@ict_security
در ارتباطاتمان در فضای مجازی به هویت طرف مقابل کمی تامل کنیم و بيانديشيم

💡ابزار جدید گوگل برای امنیت در مقابل حملات DoS
@ict_security
گوگل می گوید ابزار رایگان جدیدی عرضه کرده تا سایت‌ها و سازمان‌های خبری بتوانند از خود در برابر حملات DoS دفاع کنند.برای کسب اطلاعات بیشتر در این زمینه آدرس: projectshield.withgoogle.com/public

@ict_security
https://telegram.me/ict_security

🚨پیروزی بزرگ اپل در برابر اف بی آی با رأی جدید دادگاه بروکلین در مورد یک قاچاقچی
@ict_security

با رأی دادگاه بروکلین، اپل تلاش‌های اف بی آی را برای باز کردن قفل نرم‌افزاری آیفون شلیک‌کننده حادثه تروریستی سن برناردینو بی‌اثر کرد.

قاضی فدرال در بروکلین درخواست مقامات دادگستری دولت اوباما را مبنی بر فشار آوردن به اپل برای باز کردن قفل گوشی آیفون یکی از قاچاقچیان مواد مخدر را رد کرد.
این رأی مستقیماً روی داستان نبرد حقوقی اپل و اف بی آی در مورد شلیک‌کننده حادثه سن برناردینو، سید فاروق تأثیر حقوقی دارد و مانع از فشار رسمی روی اپل برای باز کردن گوشی آیفون 5C فاروق می‌شود.

در مورد حادثه سن برناردینو مقامات دولتی دادگستری به قانون موسوم به ALL Writs ارجاع حقوقی داده بودند اما جیمز اورینستن قاضی بروکلین صراحتاً اعلام کرد مقامات حکومتی قادر به مستندسازی این قانون با کیس حقوقی متهم قاچاقچی نیستند و بنابراین رأی به نفع اپل صادر شد.

قانون مذکور به سال 1789 و به‌روز شده در سال 1911 بازمی‌گردد و به دلیل منسوخیت زمانی و عدم به‌روزرسانی مقامات حکومتی نمی‌توانند از آن برای باز کردن اجباری قفل آیفون استفاده کنند.
به‌هرحال مقامات دادگستری اعلام کرده‌اند پرونده را به دادگاه عالی می‌برند و دراین‌بین مباحث حقوقی درباره این کیس بالاگرفته است.
💡به نظر شما در این دعوای حقوقی حق با کیست اپل یا اف بی آی؟
@ict_security
https://telegram.me/ict_security

💡 تبلیغات و کانال‌های مزاحم تلگرام را فیلتر کنید +آموزش
@ict_security
اگر شما هم از دعوت‌های افراد سودجو در تلگرام به‌گروههای تبلیغاتی و کانال‌های مربوطه خسته شده‌اید، روش مقابله با آن را بیاموزید.

به دلیل امکان ساخت گروه و کانال در تلگرام و وجود کاربران متعدد افراد زیادی برای تبلیغات، شما را ناخواسته و از طریق شماره تلفن به گروه‌ها و کانال‌های تبلیغاتی دعوت می‌کنند که این موضوع ممکن است به مزاج شما زیاد خوش نیاید.

در مطلب امروز قصد داریم یکی از قابلیت‌های افزوده شده به آخرین نسخه تلگرام را خدمت شما معرفی نماییم. با استفاده از این قابلیت شما می‌توانید از دعوت شدن به گروه‌ها و کانال‌های تبلیغاتی مزاحم جلوگیری کرده و حریم خصوصی خود را حفظ نمایید.

تذکر: قبل از خواندن این آموزش، برای مشاهده قابلیت جدید نیاز است که تلگرام خود را به آخرین نسخه موجود بروزرسانی کنید.

1- در مرحله اول تلگرام را اجرا نمایید.
2- به تنظیمات یا Settings مراجعه نمایید.
3- گزینه Privacy and Security را لمس نمایید.
4- حال از قسمت Privacy گزینه‌ی Groups را انتخاب کنید.
5- اکنون بخش Who can add me to group chats را بر روی My Contacts تنظیم کرده.تا فقط مخاطبینتان قادر باشند شما را به گروه ها و کانال ها در اندروید اضافه کنند.
6- در آخر بر روی آیکون تایید مقابل Groups در بالای صفحه ضربه زده تا تنظیمات اعمال شود.

