تبلیغات
مجله خبری تحلیلی پارس - مطالب اخبار امنیت ارتباطات و اطلاعات

شما عزیزان برای دیدن وبلاگ جدید من می توانید به این آدرس مراجعه نمائید : www.haghighatjoo.ir

رییس پلیس فضای تولید و تبادل اطلاعات استان تهران از دستگیری متهمی كه با نصب نرم‌افزاری بر روی رایانه شخصی زنی به ایمیل‌های شخصی وی دسترسی داشت خبرداد و گفت: اعتماد این زن موجب شد تا یكی از اقوام خانوادگی‌اش از وی سوء‌استفاده كند.



سرهنگ محمدمهدی كاكوان در گفت‌وگو ایسنا با تشریح پرونده اخاذی سایبری گفت: سوم خردادماه سال جاری با مراجعه زنی جوان پرونده‌ای تحت عنوان اخاذی پیش‌روی ماموران فضای تولید و تبادل اطلاعات گشوده شد.


در ادامه مطلب همراه من باشید ... .. .

ادامه مطلب

نسخه جدید آنتی ویروس مایکروسافت منتشر شد

نوشته شده توسط سردبیر یکشنبه 1390/04/19 نظرات بازدید

شرکت مایکروسافت روز یکشنبه ( ۳ جولای ۲۰۱۱ ) نسخه ۲٫۱ از آنتی ویروس خود موسوم به Microsoft Security Essentials را منتشر کرد . این نسخه شامل بهبود بازدهی و همچنین آپدیت موتور آنتی ویروس میباشد که مشابه موتور مورد استفاده در نرم افزار Forefront EndPoint Protection این شرکت است .



برخلاف نسخه های قبلی ، کاربران ویندوز XP دیگر لازم نیست که نسخه مربوط به ویندوز XP را دریافت کرده و نصب کنند . بلکه آنها میتوانند نسخه ۳۲ بیت مخصوص ویندوز ویستا یا ۷ را بروی ویندوز XP نصب کنند . پس از نصب این آنتی ویروس بر روی ویندوز ایکس پی ، به کاربر توصیه میگردد که برنامه را آپدیت کند . کسانی که به دلیل سرعت کم و یا عدم وجود اینترنت نمیتوانند آنتی ویروس را آپدیت کنند ، میتوانند به صورت دستی فایل آپدیت را دریافت کرده و در حالت آفلاین ، آنتی ویروس خود را آپدیت کنند ( دانلود فایل آپدیت نسخه های ۳۲ و ۶۴ بیتی به صورت مستقیم ) .

هم اکنون میتوانید نسخه های ۳۲ و ۶۴ بیتی ورژن جدید این آنتی ویروس را به صورت مستقیم از لینک های زیر دریافت کنید :


دانلود نسخه ۳۲ بیت

دانلود نسخه ۶۴ بیت




هکرهای ایرانی دستگیر شدند

نوشته شده توسط سردبیر سه شنبه 1390/04/14 نظرات بازدید

2 مرد جوان که با هک کردن ۷۰۰ سایت خارجی و ۶ سایت در کشور اقدام به استفاده از اینترنت رایگان آنها می‌کردند، در اراک دستگیر شدند.

به نقل از جام‌جم، هفته گذشته مدیر یک شرکت تجاری با حضور در پلیس آگاهی اراک از هک شدن سایت اینترنتی شرکت خود خبر داد.




شاکی به پلیس گفت: در حال بررسی حساب ‌های مالی شرکت بودم که سایت اینترنتی‌مان به یکباره هک شد. چند روز بعد پیام اینترنتی دریافت کردم که در آن نوشته شده بود، این یک اخطار است، در روزهای بعدی موجودی حساب شما ناپدید می‌شود و بعد سایت شرکت دوباره فعال شد.

با تشکیل پرونده قضایی، تحقیقات برای دستگیری هکر اینترنتی آغاز شد. در ادامه جستجوها ۵ شهروند دیگر نیز با حضور در مرکز پلیس، شکایت‌های مشابهی را ارائه کردند.


ادامه مطلب

احتمال رفع فیلتر فیس بوک در ایران

نوشته شده توسط سردبیر سه شنبه 1390/04/14 نظرات بازدید

پلیس می‌گوید :‌ «صرف عضویت و فعال بودن افراد در شبکه‌های اجتماعی مثل فیس بوک یا توییتر برای آنها جرمی به همراه ندارد.»




به نقل از پندار، سرهنگ دوم تورج کاظمی، معاون مبارزه با جرایم پلیس فتا، به روزنامه روزگار گفته است که بر رعایت هر چه بیشتر ضریب امنیتی از سوی کاربران در فیس بوک تاکید دارد و ممکن است به زودی فیلترینگ فیس بوک برداشته شود.


