خبرگزاري فارس: ناخدا عبدالعاطف الملحم نظامي سابق نيروي دريايي عربستان سعودي در يادداشتي كه در نشريه عربستاني عرب نيوز منتشر شده است با تاكيد بر تحكيم قدرت نظامي كشورهاي حاشيه خليج فارس و تقابل اين كشور و برخي ديگر با ...
كارمند سابق آژانس امنيت داخلي آمريكا درارتباطي تصويري گفت: ' براي جهاني بهتر، نبايد به اوباما اميد داشته باشيم و از دونالد ترامپ بترسيم. بايد خودمان جهان را بسازيم.'
خبرگزاري ايسنا: دونالد ترامپ ساعتي پيش در صفحه توييتر خود مدعي شد كه ايران با زنداني كردن دو شهروند آمريكايي بار ديگر به دنبال باج گرفتن از آمريكا است. ...
| دستگاه‌هاي خودپرداز يا همان ATMها همواره و هميشه به عنوان هدفي بزرگ براي مجرمان سايبري بوده و هستند. در گذشته ATMها با ابزار‌هاي سنگيني مانند مشعل‌هاي بزرگ و يا مواد منفجره مورد حمله قرار مي‌گرفتند. اما حالا با ظهور عصر ديجيتال، همه چيز تغيير كرده است. امروزه مجرمان مي‌توانند تمام پول‌هاي يك دستگاه خودپرداز را بدون اينكه درگير چنين جلوه‌هاي ويژه و دردسر‌هاي بزرگي شوند، سرقت كنند.اخيرا در سال ۲۰۱۶، SAS كنفرانس Olga Kochetova برگزار شده بود كه در آن يك متخصص از لابراتوار كسپرسكي شرح داد كه چرا دستگاه‌هاي خودپرداز اين‌گونه آسيب‌پذير هستند. صحبت‌هاي او تحت عنوان "راه‌هاي بدافزارها و غير بدافزارها براي سرقت پول از دستگاه‌هاي خودپرداز" بود.۱. اول از همه دستگاه‌هاي خودپرداز در واقع همان كامپيوترها هستند: آن‌ها از تعدادي سيستم‌هاي الكترونيكي كه شامل برخي كنترل‌كننده‌هاي خارجي هستند، تشكيل شده‌اند. در هر صورت در مركز سيستم دستگاه‌هاي خودپرداز هميشه يك كامپيوتر معمولي وجود دارد.۲. علاوه بر اين به احتمال زياد اين كامپيوتر توسط يك سيستم‌عامل نسبتا قديمي مانند ويندوز xp كنترل مي‌شود. شما احتمالا مي‌دانيد كه ويندوز xp چه مشكلاتي دارد، مهم‌ترين آن پشتيباني نشدن اين ويندوز توسط مايكروسافت است. به همين دليل آسيب‌پذيري‌ها پس از قرباني دادن يافت مي‌شود. به حدي آسيب‌پذيري در اين دستگاه‌ها وجود دارد كه مي‌توانيد سر تعداد آن‌ها شرط‌بندي كنيد.۳. در كنار آن‌ها، احتمال بسيار زيادي وجود دارد كه بسياري از نرم‌افزار‌هاي آسيب‌پذير در حال اجرا در دستگاه‌هاي خودپرداز وجود داشته باشد. از بين برخي از فلش‌پلير‌هاي قديمي، بيش از ۹۰۰۰ باگ براي ابزار‌هاي مديريت از راه دور شناخته شده است.۴. توليدكنندگان دستگاه‌هاي خودپرداز مايلند كه باور كنند ATMها هميشه در شرايط عادي عمل مي‌كنند و هيچ عمل خطايي از آن‌ها سر نميزند.به همين خاطر است كه معمولا هيچ‌گونه كنترل منظ‌مي بر روي نرم‌افزارها، راهكاري جهت آنتي‌ويروس و برنامه‌اي براي تصديق دستور ارسال پول وجود ندارد.۵. برخلاف قسمت دريافت وجه كه قفلي محكم آن را امن ساخته است، قسمت كامپيوتر ATM به راحتي در دسترس است. محفظه آن معمولا از پلاستيك، در بهترين حالت فلز، كه از يك قفل ساده جهت محافظت در مقابل مجرمان بهره‌مند است، ساخته شده. استدلال توليدكنندگان ATMها به شرح زير است:اگر در آن قست دستگاه پولي وجود ندارد پس چرا بايد براي امن نگه داشتن آن خود را به زحمت انداخت؟۶. ماژول‌هاي دستگاه‌هاي خودپرداز با رابط‌هاي استاندارد به هم پيوسته‌اند، مثل USB و COM. گاهي اوقات اين رابط‌ها از خارج از كابينه هم در دسترس هستند. حتي اگر هم اينطور نباشد شما بايد مورد قبل را هميشه بخاطر داشته باشيد.