🔴تحلیل کارشناس الجزیره از دلایل احتمالی انفجار همزمان پیجرها در لبنان

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

▶️تحلیل دیگری از شبکه تلویزیونی الجزیره از سناریوهای ممکن انفجار همزمان پیجرها در لبنان

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

▶️توییت ادوارد اسنودن درباره حادثه تروریستی دسته جمعی امروز در لبنان:
«با توجه به اطلاعات بدست امده از  بیپرها (پیجرها) در لبنان،در حال حاضر  به نظر می رسد مواد منفجره در آن ها کار گذاشته شده باشد نه #حمله_سایبری چرا؟
به علت وجود سازگاری و هدفمندی بسیار زیاد،صدمات بسیار جدی .اگر انفجار حاصل گرمای بیش از اندازه باتری ها بود، انفجار های بسیار کوچک تر و با خطای بیشتری مورد انتظار بود.»

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

🔴این تصاویری از یک فیلم تخیلی هالیوودی نیست! این گوشه ای از جنایت ایجاد شده بوسیله یک جنگ سایبری و الکترونیکی در عصر ماست!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

According to the Lebanese Health Minister, at least 8 people have been killed in the explosion of pager devices, with 1,750 injured and over 200 in serious condition.

▶️دختر ١٠ ساله لبنانی که در انفجارهای امروز لبنان که در اثر حملات سایبری/الکترونیکی انجام شد جانش را از دست داد.
🟡بله! امروز با حمله سایبری می‌شود جان انسانهای بی گناه و معصوم را گرفت.
🟡این ابزار قدرت اگر در دست پلیدترین گروه های هکری هم باشد شاید در استفاده از آن و گرفتن جان مردم بی گناه شرم کنند اما اگر یک رژیم پلید و خونخوار پشت این ابزار باشد در استفاده از آن تردید نخواهد کرد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

▶️راشاتودی: موساد در هزاران پیجر مواد منفجره گذاشته بود.
🔹راشاتودی به نقل از گزارش‌هایی که هنوز تأییدنشده‌اند، خبر داد: «یگان‌های موساد به کار گذاشتن مواد منفجره در هزاران پیجر، قبل از پخش کردن آن‌ها در بین مردم لبنان متهم شده‌اند».
🔹در گزارش راشاتودی آمده است: «ظاهراً آنها از روش ارسال پیام‌های انبوه به پیجرها برای داغ‌کردن باتری آن استفاده کردند که سپس این حرارت باعث انفجار مواد منفجره پلاستیکی داخل آنها شده است».

▶️نیویورک‌تایمز هم قرار داشتن مواد منفجره در پیجرها را تأیید کرد.
🔹نیویورک‌تایمز به نقل از مقام‌های آمریکایی: اسرائیل مواد منفجره را در داخل دسته‌ای از پیجرهای شرکت تایوانی «Gold Apollo» که به لبنان وارد شده بود، پنهان کرده بود.
🔹آخرین محمولۀ پیجرها بین اعضای حزب‌الله لبنان و برخی از متحدان آنها در سوریه و ایران توزیع شد.
🔹پیجرهای درخواستیِ حزب‌الله قبل از ورود به لبنان دستکاری شدند. یک مادۀ منفجرۀ کوچک در کنار باتری هر پیجری که اخیراً به حزب‌الله رسیده بود، کار گذاشته شده بود که بین ۲۸ تا ۵۶ گرم وزن داشت.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

