⚠️آسیب‌پذیری Spectre در پردازنده های جدید AMD و Intel همچنان باقیست!
◀️پژوهش جدیدی نشان می‌دهد که آسیب‌پذیری Spectre هنوز در جدیدترین پردازنده‌های AMD و Intel وجود دارد. محققان دانشگاه ETH Zurich دریافته‌اند که می‌توان مکانیزم امنیتی IBPB (مانعی برای جلوگیری از حملات Speculative Execution) را در پردازنده‌های x86 دور زد. این حفره امنیتی به هکرها اجازه می‌دهد داده‌های حساس را حتی در پردازنده‌های جدیدتر استخراج کنند. این یافته‌ها نشان می‌دهد که حتی میکروکدهای به‌روزرسانی‌شده نیز همچنان تحت تأثیر قرار دارند.
◀️حملات Speculative Execution به گونه‌ای از آسیب‌پذیری‌ها اشاره دارد که از تکنیکی به نام اجرای حدسی در پردازنده‌ها سوءاستفاده می‌کنند. در این تکنیک، پردازنده به‌منظور افزایش سرعت پردازش، برخی دستورات را به‌صورت پیش‌بینی‌شده اجرا می‌کند. این پیش‌بینی‌ها ممکن است شامل داده‌های حساس باشد که در صورت نادرست بودن حدس، باید حذف شوند، اما حملات حدسی مانند Spectre به هکرها اجازه می‌دهند این داده‌ها را استخراج کنند و به اطلاعات محرمانه دست یابند.
◀️نمونه‌های واقعی حملات Speculative Execution، شامل Spectre و Meltdown هستند که در سال ۲۰۱۸ کشف شدند و روی پردازنده‌های AMD و Intel اثر می‌گذاشتند. این حملات با سوءاستفاده از آسیب‌پذیری‌های اجرای حدسی انجام شدند و توانستند داده‌های حساس مانند رمزهای عبور و کلیدهای رمزنگاری را استخراج کنند. در پاسخ به این حملات، تولیدکنندگان پردازنده‌ها و سیستم‌عامل‌ها به‌روزرسانی‌های امنیتی منتشر کردند، اما حالا مشخص شده که برخی از این آسیب‌پذیری‌ها همچنان در پردازنده‌های جدید نیز باقی مانده‌اند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

◀️وزیر ارتباطات خبر داد که مشکل رجیستری #آیفون حل شده است و ما چقدر خوشحال می شویم از حل مشکلاتی که خودمان اختراعشان کرده ایم!😎
⏳و این عمر ماست که هدر می رود!
🔴به امید حل مشکل بعدی که باز هم خودمان اختراعش کرده ایم!
#فیلترینگ

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

👀همزمان با نزدیک شدن نرخ دلار به قله 70.000 تومانی مشکل رجیستری آیفون هم حل شده!
اینجاست که باید گفت:

«چه خوش است حال مرغی که قفس ندیده باشد
چه نکوتر آنکه مرغــی ز قفـس پریده باشد

پـر و بـال ما بریدند و در قفـس گشـودند
چه رها چه بسته مرغی که پرش بریده باشد»

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

📝راهنمای جامع مطالعه CISSP
#Ebook
#CISSP

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

◀️سخنگوی دولت: تعرفه ۹۶ درصدی آیفون اشتباه است و اصلاح می‌شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

◀️سامانه هایی که هزاران میلیارد تومان هزینه دارند اما هیچ منفعتی ندارند!
👤رضا باقری اصل، سرپرست مرکز تحول دیجیتال و فناوری اطلاعات سازمان برنامه و بودجه گفت: سامانه املاک و اسکان نمونه بارز سامانه ای است که هیچ مساله ای را حل نکرد. سامانه نان ۲۵ همت هزینه داشت که امروز به هیچ دردی نمیخورد!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