با من در ادامه مطلب همراه شوید .. .. .


ادامه مطلب

شرکت مایکروسافت اخیرا عنوان کرده است که اگر کاربران ویندوز به روتکیت جدیدی که به تازگی شیوع پیدا کرده است آلوده شوند ، باید ویندوز را مجددا نصب کنند . دلیل این مورد نیز ، قرار گرفتن روتکیت در بوت سکتور سیستم است .



“چون فنگ” یکی از مهندسان شرکت مایکروسافت ، هفته گذشته طی پستی در بلاگ “مرکز حفاظت در برابر بدافزارهای مایکروسافت ( MMPC )” اعلام کرد که نوع جدید از تروجان هایی که مایکروسافت آن را “Popureb” نامگذاری کرده است ، تنها با پیکربندی مجدد ( یا همان تعویض ویندوز ) از بین خواهد رفت .

فنگ همچنین ادامه میدهد که اگر سیستم شما به تروجان Win32/Popureb.E آلوده شده است ، ابتدا MBR را تعمیر کرده و سپس با استفاده از یک سی دی ریکاوری ، ویندوز را به حالت قبل از آلودگی بازگردانی کنید . Recovery disk یا دیسک بازیابی ،  ویندوز به تنظیمات اصلی کارخانه بازگردانی میکند .

بدافزارهای مثل Popureb ، بوت رکورد اصلی هارد درایو سیستم ( MBR ) را بازنویسی کرده و کد خود را به منظور راه اندازی خودکار ذخیره میکند . به دلیل اینکه Popureb در MBR پنهان میشود ، سیستم عامل و نرم افزارهای امنیتی نمیتوانند آنها را پیدا کنند .

فنگ همچنین لینکی را قرار داده است که در آن دستورالعمل مربوط به تعمیر MBR برای ویندوزهای ایکس پی ، ویستا و هفت ، نوشته شده است .


لینک دستورالعمل ویندوز XP

لینک دستورالعمل ویندوز Vista

لینک دستورالعمل ویندوز ۷


منبع : CompterWorld




نرم افزار جدیدی به نام Sneakey یا کلید دزد، این امکان را به سارقان عزیز می دهد که تنها با استفاده از یک عکس کلید شما را کپی کنند. البته جالب اینجا است این عکس از هر فاصله ای می تواند گرفته شود.

 

در یک آزمایش، برنامه توانست از روی عکسی که توسط دوربین موبایل از فاصله ۶۰ متری گرفته شده بود، کلیدهایی بسازد که به راحتی کار کرده و درب را باز کنند. به گمانم بهتر باشد که بیشتر از پیش مراقب کلیدهای تان باشید. آنها را آزاد در دست نگرفته یا در مکان های عمومی روی میز رها نکنید.


image12.jpg

 

image22.jpg

 

خب، صاحب این برنامه چه کسی است؟ گروهی از دانشمندان دانشگاه UC سن دیگو. جالب اینکه دلیل انجام این ابداع بسیار ساده است. تنها هدف آنها دستیابی به وضوح و آشکار سازی از راه دور بوده است.

 

آنها ابتدا یک عکس خام از همان نوع کلید تهیه می کنند. برنامه تفاوت های میان عکس کلید شما را با عکس کلید خام مقایسه می کند و همین برای ساخت یک کپی کارآمد کافی است.

 

بگذارید امیدوار باشیم که این برنامه در اختیار همین دانشمندان باقی مانده و از آزمایشگاه خارج نگردد.




Lulzsec: تاریخچه مختصر وب سایت های هک شده

نوشته شده توسط سردبیر سه شنبه 1390/04/7 نظرات بازدید
هفته گذشته گروه هکرهای LulzSec اعلام کردند که این گروه منحل شده است. LulzSec در طی فعالیتش وب سایت های بسیاری را هک کرد و به اطلاعات شخصی کاربران، حساب های بانکی، پست های الکترونیکی و غیره دست یافتند. بعضی اوقات نیز اطلاعات هک شده کاربران را در اینترنت به اشتراک می گذاشتند. بعنوان مثال: 62 هزار ایمیل به همراه رمز عبور را منتشر کردند. این گروه از وب سایت های بازی تا پرتال های دولتی را هک کردند و نشان دادند که اینترنت خیلی هم امن نیست. درادامه تاریخچه فعالیت کوتاه ولی پر حادثه این گروه را مرور خواهیم کرد.