۷. ATMها به طور طبيعي بايد متصل باشند. اين اتصال هميشه براي آن‌ها وجود دارد، از آنجا كه امروزه اينترنت ارزان‌ترين راه براي برقراري ارتباط است، بانك‌ها از آن براي اتصال دستگاه‌هاي خودپرداز به مراكز پردازش استفاده مي‌كنند. شما در اين مورد چه حدسي ميزنيد؟ بله از اين رو است كه شما مي‌توانيد ATMها را در shodan1 بيابيد.با توجه به مسائل ذكر شده در بالا، فرصت‌هاي بسيار زيادي براي مجرمان وجود دارد. به عنوان مثال آن‌ها مي‌توانند يك نرم‌افزار مخرب براي دستگاه‌هاي خودپرداز بنويسند، آن را بر روي ATM نصب و پول را نقد كنند. برخي از تروجان‌ها به طور ويژه‌اي براي ATMها ايجاد مي‌شوند. به عنوان مثال، سال گذشته ما يك نمونه از آن را كه Tyupkin ناميده شده بود، يافتيم. راه ديگر براي مجرمان استفاده از برخي سخت‌افزار‌هايي است كه مي‌تواند به پورت USB دستگاه‌هاي ATM متصل شود. براي اثبات مفهوم آن Olga Kochetova و Alexey Osipov از يك كامپيوتر ارزان و كوچك Raspberry Pi مجهز به آداپتور واي‌فاي و يك باتري استفاده كردند.حمله از طريق شبكه جهاني وب مي‌تواند خيلي خطرناك‌تر باشد. مجرمان مي‌توانند مراكز جعلي ايجاد كنند و يا اينكه يك مركز واقعي را به كنترل گيرند. در اين مورد مجرمان سايبري مي‌توانند تعداد زيادي از دستگاه‌هاي خودپرداز را بدون داشتن سخت‌افزار آن‌ها به غارت برند. اين دقيقا همان چيزي است كه گروه Carbanak با استفاده آن موفق به سرقت ۱ ميليارد دلار شدند.آن‌ها كنترل شبكه‌هاي رايانه‌هاي شخصي را در بانك‌ها به دست گرفته بودند و پس از آن قادر به ارسال دستوراتي مستقيم به ATMها شدند. در مجموع، توليد كنندگان ماشين‌آلات بانك‌ها و ATM ها بايد بيشتر به اين دستگاه‌ها و امنيتشان اهميت دهند. آن ها بايد اقداماتي امنيتي را هم براي نرم‌افزار و هم سخت‌افزارها اجرا كنند و زيرساخت‌هاي امن‌تري را ايجاد كنند.همچنين براي بانك‌ها و توليدكنندگان جاي تاكيد وجود دارد كه واكنشي سريع نسبت به تهديدات نشان دهند و با سازمان‌هاي اجراي قانون و شركت‌هاي امنيتي در ارتباط باشند.منبع: كسپرسكي‌آنلاين |  |
تاكنون بارها اين ضرب المثل را شنيده ايم كه "رنگ رخساره خبر مي دهد از سر درون" و اينكه چشم ها دريچه اي به روح محسوب مي شوند. حالت چشمان و نگاه شما حقايق شخصيتي شما را به راحتي فاش مي كنند. ...
تصويري از فروزان منتشر شده كه نشان مي دهد يك بطري شيشه اي از بغل سرش رد شده!
به گزارش گروه وبگردي باشگاه خبرنگاران جوان ، سيدپرويز فتاح، رئيس كميته امداد امام خميني(ره) فيش حقوقي ارديبهشت ماه خود را در اختيار خبرنگاران قرار داد. - بر اساس اين گزارش رئيس كميته امداد در پاسخ به سوالي درباره ميزان حقوق و مزاياي مديران ارشد امداد، گفت: خوشبختانه در يك سال و دو ماهي كه من در اين سمت قرار دارم، هيچ خبري از فيش هاي حقوقي نجومي در مجموعه كميته امداد امام نيست و مجموعه كميته امداد از معدل حقوق بسياري از نهادها و دستگاه هاي ديگر كمتر است. در حال حاضر اكثر 26 هزار كارمند كميته امداد، حقوقي كمتر از 2 ميليون تومان در ماه مي گيرند ...
راه اندازي اپ مكان ياب گوگل براي خانواده و دوستان / لينك دانلودمسعود شجاعي احضار شد
فراخوان جهاني نوت 7 سامسونگ به ايران هم رسيد/ اعلام رسمي نخستين شركت براي جمع آوريمديرعامل استقلال: رحمتي مقصر نيست، آن خانم مقصر است/ من عكسي نديدم!پيروزي پرگل آلكمار با گلزني جهانبخش/ هيرنفين با قوچان نژاد به آژاكس باختلايك زدن و غيرفعال كردن نظرات در اينستاگرام ممكن شد