همچنین در بخش پایین‌تر، اگر برخی از مخاطبین بدون اجازه، شما را به گروه و کانال‌های تلگرام اضافه کردند می‌توانید از قسمت Never Allow آن‌ها را از اضافه کردن شما به گروه‌ها محروم کنید.
@ict_security
https://telegram.me/ict_security

اشتباه کارمند اسنپ چت و لورفتن اطلاعات شخصی همه کارمندان در حمله فیشینگ
@ict_security
https://telegram.me/ict_security

🚨اشتباه کارمند اسنپ چت و لورفتن اطلاعات شخصی همه کارمندان
@ict_security
- کارمند بخش اداری در کمپانی اسنپ چت ظاهراً ایمیلی از مدیر اجرایی دریافت می‌کند.

در این ایمیل که ظاهراً از سوی مدیر اجرایی، ایوان اشپیگل ارسال‌شده بود، از وی خواسته شد تا اطلاعات فیش حقوقی کارمندان را برای وی ارسال کند و این کارمند نیز تمام دستورات را اجرا کرده و اطلاعات کامل کارمندان سابق و کنونی اسنپ چت را ارسال می‌کند.
اما ارسال‌کننده ایمیل مدیر اجرایی اسنپ چت نبوده، بلکه یک هکر ناشناس با جعل عنوان ایوان اشپیگل و با استفاده از روش فیشینگ، ایمیل جعلی را به این کارمند ارسال کرده و کارمند مورد نشر بدون اینکه متوجه اصل بودن یا نبودن ایمیل شود، پاسخ آن را داده است.

حالا اطلاعات تمام کارمندان اسنپ چت لورفته و چند نفر از کارمندان اظهار کرده‌اند که از اطلاعاتشان سوءاستفاده شده است و اف بی آی در جریان امر قرارگرفته است.
@ict_security
هرچند کارمندان این شبکه موبایلی به اشتراک‌گذاری عکس، دو سال بیمه هستند و خسارت‌های احتمالی به آن‌ها پرداخت خواهد شد، اما این دومین بار است که مشکل امنیتی در این استارتاپ که از سال 2011 تأسیس‌شده رخ می‌دهد.

گفتنی است در سال 2014 اطلاعات 4.6 میلیون کاربر آنلاین روی اسنپ چت لو رفت و هکرها این اطلاعات را روی اینترنت منتشر کردند.
فیلم خبری این رویداد را از پست زیر مشاهده نمایید.
منبع:
http://www.thecountrycaller.com/55654-snapchat-employee-data-leaked-after-phishing-attack/
http://techcrunch.com/2016/02/29/snapchat-employee-data-leaks-out-following-phishing-attack/
@ict_security
https://telegram.me/ict_security

🚨🚨🚨آیا تلفن‌های هوشمند ما را شنود می‌کنند؟
برای یافتن پاسخ این پرسش, با ما در کانال امنیت فناوری اطلاعات و ارتباطات همراه باشید.
دوستانتان را نیز به عضویت در این کانال دعوت کنيد
@ict_security