▶️رئیس شرکت تایوانی: پیجرهای منفجرشده ساخت اروپا بودند/ پرداخت هزینهٔ قرارداد در خاورمیانه با حواله‌هایی عجیب انجام شده است
🔸رئیس شرکت گُلد آپولو در جمع خبرنگاران اعلام کرد:«پیجرهای منفجرشده در لبنان را ما نساختیم. این محصول فقط نام تجاریِ ما را داشت. این محصولات را یک شرکت اروپایی به نام «بی‌ای‌سی» تولید کرده است. ما قربانی این حادثه بوده‌ایم و قصد شکایت از این شرکت را داریم.»
🔸هسو گفت: «ما به بی‌ای‌سی مجوز دادیم از نام تجاریِ ما برای فروش محصولاتش در مناطق خاص استفاده کند؛ اما طراحی و ساخت محصولات کاملاً بر عهدهٔ بی‌ای‌سی است». رئیس آپولو همچنین اعلام کرد «پرداخت هزینهٔ قرارداد در خاورمیانه با حواله‌هایی عجیب انجام شده است». اما توضیح بیشتری دربارهٔ منظورش از عجیب‌بودن پرداخت نداد.
🔸پیش‌تر پایگاه خبری آی‌ ۲۴ رژیم صهیونیستی با استناد به گزارش‌های تأییدنشده ادعا کرد که پیجرهای منفجرشده در لبنان ساخت شرکت گلد آپولوی تایوان بوده است./فارس

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

▶️گزارش BBC فارسی از زنجیره تامین پیجرهای منفجر شده در لبنان

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

⚠️نفوذ در زنجیره تامین به روش آمریکا و اسرائیل!
⚠️موضوع انفجار پیجرها و بیسیم ها در لبنان قطعا توسط اسرائیلی ها و از طریق نفوذ به زنجیره تامین آنها انجام شده است. نفوذ به زنجیره تامین و نصب جاسوس افزار و یا مواد منفجره روی آنها پدیده غریبی نیست و سابقه دارد.
⚠️تصویر فوق که در اسناد اسنودن در سال 2015 افشا شده لحظه نصب Backdoor سخت افزاری را روی تجهیزات Cisco نشان می دهد. تصویری از جاسازی درب پشتی (Backdoor) در داخل سخت افزارهای سیسکو، در قالب برنامه Tailored Access Operations که بخشی از برنامه PRISM آژانس امنیت ایالات متحده بوده و توسط ادوارد اسنودن فاش شده است. برنامه TAO، محصولات شرکت هایی مثل سیسکو را که به آدرس مقاصد خاصی توسط کشورهای هدف خریداری و ارسال می شده در میانه راه (احتمالاً بدون اطلاع شرکت مبدأ) به طرز مخفیانه ای باز کرده و مجهز به نرم افزار یا سخت افزار جاسوسی می کرده است. در نتیجه وقتی محصول مربوطه در کشور هدف نصب می شده، NSA می توانسته در موقع لزوم از طریق این در پشتی از راه دور به آن محصول متصل شود!
⚠️افشای این تصویر در سال 2015 باعث واکنش شدید شرکت Cisco شده بود که جزئیات آنرا می توانید از اینجا بخوانید.
⚠️در ماجرای حمله Stuxnet به تاسیسات هسته ای نطنز هم بد نیست بدانید که زیر لوگوهای زیمنس که روی درب تابلوهای کنترلی نصب شده بود بعدها چیپ ست های GPS کشف شده بود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

⭕️ضمن یادآوری مجدد این پست که یک سال قبل منتشر شد مجددا تاکید می شود:
اگر شما هدف جذابی برای حمله باشید و اگر دشمن شما به اندازه کافی پول و امکانات و انگیزه برای ضربه زدن به شما را داشته باشد قطعا از راهی نفوذ و خرابکاری خواهد کرد که تصورش را هم نمی توانید بکنيد!

⭕️در بررسی سناریوهای حمله احتمالی، هرجایی را که فکر کرده اید محال است از آنجا ضربه بخورید برگردید و دوباره مرور کنید! دشمن دقیقا در جایی تمرکز می کند که شما تمرکز ندارید!

⭕️مثلا درحالیکه شما تمرکزتان روی محدود کردن و ممنوع کردن محصولات خارجی است ممکن است دشمن از طریق نفوذ به زنجیره تولید محصول بومی نصب شده در تمام زیرساختهای حساس کشور ضربه کاری خود را بزند! جایی که فکرش را هم نمی توانید بکنید!