❓مصرف برق فیلترشکن ها چقدر است؟
🔴متخصصان دلسوز بارها گفته اند که #فیلترینگ به شکل فعلی راه حل هیچ مشکلی نیست. هرچقدر ببندید راه های بیشتری برای دور زدن فیلترینگ باز می شود. کارشناسان مکررا در نکوهش #فیلترینگ قلم زده اند و مطلب نوشته اند اما اینبار می خواهیم از یک زاویه جدید به موضوع فیلترینگ نگاه کنیم و آنهم محاسبه میزان مصرف برقیست که فیلترشکن ها به شبکه برق کشور تحمیل می کنند!
🔴فیلترشکنها یک کار مشترک انجام میدهند و آن هم رمز کردن ترافیک است. عملیات Encryption به شکل قابل توجهی مصرف CPU موبایل یا کامپیوتر را بالا می برد و باعث مصرف برق بیشتر و خالی شدن باطری می شود. اجازه دهید محاسبه ساده ای انجام دهیم:
🔴بر اساس آمارهای تخمینی، حدود ۷۰ تا ۸۰ درصد از کاربران گوشی‌های هوشمند و ۵۰ تا ۶۰ درصد از کاربران کامپیوترهای شخصی و اداری در ایران از فیلترشکن استفاده می‌کنند. این آمار نشان می‌دهد که فیلترینگ به جای محدودسازی دسترسی، به گسترش استفاده از ابزارهای دور زدن آن منجر شده است.
🧊تعداد گوشی‌های فعال و کاربران فیلترشکن: طبق برآوردها، حدود ۹۰ تا ۱۰۰ میلیون گوشی هوشمند فعال در ایران وجود دارد که حدود ۷۰ تا ۸۰ درصد آن‌ها از فیلترشکن استفاده می‌کنند. بنابراین حدود ۶۳ تا ۸۰ میلیون کاربر از فیلترشکن استفاده می‌کنند.
🧊مصرف انرژی فیلترشکن در هر گوشی: با توجه به مصرف انرژی فیلترشکن که حدود ۱۰ تا ۲۰ درصد مصرف باتری را افزایش می‌دهد، این میزان به‌طور تقریبی برابر با ۳ تا ۶ وات‌ساعت در شبانه‌روز است.
🧊محاسبه کل مصرف: با ضرب کردن تعداد کاربران در مصرف هر گوشی:
۶۳ میلیون کاربر × ۳ وات‌ساعت ≈ ۱۸۹ میلیون وات‌ساعت
۸۰ میلیون کاربر × ۶ وات‌ساعت ≈ ۴۸۰ میلیون وات‌ساعت
🔴بنابراین، مصرف روزانه‌ی کل انرژی فیلترشکن‌ها در گوشی‌های ایران بین حدود ۱۸۹ تا ۴۸۰ میلیون وات‌ساعت (یا ۱۸۹ تا ۴۸۰ مگاوات‌ساعت) تخمین زده می‌شود.
🔴این میزان تقریبا برابر با انرژی تولید شده در یک نیروگاه کوچک است.
🔴این محاسبات فقط برای مصرف گوشی های هوشمند بود. اجازه دهید میزان مصرف برق توسط فیلترشکنها در کامپیوترها را هم حساب کنیم:
🧊تعداد کامپیوترهای فعال در ایران: برآورد دقیقی از تعداد کامپیوترهای شخصی، لپ‌تاپ‌ها و کامپیوترهای اداری در ایران موجود نیست، اما با توجه به تعداد خانوارها و تعداد سازمان‌های مختلف، می‌توان تخمین زد که حداقل حدود ۱۵ تا ۲۰ میلیون کامپیوتر فعال در ایران وجود دارد.
🧊درصد استفاده از فیلترشکن: با توجه به محدودیت‌های مشابه با گوشی‌های هوشمند، برآورد می‌شود که حدود ۵۰ تا ۶۰ درصد از کاربران کامپیوترها نیز از فیلترشکن‌ها یا VPN استفاده می‌کنند. بنابراین، حدود ۷.۵ تا ۱۲ میلیون کامپیوتر در ایران از فیلترشکن استفاده کنند.
🧊مصرف انرژی فیلترشکن در هر کامپیوتر: فیلترشکن‌ها در کامپیوترها به دلیل قدرت پردازشی بالاتر، معمولاً مصرف انرژی بیشتری دارند. تخمین زده می‌شود که استفاده از فیلترشکن روی کامپیوتر حدود ۱۰ تا ۱۵ وات در ساعت به مصرف برق دستگاه اضافه می‌کند. اگر هر کاربر حدود ۶ تا ۸ ساعت در روز از کامپیوتر خود استفاده کند، مصرف روزانه فیلترشکن‌ها حدود ۶۰ تا ۱۲۰ وات‌ساعت در روز برای هر کامپیوتر خواهد بود.
🧊محاسبه کل مصرف:
۷.۵ میلیون کاربر × ۶۰ وات‌ساعت ≈ ۴۵۰ میلیون وات‌ساعت (یا ۴۵۰ مگاوات‌ساعت)
۱۲ میلیون کاربر × ۱۲۰ وات‌ساعت ≈ ۱۴۴۰ میلیون وات‌ساعت (یا ۱۴۴۰ مگاوات‌ساعت)
🔴بنابراین، مصرف روزانه‌ی کل انرژی فیلترشکن‌ها در کامپیوترهای ایران بین حدود ۴۵۰ تا ۱۴۴۰ میلیون وات‌ساعت (یا ۴۵۰ تا ۱۴۴۰ مگاوات‌ساعت) تخمین زده می‌شود.
🔴حالا بماند که در دیتاسنترهای کشور تعداد زیادی سرور وجود دارد که برای فیلترشکن مورد استفاده قرار می گیرند و آنها هم برق مصرف می کنند.
💠بنابراین فیلترشکنها حداقل 639 مگاوات ساعت و حداکتر 1920 مگاوات ساعت برق مصرف می کنند و این مصرف برابر با میزان تولید برق یک نیروگاه کوچک است. به زبان ساده تر اگر فیلترینگ برداشته شود معادل ظرفیت یک نیروگاه به ظرفیت شبکه برق کشور افزوده می شود.
❓حالا فکر کنید اگر پولی که سالانه صرف خرید فیلترشکنها می شود در زمینه ساخت نیروگاه هزینه میشد ما در سال چند نیروگاه جدید می توانستیم احداث کنیم؟

