نکته امنیتی امشب، تا ساعاتی دیگر :
Homograph Attack

@roozbeh_learning 👈🏼

پیرو رسوایی آنالایتیکا ،اطلاعیه عذر خواهی تمام صفحه مدیر فیسبوک در روزنامه ها :

اگر نمیتوانیم از داده های شما محافظت کنیم پس استحقاق داشتن آنرا نداریم .

@FanavaranNewspaper
@roozbeh_learning 👈🏼

Homograph Attack

قبلا با مصوبه ICANN ؛ ثبت دامنه ها به زبانهایی غیر از انگلیسی ممکن شده بود . و این موضوع باعث یکسری سوء استفاده هایی گردید بطوریکه نامهایی مشابه سایتهای معروف ایجاد گردید به شکلی که کاربر به سختی میتوانست تفاوت انها را تشخیص دهد
برای مثال :
"coịnbạse.comT"

" حرف T برای رفع هایپرلینک در تلگرام؛ و دید بصری بهتر ؛ به قصد از طرف ما اضافه شده است "

کاربر در این حالت توجهی به نقطه های زیر iو a ندارد

برای مرورگر کرووم اکستنشنی طراحی شده است که این نوع خطرات را به کاربر گوشزد میکند .
@roozbeh_learning 👈🏼

زنگ تفریح :

سکوت و نفس عمیق برای عظمت این لحظه !

‌@roozbeh_learning 👈🏼

بحث امشب :
Virtual Patching

با ما همراه باشید.

گروه آموزشی پژوهش روزبه
@roozbeh_learning 👈🏼

ECSA v10

نسخه شماره ۱۰ مدرک تحلیلگر امنیت
@roozbeh_learning 👈🏼

ECSA v10

🔷برشور نسخه شماره ۱۰ مدرک تحلیلگر امنیت

✅ از جمله دوره های بهاره گروه آموزشی روزبه
@roozbeh_learning 👈🏼

💠نکته امشب :

Virtual Patching

وصله کردن مجازی:

اصولا تعریف آن بدین صورت است که اگر سیستم یا تجهیزی دارای آسیب پذیری است و بجای وصله کردن آن روی خود آن سیستم ، در جای دیگر آن وصله را به نحو دیگری اعمال کنیم به شکلی که اگر نفوذگر خواست از آن آسیب پذیری استفاده کند ، حمله اش ناکارآمد باشد.

@roozbeh_learning 👈🏼

ولی اختصاصا این مورد در خصوص اعمال پالیسی روی فایروال لایه هفت فعلا معنی می یابد .
مثلا وب سرور ما دارای آسیب پذیری شماره XYX است و آنرا نمیخواهیم یا نمیشود وصله کرد . اما
WAF
ما توانایی دارد تا تمام حملاتی که از آن آسیب پذیری استفاده میکند را شناسایی و بلاک کند .
لذا مسوولیت عقیم سازی این حملات برعهده فایروال لایه هفت قرار میگیرد .

⬅️حال به این فکر کنید که: چرا خود سیستم آسیب پذیر را وصله نمیکنیم و چنین راه عجیبی را در پیش میگیریم ؟

@roozbeh_learning 👈🏼
گروه آموزشی پژوهشی روزبه

✳️ با ما از پایه تا مدارج عالی امنیت اطلاعات

✅سال جدید هم با کلاسهای آمادگی آزمون های رسمی.

آکادمی آموزش روزبه

📞موسسه ارتباطات آینده
www.futurelinks.ir
02188230217
@roozbeh_learning 👈🏼

🚨مهم
حمله جدید روی CPU های اینتل

@roozbeh_learning 👈🏼

https://www.securityweek.com/intel-cpus-vulnerable-new-branchscope-attack

امکان درج گزارشات رشوه

فیلتر شد

براساس نظرسنجی ، یک سوم از کاربران فیسبوک که مهارت فنی دارند ، بواسطه رسوایی اخیر ،اکانت خود را پاک خواهند کرد
https://goo.gl/gL77jZ
@roozbeh_learning 👈🏼

تبادل نظر FBI و بخش دادگستری امریکا با محققان و متخصصان ارشد حوزه امنیت در مورد رمزنگاری گوشیهای تلفن همراه ، بحث داغی که علی رغم غلبه و توانمندی فنی FBI، بدلیل کثرت پرونده ها و ابهامات قانونی راهکار نهایی شده ای ندارد .
@roozbeh_learning 👈🏼

https://nakedsecurity.sophos.com/2018/03/28/push-for-legal-mandate-to-unlock-phones-revived-by-doj/

فوری :
کاربران اندرویید app‌فیسبوک، تنظیمات به شرح شکل های زیر را سریعا در خصوص call و متا دیتای تکست انجام دهند تا داده های مربوط به حریم شخصی انها مورد سوء استفاده قرار نگیرد .

در مورد آیفون این مورد مساله ای ندارد .

ضمنا در مورد پاک کردن آنچه تا کنون فیسبوک برده است راه حلی نیست .
@roozbeh_learning👈🏼

@roozbeh_learning 👈🏼

گزینه Sync خاموش شود.
@roozbeh_learning 👈🏼

💥در تمام طول عُمرم با تهدید مرگ زودرس زندگی کرده ام، برای همین است که
از اتلاف وقت بیزارم...

♨️استیون هاوکینگ

فرصت مطالعاتی نوروز را از دست ندهید .
@Modir_Moafagh
@roozbeh_learning 👈🏼

🦋 با آرزوی بهترین ها ؛
نوروز و سال جدید بر همه مبارک . 🌸

گروه آموزشی پژوهشی روزبه
@roozbeh_learning 👈🏼

🔵 اطلاعیه :

تعداد ۵ نفر از سال گذشته اینموقع تا کنون در امتحان CISSP رسمی ( مدرک عالی امنیت اطلاعات) قبول شده اند .

و ضمنا ۴ نفر در SSCP


💠مدارکی با احتمال جعل و دور زدن در حد صفر

❇️بشتابید

@roozbeh_learning 👈🏼

پیشنهاد امشب :
Eagle Eye (2008)

IMDb rating :6.6

بدونه دوبله ، بدونه هیچگونه زیرنویس ببینید.

@roozbeh_learning 👈🏼