©پ.ن:
امیدواریم یک سال بعد لازم نشود این پست را یادآوری کنیم!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

⚡️ کلاس حضوری و آنلاین یادگیری ماشین در دانشگاه شریف برای همه علاقه‌مندان

⚡️دکتر شریفی زارچی در صفحه شخصی خود نوشت:
‏به همراه یک تیم ۷۰ نفره و برای نخستین بار افتخار داریم میزبان دانشجویان علاقمند به فراگیری هوش‌مصنوعی از سراسر ایران و جهان باشیم.
⚡️از اول مهر می‌توانید به صورت زنده و آنلاین در کلاس «یادگیری ماشین» دانشگاه شریف شرکت فرمایید.
اطلاعات بیشتر و ثبت‌نام رایگان:
🌐 www.sharifml.ir‎

⚡️این درس مشترک دانشجویان کارشناسی و کارشناسی ارشد مهندسی کامپیوتر شریف است و پایه‌ای‌ترین درس جهت فراگیری عمیق هوش‌‌مصنوعی است. زمان کلاس‌ها یکشنبه و سه‌شنبه ساعت ۹ تا ۱۰:۳۰ از ۱ مهر است و دوستانی که در این ساعت امکان حضور زنده در کلاس ندارند می‌توانند ویدئوی کلاس را‏ در همان سایت sharifml.ir‎ و درس‌افزار شریف ocw.sharif.edu‎ مشاهده کنند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

⚠️حملات زنجیره تأمین: از انفجار پیجرهای حزب‌الله تا نفوذ سایبری به بانک‌های ایران
🔴اتفاقات اخیر انفجار پیجرهای #حزب‌الله_لبنان و #هک ۲۰ بانک ایرانی از طریق نفوذ به شرکت #توسن، هر دو نمونه‌های آشکاری از تهدیدات #زنجیره_تأمین هستند که در محیط‌های مختلف سیاسی و اقتصادی می‌توانند پیامدهای گسترده‌ای به همراه داشته باشند. هرچند این دو رویداد در ظاهر متفاوت به نظر می‌رسند و یکی ماهیت نظامی و دیگری ماهیت اقتصادی دارد اما از نظر ماهیت تهدید، شباهت‌های قابل‌توجهی دارند.
🔴نفوذ از طریق زنجیره تأمین، نقطه مشترک این دو حادثه است. در انفجار پیجرهای حزب‌الله لبنان، مواد منفجره در پیجرها و بیسیم ها جاسازی شده است. این نشان می‌دهد که یک مرحله از زنجیره تأمین پیجرها اعم از تولید، حمل‌ونقل، یا حتی برنامه‌ریزی آن‌ها به دست عوامل نفوذ افتاده است. در مورد نفوذ به شرکت توسن و هک ۲۰ بانک ایرانی، گروه هکری از آسیب‌پذیری‌های موجود در زیرساخت‌های نرم‌افزاری و یا انسانی یک شرکت ثالث (توسن) برای نفوذ به سامانه‌های بانک‌ها استفاده کرده‌اند.
🔴این اتفاقات و همچنین انطباق آن با رخدادهای بین المللی نشان می‌دهد حمله به زنجیره تأمین شیوه‌ای رو به رشد و از موثرترین روش‌های حملات سایبری و فیزیکی در دهه اخیر است. این نوع حملات معمولاً از طریق نفوذ به سیستم‌های ثالثی انجام می‌شوند که از دید کاربران نهایی ایمن به نظر می‌رسند. در هر دو حادثه، اعتماد به زنجیره تأمین به عنوان نقطه ورود تهدید استفاده شده است. این نشان می‌دهد که سازمان‌ها و دستگاه های نظارتی نه تنها باید بر امنیت داخلی خود تمرکز کنند، بلکه باید نظارت دقیق‌تری بر فرآیندها و تأمین‌کنندگان خارجی خود داشته باشند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