ادامه مطلب

ابزار گوگل برای کشف حفره های برنامه های وب

نوشته شده توسط سردبیر سه شنبه 1390/04/7 نظرات بازدید
گوگل یک توسعه آزمایشی برای مرورگر Chrome عرضه کرده است. برنامه نویسان و تولید کنندگان نرم افزار می­توانند از این توسعه برای اسکن کردن برنامه های وب خود استفاده کرده و کدی را که آنها را در برابر حملات بدافزاری آسیب پذیر می کند، علامت بزنند.




به نقل از مرکز ماهر،گوگل روز گذشته اعلام کرد که این ابزار رایگان که DOM Snitch نام دارد، برای این طراحی شده است که حفره های امنیتی بالقوه در کد کلاینت برنامه های وب را که می توانند توسط حملاتی مانند اسکریپت های سمت کلاینت مورد سوء استفاده قرار گیرند، پیدا کند.

به گفته این شرکت، DOM Snitch علاوه بر برنامه نویسان و تولید کنندگان نرم افزار، به کار آزمایش کنندگان کدها و محققان امنیتی نیز می آید.

به گفته گوگل، این ابزار تغییرات DOM را به صورت بلادرنگ نمایش می دهد، به همین دلیل برنامه نویسان نیاز ندارند برنامه را متوقف کرده و ابزار اشکال زدایی را اجرا نمایند. DOM Snitch همچنین به برنامه نویسان اجازه می دهد گزارش هایی را صادر کنند که می توانند با سایر افراد درگیر در توسعه و تصحیح برنامه به اشتراک گذارده شوند.

گوگل در حال کار بر روی DOM Snitch و نیز ابزارهای تست کد سمت سرور مانند Skipfish و Ratproxy است، چرا که این شرکت معتقد است که تعداد حفره های امنیتی در برنامه های وب، با افزایش پیچیدگی و بزرگی آنها، افزایش می یابد.




شبیه سازی اینترنت برای جنگهای سایبری

نوشته شده توسط سردبیر سه شنبه 1390/03/31 نظرات بازدید

بنا بر گزارش های منتشر شده، یک مدل از اینترنت که پنتاگون می تواند در آن بازی های جنگ سایبری را تمرین کند با استفاده از نرم افزاری که رفتار انسان را تحت شرایط مختلف و تهدیدات نظامی شبیه سازی می کند، آماده شده و سال آینده اجرایی خواهد شد.

به نقل از مرکز ماهر این شبکه که National Cyber Range نام دارد، معماری اینترنت را شبیه سازی می کند تا برنامه ریزان نظامی بتوانند تاثیرات سلاح­های سایبری را در سناریوهای مختلف حمله و دفاع مشاهده نمایند.




این بستر انعطاف پذیر آزمایشی می تواند دولت، بخش نظامی، شبکه های تجاری و رفتار و خطاهای انسانی را شبیه سازی کند.

علاوه بر نسخه عمومی این پروژه، آژانس پروژه های تحقیقاتی پیشرفته دفاعی آمریکا (DARPA) یک ضمیمه رده بندی شده از این پروژه نیز عرضه کرده است که خواسته های بیشتری را پیاده سازی کرده و محقق می سازد.

به گفته DARPA، یک هدف از برنامه NCR این است که یک toolkit ایجاد نماید تا دولت آن را به هر گروهی که می خواهد ارائه دهد تا آزمون های سایبری را هدایت کنند. بر اساس برنامه زمان بندی شده این پروژه، یک نسخه اولیه از Cyber Range باید تا کنون آماده شده باشد.




در دوره ای که هکرها دائما مشغول غارت و چپاول اطلاعات  هستند و در پنبه همه سایت های غیر امن حسابی چوب می زنند، دراپ باکس روز یکشنبه اشتباه غیر قابل باوری مرتکب شد. این شرکت به هر کسی در دنیا اجازه داد که به سادگی با تایپ هر عبارتی به جای رمزعبور، به اطلاعات و  گنجه آنلاین ۲۵ میلیون کاربر این سایت دسترسی داشته باشد.



دراپ باکس یکی از مشهورترین سرویس های به اشتراک گذاری، پشتیبان گیری و سینک یا همسان سازی اطلاعات در دنیا است. مسئولان این سایت می گویند که روز یکشنبه از ساعت ۱:۵۴ دقیقه عصر به وقت پاسیفیک تمامی اکانت های این سایت باز شده و به مدت ۴ ساعت بدون محافظت رها شده اند. آنها دلیل این مشکل را اشتباه تیم فنی هنگام برنامه نویسی برای رفع یک باگ معمولی در سایت اعلام کرده اند.


ادامه مطلب


  • انعکاس آخرین اخبار و ارائه جدیدترین مقالات با محوریت ارتباطات و فناوری اطلاعات.