یک کارشناس فن آوری اطلاعات گفت: نگرانی به وجود آمده در اذهان عمومی از آلودگی سیستم های صنعتی به کرم استاکس نت، موضوع مؤثری در ارائه راهکار برای پاکسازی سیستم های آلوده شده است.
دکتر مهدی برنج کوب در گفت وگو با (ایسنا)، با بیان این که استاکس نت در ارتباط با سیستم های اسکادای زیمنس پدیدار شده است، اظهار کرد: این کرم اینترنتی از طریق همین اتصال به سیستم های صنعتی، اطلاعاتی را به محل مبدا خودش انتقال داده است.
وی درباره مشخصات سیستم های مورد حمله واقع شده، خاطر نشان کرد: هدف اصلی این ویروس سیستم های در ارتباط با نرم افزار کنترل صنعتی اسکادای زیمنس بوده است.
برنج کوب تاکید کرد: در حوزه های فن آوری اطلاعات اعم از اقتصادی، فرهنگی، اجتماعی و سیاسی زیرساخت های مشترکی موجود است و ضربه خوردن به یکی از آن حوزه ها می تواند موجب ضربه خوردن دیگر بخش ها نیز شود.
او گفت: دغدغه و نگرانی که در زمینه آلودگی سیستم های صنعتی در اذهان به وجود آمده است خیلی موثرتر از هر موضوع دیگری توانسته ما را به فکر راهکاری برای پاکسازی این ویروس بیندازد و خیلی ها را هم از ترس اینکه backdoor در سیستم ها وجود داشته باشد، از کار با آن ها بازداشته است.
او هر فن آوری را دارای فرهنگ خاصی دانست و تصریح کرد: فن آوری اطلاعات هم زمینه ای برای پیشرفت بشر بوده است ولی لازمه بهره برداری از آن، پذیرفتن لوازم آن از قبیل داشتن خط مشی هایی برای نگه داری و حفاظت از سیستم های موجود در کشور است.
این کارشناس امنیتی شبکه، بهبود سیستم های صنعتی و رفع نگرانی از ذهن مردم و بخش صنعت کشور را در گرو فراهم آوردن زیرساخت های مناسب دانست و گفت: اگر زیرساخت مساعدی در کشور موجود بود، این ویروس بعد از گذشت دو ماه از انتشارش دیگر موضوع روز نبود، در حالی که الان این طور نیست.
او یادآور شد: نقاط وسیعی از سیستم ها و شبکه های ما دچار آلودگی به این ویروس شده است که اطلاعات دقیقی از میزان آلودگی ها ارائه نشده است؛ ولی متاسفانه می شود گفت که این کرم جاسوسی می تواند به روش خیلی ساده ای از طریق usbهای flash انتقال یابد و برروی سیستم ها جایگزین شود.
برنج کوب افزود: برنامه های تحت وب هم از دلایل موثر دیگری در انتقال این ویروس به سیستم های داخلی کشور بوده است.
این استاد دانشگاه در پایان گفت: به دلیل اینکه مرجع مسوولی در سطح ملی برای رسیدگی این آسیب ها در فضای مجازی وجود ندارد امید می رود که ارگان ها و فعالان در عرصه های مبتنی بر فضای مجازی در کشور خودشان بتوانند با تعامل فعال و ارتباط مفید با مراکز پژوهشی و دانشگاهی مرتبط این موضوع را حل و فصل کنند.
*یواس بی و فلش راه ساده ی انتقال کرم جاسوس*
... خبرگزاری دانشجویان ایران - تهران سرویس: جامعه اطلاعاتی -فناوری اطلاعاتیک کارشناس فن آوری اطلاعات گفت: نگرانی به وجود آمده در اذهان عمومی از آلودگی سیستم های صنعتی به کرم استاکس نت، موضوع مؤثری در ارائه راهکار برای پاکسازی سیستم های آلوده شده است ... این کارشناس امنیتی شبکه، بهبود سیستم های صنعتی و رفع نگرانی از ذهن مردم و بخش صنعت کشور را در گرو فراهم آوردن زیرساخت های مناسب دانست و گفت: اگر زیرساخت مساعدی در کشور موجود بود، این ویروس بعد از گذشت دو ماه از انتشارش دیگر موضوع روز نبود، در حالی که الان این طور نیست ...
هک شدن میلیون ها وب سایت برای انتشار ویروس
... خبرگزاری دانشجویان ایران - تهران سرویس: جامعه اطلاعاتی -فناوری اطلاعاتبه گفته یک کارشناس امنیتی، حدود پنج میلیون وب سایت تحت میزبانی نت ورک سولوشنز هک شده و احتمالا چند ماه است که نرم افزار مخرب منتشر می کنند ... به گزارش سرویس فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، نت ورک سولوشنز با ارزیابی این کارشناس در مورد آلوده شدن 500 هزار تا پنج میلیون وب سایت موافق نبوده اما نتوانسته آماری در این زمینه ارایه کند ...
