و مورد توجه‌ترین نرم‌افزار برای فروش در شبکه‌های غیرقانونی تبدیل شده است.

ياهو و بحران اقتصادی

 

با تاثير بحران اقتصادي بر درآمد مالي سه ماهه سوم ياهو اين شركت اينترنتي از طرح خود براي كاهش ‌١٠ درصد از نيروهاي كاري‌اش يعني در حدود ‌١٥٠٠ كارمند خبر داد.

براساس اعلام ياهو در مقايسه با درآمد ‌٣/١٥١ ميليون دلار در مدت مشابه در سال گذشته، درآمد سه ماهه سوم اين شركت با ‌٦٣ درصد كاهش به ‌٣/٥٤ ميليون دلار رسيده و بر همين اساس تصميم ياهو براي تعديل ‌١٠ درصد از كارمندانش ‌٥٠ درصد بالاتر از حد انتظار بوده است. كاهش هزينه‌هاي صرف شده توسط مصرف‌كنندگان به علت بحران وام در سه ماهه قبلي به درآمد ياهو ضرر سختي زد و اين شركت هم‌اكنون اميدوار است كاهش نيرو و تدابير ديگر براي اين شركت ‌٤٠٠ ميليون دلار صرفه‌جويي به همراه آورد.

كاهش نيروهاي بيش‌تر در ميان كارمندان پيماني ياهو كه شمار آنها به هزاران نفر مي‌رسد نيز پيش‌بيني شده است؛ نتايج مالي ياهو برخلاف گوگل بود كه كم شدن قدرت خريد مصرف‌كنندگان بر آن تاثيري نگذاشته بود. براساس اين گزارش اين اخبار براي آن دسته از كساني كه به اميد فروخته شدن ياهو به مايكروسافت در اين شركت سرمايه‌گذاري سنگيني كرده بودند ناراحت كننده خواهد بود.

با اعلام خبر تعديل كارمندان، سهام ياهو اندكي افزايش يافت و به بالاي ‌١٢ دلار رسيد اما همچنان نصف ارزش سهام اين شركت در آغاز سال جاري ميلادي است.
 

مي‌توان اطلاعات تايپ شده را شنود کرد !

 

بنا به اعلام کارشناسان آزمايشگاه امنيت و رمزنگاري Ecole Polytechnique Federale de Lausanne در سوئيس، هنگامي که به کليدهاي صفحه کليد PS/2، USB و يا صفحه کليد لپ‌تاپ ها ضربه وارد مي‌شود، يک تابش الکترومغناطيسي ساطع مي گردد که با رصد کردن آن مي‌توان اطلاعات تايپ شده را شنود کرد.

اين پژوهشگران در تحقيقات خود چهار روش حمله شناسايي کرده‌اند که بعضي از آنها از فاصله 65 پايي (حدود 31 متري) هدف، مي تواند اطلاعات را ردگيري نمايد.

در يک نمايش ويدئويي نشان داده شد که دو تن از محققان به نام‌هاي Martin Vuagnoux و Sylvain Pasini توانستند با بهره‌گيري از يک آنتن بزرگ، ضرباتي را که بر يک صفحه کليد استاندارد زده مي‌شد، شناسايي کنند.
اين آنتن در اتاقي که حدود 10 الي 15 متر از محل قرار گرفتن صفحه کليد فاصله داشت، نصب شده بود.

به گزارش CyberInsecure اگرچه شنود اطلاعات الکترومغناطيسي به اوايل دهه 80 بازمي‌گردد اما طراحي بسياري از صفحه کليدهاي امروزي به گونه‌اي است که از گزند اين نوع حملات در امان باشد.

از سوي ديگر نبايد از خاطر دور داشت که اجراي اين نوع حملات، با محدوديت‌ها و موانع عمده‌اي مواجه است که در واقع کار نفوذگران را سخت‌تر مي‌کند.

به گزارش CyberInsecure تداخل با امواج تلويزيوني، نور و ابزار مشابه، يکي از اين موانع به شمار مي‌رود.
همچنين گراني و پيچيده بودن کار با تجهيزات اين نوع حمله، عامل ديگري است که هکرها را سردرگم مي‌سازد.

 

100 پايگاه برتر اينترنتي در نمايشگاه رسانه‌هاي ديجيتالي

100 پايگاه برتر اينترنتي در شش بخش اجتماعي، ادب و هنر، دين، دولت، الكترونيك، علم و فن‌آوري و اطلاع‌رساني در نمايشگاه رسانه‌هاي ديجيتالي كه از اول تا دهم آبان‌ماه در مصلي تهران درحال برگزاري است، انتخاب مي‌شوند.