آیا تلفن‌های هوشمند ما را شنود می‌کنند؟
@ict_security

🚨💡🚨💡🚨آیا تلفن‌های هوشمند ما را شنود می‌کنند؟
@ict_security
همه چیز از یک سانحه رانندگی شروع شد.در حال اتو زدن لباس‌هایم بودم که مادرم آمد و خبر داد که یکی‌ از دوستان خانوادگیمان در حادثه تصادف در تایلند کشته شده.تلفنم در آن لحظه روی میز پشت سرم بود.دفعه بعد که خواستم از موتور جستجوی گوشیم استفاده کنم، اسم دوستمان و کلمه‌های "تصادف موتورسیکلت، تایلند" به همراه سالی‌ که این اتفاق افتاده بود در ردیف اول واژه‌های پیشنهادی ظاهر شدند.
شوکه شدم - چون مطمئن بودم زمانی‌ که داشتم با مادرم درباره این قضیه صحبت می‌کردم، دستم پر بود و از تلفنم استفاده نمی‌کردم.
شاید بعدتر جزئیات سانحه را در تلفنم مرور کرده بودم؟ نکند تلفن هوشمندم به حرف‌های من گوش می‌کرده؟
تقریبا هر بار که این داستان را برای دیگران تعریف کردم، آنها هم داستان‌های مشابهی داشتند که غالبا به تبلیغات مربوط بود.
یکی‌ از دوستان درست یک روز پس از آن‌که درباره سردرد میگرنی که برای اولین بار به آن دچار شده بود به دوستش گله کرده بود متوجه شده بود که یک گروه "حمایت از میگرینی‌ها" دارد او را در توییتر دنبال می‌کند.
دوست دیگری تعریف می‌کرد که روزی با خواهرش بحث مفصلی‌ درباره مسائل مالیاتی داشته، و فردای آن روز از طریق تبلیغی در فیسبوک به او پیشنهاد مشاوره مالیاتی – دقیقا مربوط به همان موضوع – داده شده.
برخی‌ دیگر می‌گفتند که مدت کوتاهی پس از آن‌که در باره محصولی مشخص یا مقصد سفرشان صحبت کرده‌اند، تبلیغاتی در این باره دریافت کرده‌اند.
شبکه اجتماعی "ردیت" پر است از داستان‌های مشابه.
اما اگر میکروفون تلفن هوشمند فعال باشد و داده‌های صوتی را منتقل کند، آیا عمر باتری تلفن نباید بسیار کمتر از این‌ باشد؟ آیا مصرف اینترنت تلفن نباید سر به فلک بگذارد؟

چالش تکنولوژی
@ict_security
از مانرو و دیوید لاج، متخصصان امنیت سایبری از شرکت "پن تست"، خواستم ببینند آیا تلفن‌های هوشمند امکان این‌گونه شنود را دارند یا نه.
یک وسیله می‌تواند به اراده خودش ما را "شنود کند" و ما نفهمیم؟
مانرو می‌گوید "اوایل کار قانع نبودم، بیشتر شبیه داستان‌هایی بود که مردم تعریف می‌کنند."
اما، در کمال تعجب همگان، پاسخ این پرسش مثبت بود.
آنها یک برنامه آزمایشی نوشتند و روی یک تلفن همراه نصب کردند. دور تلفن نشستیم و مشغول گفتگو شدیم و همزمان همه حرفایمان روی صفحه نمایش یک لپتاپ ظاهر می‌شد.
آقای مانرو می‌گوید: "کل کاری که کردیم این بود که از قابلیت‌های گوگل در سیستم عامل اندروید استفاده کردیم – از این سیستم عامل استفاده کردیم چون کار با آن برایمان اندکی آسانتر بود."
همین حالا داشتم رولینگ استونز گوش می‌کردم؟
"در واقع به خودمان اجازه دادیم که از میکروفون گوشی استفاده کنیم و سرور‌ی اینترنتی با قابلیت "شنیدن" ایجاد کنیم. از این طریق همه صداهایی که به میکروفون گوشی می‌رسید، هر صدایی که فکرش را می‌کنید، به ما داده می‌شد و ما می‌توانستیم تبلیغاتمان را بر آن اساس شخصی کنیم.
@ict_security
این کار فقط چند روز طول کشید.
هر چند معایبی داشت اما عملا همزمان بود و مطمئنا قادر به تشخیص اکثر واژه‌های کلیدی بود.
این آزمایش باتری زیادی مصرف نکرد و، چون از اینترنت وای‌فای استفاده می‌کرد، ردی هم از آن در اینترنت گوشی دیده نمی‌شد.
دیوید لاج می‌گوید "برای ساخت این برنامه از کدهایی استفاده کردیم که قبلا نوشته شده‌اند و در دسترس همه هستند."
@ict_security
"شکی نیست که کاربرها اصلا متوجه نخواهند شد. اما شرکت‌های اپل و گوگل می‌توانند آن را ببینند، پیدایش کنند و جلویش را بگیرند. اما ساختنش خیلی سخت نیست."
آقای مانرو می‌گوید "دیگر مثل سابق بدبینانه به این قضیه نگاه نمی‌کنم."
"ما ثابت کردیم که شدنی است و کار می‌کند. آیا اتفاق می‌افتد؟ احتمالا."