✔️انتصاب یک بانو به سمت معاون فناوری های نوین بانک مرکزی
🟢خانم نوشین آفرین مومن واقفی به سمت معاون فناوری های نوین بانک مرکزی منصوب شد. برای ایشان در این پست و آزمون حساس آرزوی موفقیت داریم.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

🌐دست‌های پشت‌پرده انفجار پیجرها و بی‌سیم‌های حزب‌الله؛ «پای یک زن در میان است»
⚫️انفجار پیجر‌های حزب‌الله در روز سه‌شنبه در لبنان به کشته و زخمی شدن هزاران نفر انجامید. بنابر تصاویر منتشر شده از بقایای این پیجرها، شرکت تایوانی «گولد آپولو» آن‌ها را تولید کرده است. اما این شرکت این اتهمات را رد کرد و گفت شرکت مجارستانی «مشاوران بی‌ای‌سی» (BAC Consulting) مجوز تولید این پیجرها را در اروپا در اختیار دارد و این شرکت مسئول تولید این پیجرها است.
⚫️کریستیانا بارسونی-آرچیدیاکونو، مدیرعامل ایتالیایی-مجارستانی شرکت «مشاوران بی‌ای‌سی» اکنون در مرکز اتهامات مربوط به انفجار پیجرها قرار دارد. او به هفت زبان زنده دنیا مسلط است، دکترایش را در فیزیک ذرات از یکی از بهترین دانشگاه‌های دنیا گرفته، آپارتمانی در بوداپست مزین به نقاشی‌های برهنه از خودش دارد و پیشتر برای کارهای بشر دوستانه به‌ آفریقا سفر کرده است. این زن اکنون در مرکز اتهامات مربوط به معامله پیجرهای منفجر شده حزب‌الله ایستاده است.
⚫️او در گفتگو با ان‌بی‌سی هرگونه دست داشتن در تولید این پیجرها را رد کرد و گفت: «من فقط واسطه‌گری می‌کنم. فکر کنم اشتباه گرفته‌اید.»
⚫️از آن زمان تاکنون او در انظار عمومی ظاهر نشده و مادرش می‌گوید که تحت مراقبت سرویس مخفی مجارستان قرار دارد. در آپارتمانش در ساختمان مجللی در بوداپست بسته است و همسایه‌ها و دوستانش هیچ خبری از او ندارند.
⚫️بنابر تصویری که آشنایان و همکاران سابقش از او ارائه می‌کنند، کریستیانا بارسونی-آرچیدیاکونو زنی بی‌اندازه باهوش اما ناآرام است که قطاری از شغل‌های کوتاه مدت را در کارنامه‌اش دارد.
⚫️«کریستیانا بارسونی-آرچیدیاکونو» در سیسیل ایتالیا به دنیا آمد، مقطع کارشناسی ارشدش را از دانشگاه کاتانیا گرفت و دکتری فیزیک ذرات را از کالج دانشگاهی لندن اخذ کرد.
⚫️یکی از آشنایانش کریستیانا را زنی که «به راحتی می‌شود از او استفاده کرد» می‌داند. او می‌گوید: «او انسان خوش‌نیتی است. تاجر مسلک نیست، اما دوست دارد همه‌چیز را باور کند. زودباور است و به راحتی درباره فعالیت‌های مختلف مشتاق می‌شود.»
⚫️این آشنای کریستیانا بارسونی-آرچیدیاکونو می‌گوید که او به دنبال درآمد بود و می‌خواست شغلش را تغییر دهد.
⚫️دولت مجارستان روز چهارشنبه اعلام کرد که پیجر‌های ارسال شده به حزب‌الله هیچ‌وقت در مجارستان نبودند و به نظر می‌رسد که شرکت «مشاوران بی‌ای‌سی» تنها به عنوان واسطه عمل کرده است.
⚫️بنابر گزارش‌ها، این شرکت که در مه ۲۰۲۲ ثبت شده، هیچ دفتر رسمی ندارد و تنها طبقه همکف ساختمانی را در بوداپست با دیگر شرکت‌ها شریک است.
⚫️بنابر وبسایت این شرکت که از روز چهارشنبه از دسترس خارج شده است، بی‌ای‌سی در عرصه «محیط زیست، توسعه و امور بین‌المللی» و همچنین ۱۱۸ زمینه دیگر از جمله شکر، تولید روغن، خرده فروشی جواهرات و استخراج گاز طبیعی فعالیت دارد.
⚫️بنابر گزارش مالی بی‌ای‌سی، این شرکت در سال ۲۰۲۲ حدود ۷۲۵ هزار دلار و در سال ۲۰۲۳ حدود ۵۹۳ هزار دلار درآمد داشته است. این شرکت همچنین سال گذشته ۳۲۴ هزار دلار، یعنی ۵۵ درصد درآمدش را صرف خرید تجهیزات کرده است.