به گزارش خبرگزاري دانشجويان ايران (ايسنا)، طبق اعلام مسوولان غرفه‌ي 100 پايگاه برتر ايراني با هدف برگزاري رقابتي اينترنتي بين پايگاه‌هاي اينترنتي در فضاي مجازي ايران ‌در دومين نمايشگاه ملي رسانه‌هاي ديجيتال حضور پيدا كرده است و به گفته‌ي مسوول اين غرفه ريشه راه‌اندازي اين رقابت و غرفه از دور نخست نمايشگاه رسانه‌هاي ديجيتال پايه‌ريزي شد.

اين 100 پايگاه برتر اينترنتي از بين سه هزار و 600 پايگاه اينترنتي در فضاي مجازي ايران انتخاب مي‌شوند و تاكنون 52 پايگاه اينترنتي از سوي هيات داوران انتخاب شده است كه تا پايان نمايشگاه 48 پايگاه ديگر نيز انتخاب مي‌شوند.

ادامه نوشته

هکرها به Google Trends هم رحم نکردند!

اين وبلاگ‌هاي جعلي حاوي video linkهاي مختلفي درباره اخبار و موضوعاتي است که بسيار مورد جست‌وجوي کاربران بوده است.

وب روت با صدور يک هشدار جديد اعلام کرده است که بزهکاران سايبر با استفاده از سرويس Google Trends کلماتي را که در جست‌وجوها زياد از آنها استفاده مي شود، رصد کرده و وبلاگ هايي مي‌سازند که حاوي کلمات مزبور باشد، و بدين سان کاربران را به خواندن اين وبلاگ ها تشويق مي‌نمايند.

باقي ماجرا هم تقريباً پيداست: آلوده شدن به نرم‌افزارهاي مخرب، آن روي سکه مراجعه کاربر از همه جا بي خبر به اين وبلاگ‌هاي قلابي است!

Paul Piccard مدير تحقيقات امنيت وب روت مي‌گويد: اين اولين بار است که هکرها به استفاده از جست‌وجوهاي برتر سرويس Google Trends روي آورده اند.

اين وبلاگ‌هاي جعلي حاوي video linkهاي مختلفي درباره اخبار و موضوعاتي است که بسيار مورد جست‌وجوي کاربران بوده است.
وقتي کاربر بر يکي از اين video linkها کليک کند، بلافاصله يک video codec دانلود مي شود که آن هم به نوبه خود برنامه ضدجاسوس افزاري (antispyware) را به منظور اجبار کاربر به خريد نسخه غيرقانوني آن بارگذاري مي کند.
احتمال مي رود اين برنامه، اطلاعات شخصي کاربر را در معرض خطر قرار دهد.

به گزارش CyberInsecure در سال 2008 نويسندگان بدافزارها از سئو (SEO) و تکنيک‌هاي کلاه مشکي آن استفاده‌هاي بسياري برده اند.

تفاوت بين حملات فعلي و نفوذگري‌هاي قديم در اين است که روش کنوني شانس بيشتري براي نمايش يافتن در صدر نتايج موتورهاي جست‌وجو دارد چرا که پشتوانه اين ترفند، آن دسته از جست‌وجوهاي پرشماري است که طي چند ساعت گذشته، کاربران در اينترنت به دنبال آنها بوده‌اند.

اين ابتکار هکرها قابل پيش بيني بوده است زيرا همانطور که محققان و کاربران عادي علاقه بسياري به گوگل و خدمات اين غول اينترنتي دارند،
هکرها هم سعي مي کنند با ردگيري و تجزيه و تحليل اين علايق، از آب گل آلود ماهي بگيرند. با اين وصف به نظر مي رسد هکرها ماهي گيران کار کشته اي هستند!

حمايت گارتنر از اسطوره‌های امنیت IT

 به گفته مؤسسه تحقیقاتی گارتنر سیر تکاملی حملات الکترونیکی نشان دهنده این حقیقت است که بزودی هکرها میدان را به متخصصین امنیتی واگذار خواهند نمود.    

محققان گارتنر این تحقیق را با هدف اصلاح برخی از عقاید و برداشت‌های رایج ولی اشتباه در حوزه امنیت IT صورت داده و نشان دادند عقیده رایجی که مطابق آن مردم معتقدند که «در نبردهای بینابین این همواره هکرها هستند که متخصصان امنیتی را شکست داده و پیروز از میدان خارج می‌شوند» حقیقت ندارد.