ویندوز ایمن تر از مک
... این مرورگر به صورت پیش فرض همراه با سیستم عامل snow leopard در اختیار کاربران قرار می گیرد و در کل باید گفت که این سیستم عامل با ویندوز 7 مایکروسافت از نظر امنیتی برابری نمی کند ... این کارشناس امنیتی اعلام کرد که سال گذشته موفق شده در 5 ثانیه از مرورگر سافاری به سیستم عامل مک نفوذ کند ...
تهدیدی به نام کرم اینترنتی
... طبق گزارش های منتشر شده توسط متخصصان امنیتی، شبکه های خانگی و پارلمان انگلیس هدف دولتی بعدی بودند که این کرم برای خود در نظر گرفت ... مشاور امنیتی پارلمان انگلیس اعلام کرد این سازمان تصمیم به حذف آلودگی با نرم افزار های امنیتی دارد و تا زمانی که مشکل به طور کامل برطرف نشود، کاربران مجبورند کامپیوترهای شخصی و قابل حمل خود را به طور کامل از شبکه حذف و از نصب حافظه های usb و دستگاه های قابل انتقال برای ذخیره سازی یا انتقال اطلاعات خودداری کنند ... در آن زمان مایکروسافت اعلام کرد افرادی که اطلاعات مفیدی در مورد سازندگان و سرور کرم کامپیوتری conficker به نهادهای امنیتی بدهند، می توانند جایزه 250 هزار دلاری این شرکت را دریافت کنند ... این تصمیم مایکروسافت بعد از این اتخاذ شد که این شرکت نتوانست سرویس دهنده های اینترنت و کاربران زیادی را برای نصب بسته امنیتی ترغیب کند ... هکرها نیز با شنیدن این خبر تهدید های خود را عملی ساختند و تا اواسط ماه ژانویه سال 2009 بیش از 9 میلیون کامپیوتر را آلوده ساختند و مدیر شرکت qualys پیش بینی کرد 25 تا 30 درصد سیستم های آسیب پذیر فاقد بسته امنیتی هستند ... وارنر و لدر به همراه دان کامینسکی کارشناس امنیتی که تابستان گذشته حفره امنیتی خطرناک در نرم افزارdns (domain name system) را شناسایی کرد، با یافته های جدید خود اسکنری را که باعث می شد کامپیوترهای مجهز به سیستم عامل ویندوز به این کرم آلوده شوند، مورد بررسی قرار دادند ...
20 درصد کاربران به وصله های امنیتی مایکروسافت توجه نمی کنند
... یک کارشناس امنیتی هشدار داد، هکرها می تواند از طریق یکی از حفره های امنیتی سیستم عامل ویندوز که سال ها قبل توسط مایکروسافت وصله شده، همچنان به رایانه های شخصی حمله کنند ... به گزارش فارس به نقل از پی سی ورلد، هر وصله امنیتی که عرضه می شود، تعداد رایانه وصله نشده همچنان باقی می ماند که هکرها می توانند از آن ها برای رسیدن به مقاصد خود استفاده کنند ... شرکت qualys در پایان بررسی های خود روی بیش از 80 میلیون رایانه اعلام کرد، بین 5 تا 20 درصد رایانه ها هرگز برای رفع حفره های امنیتی خطرناک و از بین بردن نقاط آسیب پذیر به وصله های امنیتی مجهز نمی شوند و صاحبان این رایانه ها به وصله هایی که به صورت ماهانه از طرف مایکروسافت عرضه می شود، اعتنا نمی کنند ... شرکت qualys که در زمینه عرضه سیستم های امنیتی رایانه ای فعالیت می کند، چهار برنامه به روزرسان برای رفع نقاط آسیب پذیر را که در سال 2008 توسط مایکروسافت عرضه شده بود، مورد بررسی قرار داد و در پایان مشخص شد که در مورد هر یک از این برنامه ها، تعداد زیادی رایانه وجود داشته که به وصله های امنیتی مربوطه مجهز نشده است ... اگر چه مایکروسافت این چهار برنامه امنیتی را در رده وصله های "حیاتی " خود قرار داده بود، اما کاربران مجددا به آن ها اعتنا نکردند ...