🌐پای یک واسطه دیگر هم درمیان است
⚫️به گزارش وبسایت مجارستانی «تلکس»، پیجرهای منفجر شده احتمالا توسط شرکت بلغاری «نورتا گلوبال» از شرکت تایوانی «گولد آپولو» خریداری شده است.
⚫️به گزارش دیلی میل، رنیسون ژوزه، مدیرعامل نروژی «نورتا گلوبال» از روز ۱۷ سپتامبر یعنی روز انفجار پیجر‌ها برای یک سفر کاری آپارتمانش در اسلو را ترک کرده و متواری شده است.
⚫️بنابر اعلام تلکس، احتمالا این شرکت بلغار مستقیما از صوفیه فرآیند خرید پیجر‌ها را از شرکت تایوانی انجام داده و شرکت «مشاوران بی‌ای‌سی» تنها نقش واسطه را داشته است.
⚫️با این حال بلغارستان هم اعلام کرد که این پیجرها هیچ‌گاه به بلغارستان وارد و یا از آن خارج نشده‌اند. این کشور همچنین اعلام کرد که تحقیقاتی را درباره شرکتی که احتمالا با تدارک این پیجرها برای حزب‌الله مرتبط است، آغاز کرده‌اند.
⚫️اسرائیل هیچ‌گاه مسئولیت انفجار پیجرها و بی‌سیم‌های حزب‌الله را بر عهده نگرفت. اما شرکت داشتن در این عملیات را رد هم نکرده است.
⚫️به گفته کارشناسان امنیتی، این فرضیه که انفجار باتری‌ها منجر به خسارات وارده شده باشد، بسیار بعید به نظر می‌رسد و احتمالا مواد منفجره در این پیجرها جاسازی شده بود./منبع

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

🟢درسی مهم از حملات زنجیره تامین اخیر
✍️اگر حزب الله لبنان، بجای یک منبع، از چندین منبع اقدام به تامین پیجرها می کرد و اگر از چند برند مختلف استفاده می کرد...
✍️اگر 20 بانک کشور بجای اینکه همه از محصولات یک شرکت استفاده کنند از محصولات چند شرکت استفاده می کردند... (مثلا هر 4 بانک از محصول یک شرکت استفاده می کردند.) آنوقت دامنه حملات و خسارات اینقدر گسترده نمی شد.
✅استفاده از چندین برند (Multi Branding) و چندین تامین کننده (Multi Suppliers) ، شرایط را برای اجرای حملات Supply Chain توسط دشمن بسیار سخت می کند و انگیزه او را از بین می برد. درصورت اجرای حمله زنجیره تامین، تخریب و خسارت ایجاد شده بسیار کمتر خواهد بود.
✅امید است از این حوادث، این نتیجه حاصل شده باشد که اجبار به استفاده از یک برند خاص در زیرساختهای حساس کشور، انگیزه دشمن را برای برنامه ریزی یک Supply Chain Attack به شدت افزایش می دهد. بجای اصرار به استفاده از یک برند خاص باید بسوی Multi Branding و Multi Suppliers حرکت کنیم.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