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

☯️از شیشه شکنی و شیشه فروشی تا #فیلترینگ و #فیلترشکن فروشی!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

🏅Practical #Red_Teaming Field-Tested Strategies for Cyber Warfare
#Ebook
#Red_Team

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

⏳هشتمین نمایشگاه صنایع بومی پدافند غیرعامل از تاریخ ۲۳ آبان تا ۲۶ آبان ۱۴۰۳ در محل دائمی برگزاری نمایشگاه های بین المللی (سالن‌های ۵ و ۶) بر پا می شود.
⚫️بازدید برای عموم آزاد است.
⚫️ساعت بازدید: ۸ صبح الی ۱۵

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

🪐شرکت مدبران میزبان شما در هشتمین نمایشگاه صنایع بومی پدافند غیرعامل
⚙همراه با رونمایی از جدیدترین محصولات بومی امنیت سیستمهای کنترل صنعتی
🗓زمان: 23 الی 26 آبان ماه
📍مکان: نمایشگاه بین المللی تهران - سالن 6
🌐 www.modaberan-ics.com

⚙️آشنایی با HMI
⚙️ رابط کاربری ماشین انسانی (#HMI) واسطی است که امکان تعامل بین انسان و ماشین‌آلات صنعتی را فراهم می‌کند. این رابط اطلاعات عملکردی مانند دما و فشار، جریان و ... را نمایش داده و به کاربر اجازه کنترل و تنظیم پارامترهای سیستم را می‌دهد. HMI‌ها در صنایع مختلفی مانند نفت و گاز و پتروشیمی و نیروگاه و فولاد و سیمان و سایر صنایع تولیدی صنعتی به‌کار می‌روند و به اپراتورها کمک می‌کنند که وضعیت ماشین‌آلات را نظارت و تنظیم کنند. با توجه به اتصال HMI‌ها به سیستم‌های صنعتی، امنیت آنها بسیار مهم است، زیرا در صورت آسیب‌پذیری می‌توانند هدف حملات سایبری قرار گیرند.
⚙️اگر تاکنون تجربه کار با سیستمهای HMI صنعتی را نداشته اید می توانید در این آدرس یک نمونه Demo از HMI را بصورت Live ببینید و با آن مانند یک اپراتور کار کنید.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