کرم اینترنتی خطرناک همچنان شکست ناپذیر است
... طبق گزارشات منتشر شده توسط متخصصان امنیتی، شبکه های خانگی و پارلمان انگلیس هدف دولتی بعدی بودند که این کرم برای خود در نظر گرفت ... مشاور امنیتی پارلمان انگلیس اعلام کرد این سازمان تصمیم به حذف آلودگی با نرم افزار های امنیتی دارد و تا زمانی که مشکل به طور کامل برطرف نشود، کاربران مجبورند کامپیوترهای شخصی و قابل حمل خود را به طور کامل از شبکه حذف و از نصب حافظه های usb و دستگاه های قابل انتقال برای ذخیره سازی یا انتقال اطلاعات خودداری کنند ... در آن زمان مایکروسافت اعلام کرد افرادی که اطلاعات مفیدی در مورد سازندگان و سرور کرم کامپیوتری conficker به نهادهای امنیتی بدهند، می توانند جایزه 250 هزار دلاری این شرکت را دریافت کنند ... این تصمیم مایکروسافت بعد از این اتخاذ شد که این شرکت نتوانست سرویس دهنده های اینترنت و کاربران زیادی را برای نصب بسته امنیتی067-ms08 ترغیب کند ... هکرها نیز با شنیدن این خبر تهدید های خود را عملی ساختند و تا اواسط ماه ژانویه سال 2009 بیش از 9 میلیون کامپیوتر را آلوده ساختند و مدیر شرکت qualys پیش بینی کرد که 25 تا 30 درصد سیستم های آسیب پذیر فاقد بسته امنیتی 067-ms08 هستند ... وارنر و لدر به همراه دان کامینسکی کارشناس امنیتی که تابستان گذشته حفره امنیتی خطرناک در نرم افزار domain name system)dns) را شناسایی کرد، با یافته های جدید خود اسکنری را که باعث می شد کامپیوترهای مجهز به سیستم عامل ویندوز به این کرم آلوده شوند، مورد بررسی قرار دادند ...
مروری بر وضعیت جهانی امنیت اطلاعات در هفته گذشته
... شرکت امنیتی panda security گزارش داد که شرایط هشدار در روزهای اخیر به علت شیوع ویروس جدیدی با عنوان w32/conficker ... این در حالیست که کاربران مجهز به نرم افزارهای امنیتی به روز نیز با امکان آلودگی مواجهند و تنها روش پیشگیری از نفوذ این کرم ، اصلاح یک حفره امنیتی بسیار مهم در سیستم های عامل ویندوز، با عنوان mso8- 67 می باشد ... بسیاری از کارشناسان امنیتی میزان شیوع conficker ... تغییر رجیستری سیستم عامل و ایجاد حفره های متعدد امنیتی در شبکه های رایانه ای از جمله عملکردهای تخریبی این کرم محسوب می شود ... cig، تنها سیستم عامل های به روز نشده را هدف قرار می دهد و قادر است از طریق تغییر رجیستری آن ها، برخی از ابزار امنیتی سیستم و هم چنین گزینه task manager را غیر فعال سازد ... در هر حال، کارشناسان بر این عقیده اند که عامل اصلی افزایش بدافزارها در روزهای اخیر، حفره های امنیتی ترمیم نشده در سیستم های عامل می باشد ... لوییس کرونز، یک کارشناس امنیتی برجسته می گوید: "در صورت به روز نبودن سیستم های عامل و عدم ترمیم حفره ها و نقص های امنیتی موجود در آ نها، قدرتمندترین ضدویروس ها نیز ناکارامد خواهد بود ... زیرا ویروس های مختلف بعد از کشف و پاکسازی، مجددا از طریق حفره های امنیتی اصلاح نشده با قدرت بیشتری رایانه ها را هدف قرار می دهند ...
حفره جدید ویندوز مهمترین عامل انفجار ویروسی روزهای اخیر
... شرکت امنیتی panda security گزارش داد که شرایط هشدار در روزهای اخیر به علت شیوع ویروس جدیدی با عنوان w32/conficker ... این در حالیست که کاربران مجهز به نرم افزارهای امنیتی به روز نیز با امکان آلودگی مواجهند و تنها روش پیشگیری از نفوذ این کرم، اصلاح یک حفره امنیتی بسیار مهم در سیستم های عامل ویندوز، با عنوان mso8- 67 می باشد ... بسیاری از کارشناسان امنیتی میزان شیوع conficker ... تغییر رجیستری سیستم عامل و ایجاد حفره های متعدد امنیتی در شبکه های رایانه ای از جمله عملکردهای تخریبی این کرم محسوب می شود ... cig، تنها سیستم عامل های به روز نشده را هدف قرار می دهد و قادر است از طریق تغییر رجیستری آنها، برخی از ابزار امنیتی سیستم و همچنین گزینه task manager را غیرفعال سازد ... در هر حال، کارشناسان بر این عقیده اند که عامل اصلی افزایش بدافزارها در روزهای اخیر، حفره های امنیتی ترمیم نشده در سیستم های عامل می باشد ... لوییس کرونز، یک کارشناس امنیتی برجسته می گوید: «در صورت به روز نبودن سیستم های عامل و عدم ترمیم حفره ها و نقص های امنیتی موجود در آ نها، قدرتمندترین ضدویروس ها نیز ناکارآمد خواهد بود ... زیرا ویروس های مختلف بعد از کشف و پاکسازی، مجددا از طریق حفره های امنیتی اصلاح نشده با قدرت بیشتری رایانه ها را هدف قرار می دهند ...
ویروس سیمبیان سرویس بانکداری تلفن همراه را هدف گرفت
... به گفته یک کارشناس امنیتی، به طور قطع نویسندگان تروژان های تلفن همراه تمرکز زیادی بر روی حساب بانکی کاربران کرده اند که موجب ناامنی این سرویس می شود ...
|
صفحه 1
|
2 | 3 | 4 |
|