Andrew Walls و Eric Ouellet از متخصصان امنیت، ریسک و حریم خصوصی در سخنرانی که در همایش Gartner’s IT Security Summit ایراد کردند اشاره نمودند که اگر این فرضیه حقیقت داشت که هکرها بطور عام بر راهکارها و متدهای امنیتی پیروز می‌شوند پس نبایست دلیلی وجود می‌داشت تا نفوذگران بطور مستمر به دنبال بهبود روش‌های موجود و کشف راه‌های جدید برای از میان برداشتن سدهای امنیتی جست‌وجو می‌کردند.

Walls در بخشی ار سخنان خود در این همایش که هفته گذشته و در سیدنی جریان داشت گفت: «وقتی خبرهایی راجع به تهدیدات امنیتی جدید به گوشم می‌رسد واقعاً دلگرم می‌شوم زیرا در پس این نکته که هکرها بدنبال ابزارهای جدید می‌گردند، این حقیقت نهفته که آنان روی خط موفقیت حرکت نمی‌کنند.»

وی سپس با اشاره به اخباری که جدیداً درخصوص ضعف‌ها و شکاف‌های امنیتی جدید در DNS منتشر شده افزود: «این فوق‌العاده است که هکرها برای یافتن نقاط ضعف جدید ناچارند تا هرجه سخت‌تر و سخت‌تر کار کنند.»

در گفتاری مشابه Ouellet این بحث را مطرح کرد که اگر فرض کنیم که برد با هکرها می‌باشد، آنگاه صنعت امینت IT می‌بایست در جایگاه ده سال قبل خود متوقف می‌شد. وي در بخش ديگري از سحنان خود اظهار داشت: «هکرها ناچار هستند تا همواره بدنبال تکنیک‌های جدید باشند.»

پست الکترونيکي همه به راحتي هک شدني است!

پيدا کردن برخي اطلاعات شخصي و پاسخ به اين سوالات امنيتي مي‌تواند از طريق جست‌وجو در اينترنت و يا شبکه‌هاي اجتماعي، به راحتي صورت گيرد. يکي از هکرها به همين صورت موفق شد به پست الکترونيکي یکی از مقامات آمریکا دسترسي پيدا کند...

ادامه نوشته

ایجاد تغییرات وسیع در صفحه آغازین سایت یاهو

تغییر در صفحه آغازین سایت یاهو فصل دیگری از چرخه تکامل 14 ساله این شرکت، از یک سایت پیشرو در تهیه لیست وب‌سایت‌ها، نشانه‌گذاری لینک‌ها، ابزاری برای جست‌وجو در وب تا یک پورتال رسانه‌ای خواهد بود.

 

یاهو اعلام کرد تغییرات اساسی و بنیادینی را در homepage سایت خود ایجاد خواهد نمود.
قرار است تغییرات این سایت که یکی از پرترافیک‌ترین سایت‌های جهان محسوب می‌گردد بگونه‌ای اعمال گردد تا به هر کاربر نمائی شخصی از یک شبکه وب وسیع‌تر ارائه شود.

این غول رسانه‌ای اینترنت حدود یک سال است که به کاربران خود در سرتاسر جهان وعده داده است تا شبکه کم و بیش جزیره‌ای خود را به یک «نقطه آغاز» خوب که قرار است نقش سکوئی را برای پرتاب کاربران به اعماق وب بازی کند، تبدیل نماید.

Tapan Bhat نایب رئیس ارشد بخش "front doors" که شامل تمام نقاط مقصد در یاهو شامل Yahoo.com، MyYahoo و Yahoo toolbar می‌باشد در این خصوص می‌گوید: «ما می‌خواهیم هر آنچه که شما به آن نیاز دارید را در نوک انگشتانتان قرار دهیم.»

homepage جدید یاهو شامل یک tab در ستون سمت چپ می‌باشد که حاوی 20 تا 30 سایت مورد علاقه کاربر خواهد بود.
بگفته Bhat این ستون نقش جایگزین را برای دیگر روش‌های مرور شامل بوک‌مارک‌ها، link bars و یا browser tabs‏ ایفا می‌نماید.

این تغییرات که اکنون تنها برای بخش کوچکی از کاربران صورت می‌گیرد، پس از برطرف شدن ایرادات احتمالی، در آینده در سطح وسیعی اعمال می‌شود.

تغییر در صفحه آغازین سایت یاهو فصل دیگری از چرخه تکامل 14 ساله این شرکت، از یک سایت پیشرو در تهیه لیست وب‌سایت‌ها، نشانه‌گذاری لینک‌ها، ابزاری برای جست‌وجو در وب تا یک پورتال رسانه‌ای خواهد بود.