گوگل پاسخ می‌دهد
@ict_security
شرکت‌های بزرگ فناوری به شدت این ادعا را رد می‌کنند.
گوگل می‌گوید که از چیزهایی که "حرف" می‌نامد – صداهای پس‌زمینه‌ای که پیش از درخواست کاربر برای فعال کردن بازشناسی گفتار با بیان "اوکی گوگل" شنیده می‌شوند – به "هیچ عنوان" نه برای تبلیغات و نه برای هیچ هدف دیگری استفاده نمی‌کند. گوگل همچنین می‌گوید که اطلاعات صوتی را که از طریق این ابزار‌ها ضبط می‌شوند در اختیار نهادهای ثالث قرار نمی‌دهد.
@ict_security
به گفته سخنگوی گوگل، نرم‌افزارهای این شرکت تنها برای خدمات گفتاری از قابلیت‌های شنیداری استفاده می‌کنند.
در عین حال ضوابط این شرکت برنامه‌نویسان را از جمع‌آوری اطلاعات بدون اجازه کاربران منع می‌کند. نرم‌افزارهایی که این ضوابط را رعایت نکنند از گوگل پلی حذف می‌شوند.
فیسبوک نیز گفته که به شرکت‌ها اجازه تبلیغات بر اساس داده‌های شنیداری را نمی‌دهد و هیچ اطلاعاتی را بدون جلب رضایت شخص در اختیار نهادهای ثالث قرار نمی‌دهند.

فیسبوک همچنین می‌گوید که تبلیغات در این شبکه تنها بر اساس اطلاعات به اشتراک گذشته شده کاربر‌ها و عادات اینترنتی آنها است.
دیگر شرکت‌های بزرگ هم استفاده از این روش را تکذیب کرده‌اند.

تصادف
@ict_security
البته یک توجیه ریاضی هم برای این قضیه وجود دارد – شاید واقعا هیچ ارتباطی‌ بین آنچه می‌گوییم و آنچه می‌بینیم وجود نداشته باشد.
دیوید هند، استاد ریاضی در امپریال کالج لندن کتابی با عنوان "اصل عدم احتمال" منتشر کرده. او در این کتاب می‌گوید که پدیده‌های خارق‌العاده در اطرافمان زیاد رخ می‌دهند.
@ict_security
او می‌گوید "ما در زندگی‌ یاد گرفته‌ایم که برای هر چیز دنبال توضیح بگردیم."
"اگر با چیزی برخورد کنید که می‌دانید به یک حیوان درنده مربوط است، فرار می‌کنید و خود را نجات می‌دهید." هر چیزی می‌تواند اتفاق بیافتد، فقط باید فرصت کافی را به آن بدهید
@ict_security
"اینجا هم قضیه همین است. ما با این اتفاق‌های ظاهرا تصادفی روبه‌رو می‌شویم و فکر می‌کنیم نمی‌شود تصادفی باشند. اما فرصت برای وقوع این پدیده‌های تصادفی زیاد هست."
@ict_security
"یک پدیده‌ ممکن است شانس کمی‌ برای وقوع داشته باشد ولی‌ اگر فرصت کافی داشته باشد، وقوعش اجتناب‌ناپذیر است."
او در ادامه می‌گوید مردم به درگیری‌های ذهنی فعلی خود، مثل مکالمه‌های اخیر یا تصمیمات مهمی چون خیر ماشین یا انتخاب مقصد سفر، بیشتر توجه می‌کنند.
برای همین جلوه این‌گونه پیام‌ها ناگهان بیشتر می‌شود، در حالی که شاید همیشه در پس‌زمینه وجود داشته باشند.
زیبایی
@ict_security
البته خود پروفسور هند هم مصون نیست.
وقتی کتابش منتشر شد شخص دیگری هم همزمان با او کتابی با عنوانی بسیار مشابه منتشر کرد. جان آیرنمانگر، نویسنده کتاب "اقتدار تصادف"، با پروفسور هند در یک روز متولد شده و سابقا در همان دانشگاهی کار می‌کرد که همسر او هم آنجا بود.