☯️آسیب پذیری های مهم Patch شده مایکروسافت در ماه اکتبر

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

❌اختلال در سامانه‌های بانک ملت!
🔴از ساعتی پیش اختلالی در پرداخت سامانه‌های پرداخت الکترونیک بانک ملت ایجاد شده و مشتریان این بانک اعلام کردند که امکان پرداخت و کار با این سامانه‌ها را ندارند.
🔴طبق پیگیری‌های خبرنگار فارس اختلالی زیرساختی در دستگاه‌های پوز این بانک ایجاد شده که تلاش‌ها برای رفع این اختلال در حال انجام است و کمتر از نیم‌ساعت دیگر این اختلال برطرف می‌شود./فارس

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

🔴جزئیات اختلال در سامانه پرداخت کارت سوخت
❌ امروز اختلالی در شبکه سوخت کشور به وجود آمد که ناشی از بروز اختلال در سامانه پرداخت الکترونیکی بانک ملت بوده است.
❌ کرامت ویس کرمی، مدیرعامل شرکت ملی پخش فرآورد‌ه‌های نفتی، در گفت‌وگو با شبکه خبر صداوسیما اعلام کرد:

سامانه هوشمند سوخت جایگاه‌ها در سراسر کشور فعال است و مشکل به وجود آمده مربوط به سامانه پرداخت الکترونیکی بهای سوخت بانک ملت است و اختلالی در این سامانه ایجاد نشده است.

❌ مشکل فنی پیش‌آمده برای سامانه پرداخت بانک ملت فقط در سامانه پرداخت الکترونیکی این بانک ایجاد نشده بلکه از ساعاتی پیش اپلیکیشن اسنپ، دیجی‌پی و پرداخت آنلاین دیجی‌کالا که از خدمات پرداخت الکترونیکی بانک ملت استفاده می‌کنند را هم دچار مشکل کرده بود. 
❌ لطفی‌آذر، معاون فناوری بانک ملت نیز در گفت‌وگو با شبکه خبر صدا‌وسیما توضیح داد که «یک مشکل زیرساختی عامل قطع درگاه‌های پرداخت این بانک به صورت آنلاین و حضوری شده است.»
❌به گفته او، این مشکل از ساعت ۱۲ و ۴۰ دقیقه امروز (۱۹ آبان) شروع شده است.
❌معاون فناوری بانک ملت در ساعت ۱۵:۱۲ اعلام کرده است که این مشکل تا یک ساعت دیگر رفع می‌شود./زومیت

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

🔴بروز اختلال در حداقل 40 درصد جایگاه های سوخت کشور تایید شد.
◀️در بیش از ۶۰ درصد جایگاه‌های سوخت کشور مشکلی ایجاد نشده است.
◀️کارت‌خوان‌های مربوط به بانک ملت، آن‌هم فقط در برخی جایگاه‌ها دچار اختلال شده بود که درحال رفع این اختلال هستیم.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

✔️مشکل سامانه پرداخت جایگاه‌های سوخت حل شد
سخنگوی صنف جایگاه‌داران:
✅با پیگیری‌های صورت گرفته مشکل و اختلال ایجاد شده از سوی بانک‌ ملت حل شد و اکنون در هیچ کدام از جایگاه‌های سوخت مشکل تامین سوخت وجود ندارد./ایسنا

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫

◀️دعوت به همکاری
◀️اگر علاقمند به اشتغال در حوزه امنیت سیستمهای کنترل صنعتی و امنیت OT هستید و از روبرو شدن با چالش‌های فنی و صنعتی و حل مسائل ناشناخته و بکر لذت می برید میتوانید با همراه داشتن یک نسخه از رزومه خود از غرفه شرکت مدبران در هشتمین نمایشگاه صنایع بومی پدافند غیرعامل بازدید کنید تا در خلال بازدید از نمایشگاه، در مورد زمینه های همکاری هم گفتگو کنیم.
🗓زمان: 23 الی 26 آبان ماه
📍مکان: نمایشگاه بین المللی تهران - سالن 6

◀️مشتاقانه منتظر حضور گرم شما هستیم.
◀️لطفا جهت هماهنگی جهت انجام مصاحبه در زمان نمایشگاه به @Kiaeifar پیام بفرستید.
🌐 www.modaberan-ics.com

⏩Global cyber security index 2024

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🔫🔫🔫🔫  🔫🔫🔫🔫🔫🔫🔫