هند می‌گوید "اینجور چیزها پیش می‌آید.""ولی آگاهی من از دلایل وقوعشان چیزی از زیبایی آن‌ها کم نمی‌کند."
@ict_security
https://telegram.me/ict_security

🚨🚨🚨آیا تلفن‌های هوشمند ما را شنود می‌کنند؟
پاسخ این پرسش در
https://telegram.me/ict_security/228
, با ما در کانال امنیت فناوری اطلاعات و ارتباطات همراه باشید
دوستانتان را نیز به عضویت در این کانال دعوت کنيد
@ict_security

برای جلوگیری از هک شدن،همین حالا قابلیت WPS مودم WiFi خود را غیر فعال کنید.
کانال امنیت فناوری اطلاعات و ارتباطات
@ict_security

کم اهمیت شدن نگرانی ها از بابت حملات فیشینگ درسازمانها و تبعات امنیتی آن..کانال امنیت فناوری اطلاعات و ارتباطات
@ict_security

ری تاملینسون مخترع ایمیل و کسی که نخستین بار استفاده از علامت @ را پیشنهاد داد، درگذشت.
کانال امنیت فناوری اطلاعات و ارتباطات
@ict_security

لزوم داشتن Backup از اطلاعات حیاتی
کانال امنیت فناوری اطلاعات و ارتباطات
@ict_security
https://telegram.me/ict_security

حمله DDOS میتواند هزینه ای بیشتر از 400000$ را به یک سازمان تحمیل کند.
@ict_security

🚨🚨اگر از کاربران مک هستید حتما مطلب زیر را بخوانید:
@ict_security

🚨اگر از #مک استفاده می‌کنید این مطالب را حتما بخوانید!
@ict_security
سه روز گذشته برای کاربران مک التهاب‌آور بود. کارشناسان گزارش داده‌اند که کاربران مک در معرض خطر باج‌افزاری قرار دارند که در #هک کردن اطلاعات سیستم مک بسیار موفق است.
@ict_security
کامپیوترهای مک به دلیل آسیب‌پذیری کمتر در مقابل ابزارهای مخرب و باج‌افزارها و ویروس‌ها شهرت دارند. اما واقعیت این است که برای این کامپیوترها هم ویروس‌هایی ساخته می‌شود ولی اکثرا امکان نفوذ آنها به سیستم پایین است. برخی از کاربران طی دو روز گذشته در معرض این باج‌افزار قرار گرفته‌اند. شرکت #Palo_Alto_Networks در این مورد گزارش داده است که مورد اخیر یکی از سریع‌ترین حمله‌های سایبری است. #باج_افزار جدید داده‌های کامپیوتر را هک کرده و مشابه دیگر باج‌افزارها از کاربران در مقابل دادن کلید شکستن قفل تقاضای پول دیجیتال مانند بیت کوین می‌کند. کاربران پس از پرداخت این وجه می‌توانند دوباره اختیار داده‌های #کامپیوتر را در اختیار بگیرند.

این بدافزار سه روز پس از وارد شدن به کامپیوتر فعال می‌شود. اما ورود اولیه بدافزار از طریق نرم‌افزار #Transmission بوده است.

نرم‌افزاری محبوب که کاربران با استفاده از آن ویدیو، فیلم و نرم‌افزارهایی از طریق شبکه #BitTorrent دانلود کرده و نصب می‌کنند.

سایت Transmission نیز در اقدامی دیگر روز یکشنبه یادداشتی در صفحه اول منتشر کرده و به کاربران اطلاع داده است که نسخه 2.90 آلوده شده است. کاربران برای جلوگیری از هر گونه آلودگی باید نسخه 2.92 را دانلود کنند و نسخه پیشین را پاک کنند. در این سایت راهنمایی نیز قرار داده شده است که کاربران می‌توانند آلودگی کامپیوترشان را آزمایش کنند.
@ict_security
https://telegram.me/ict_security