دوربین های جاسوسی تجاری
@roozbeh_learning 👈🏼

https://www.spyzie.com/spy/best-spy-cameras.html

دوربین جاسوسی کارگذاشته شده در سنگ
@roozbeh_learning 👈🏼

دوربین جاسوسی در دماسنج دیواری :
تشخیص حرکت
۱۶ گیگ حافظه
@roozbeh_learning 👈🏼

استفاده از مناظر ، اشیاء و طراحی محیطی برای ارتقای امنیت فیزیکی
@roozbeh_learning 👈🏼

http://www.architectssecuritygroup.com/Consulting/Landscape2.html

۱۰ عدد از امن ترین مکان های جهان
@roozbeh_learning 👈🏼

https://www.zdnet.com/pictures/the-10-most-secure-locations-in-the-world/

ایده های نظامی و جاسوسی در برخی موارد دقیقا میتوانند در امنیت فناوری اطلاعات مورد استفاده قرار گیرند نطیر ایده دفاع لایه ای .

در زیر روشهای جمع آوری داده ( جاسوسی) از ویکی درج میگردد ، کدام ها را میتوان در امنیت فناوری اطلاعات در چه قسمتی استفاده کرد یا خود را از آنها مصون داشت ؟
@roozbeh_learning 👈🏼

https://en.m.wikipedia.org/wiki/List_of_intelligence_gathering_disciplines

روشهای دزدیدن اطلاعات از رایانه های غیر متصل به شبکه
@roozbeh_learning 👈🏼

✳️Electromagnetic (the earliest attack vector)

✳️Acoustic (beyond speakers, modulated fan and disk drive noise can be used)

✳️Thermal (very low speeds possible)

✳️Optical (a hot area, where speeds up to 4k bps have been demonstrated)

https://www.zdnet.com/article/stealing-data-from-air-gapped-computers/

🔮کمبود متخصص امنیت مشهود است .


📌 ما ایران را آموزش میدهیم .


📚آکادمی آموزش روزبه
مجری تخصصی دوره های فناوری و امنیت اطلاعات

@roozbeh_learning👈🏼

بررسی امکان پذیدی شنود دیتا روی سیم

@roozbeh_learning👈🏼

کارل راجرز (روانشناس):
فرد تحصیل کرده کسی است که یاد گرفته چگونه باید یاد بگیرد و چگونه تغییر کند.

@management_skill
@roozbeh_learning 👈🏼

اگر چيزى را ميخواهى كه هرگز نداشته اى ، بايد كارى را كنى كه هرگز انجام نداده اى.

@roozbeh_learning 👈🏼

مروری بر چند نرم افزار پویش آسیب پذیری
https://bit.ly/2qysMej
@roozbeh_learning 👈🏼

💑 نیاز به ترکیب SIEM و هوش مصنوعی روز به روز بیشتر میشود و IBM آنرا به ازدواج تشبیه نموده .
@roozbeh_learning 👈🏼

حملات سایبری سازمان یافته و گسترده انگلیس علیه داعش
@roozbeh_learning 👈🏼

https://www.securityweek.com/uk-launched-major-cyberattack-islamic-state-spy-chief

✳برنامه ریزی شده است که کلیه ارتباطات app ها روی Android P با پروتکل TLS بایستی باشد .البته هنوز برای app های قدیمی اجازه ارتباط بدون رمزگذاری وجود دارد.

نحوه اجرا در پست بعد:

@roozbeh_learning 👈🏼

برنامه نویسان چه کنند ؟
سایتهای مرتبط با app هایشان را به HTTPS منتقل کنند و در خود app‌هم آن آدرس را بدهند و همچنین از

SSLSocketFactory
بجای

SocketFactory

در سوکت نویسی خود استفاده کنند

@roozbeh_learning 👈🏼

📚اکادمی آموزش روزبه
همیشه بیاموز

☢دامهای خبری ، خبر رسانهای غیر حرفه ای .

متخصصینی که دست به موس هم نیستند تا چه برسد دست به آچار!👇👇👇

❇️ متخصصینی که دست به موس هم نیستند تا چه برسد دست به آچار!

خبر تصویر فوق را برخی اولین بار تولید کرده و بقیه هم کپی کرده اند که بعضا متخصصان امنیت و حتی مدرسان آن هستند .

جدای اینکه این مساله از سوی دروف در توییترش اعلام نشده و فقط در کامنت های توییتر ایشان ، کسی اسپمی گذاشته ؛ جایی اثباتی بر این خبر نیست .
حتی خبر گزاری بزرگ دولتی ایرنا و روزنامه فناوران هم در دام آن میافتند .
خب میتوان آنها را گفت حرجی نیست .
ولی متخصصین و مدرسین امنیت چه ؟

آیا آنان باید همین متن را در کانال خود کپی کنند ؟
🚨یا حداقل در آن برنامه تلگرامی که در گوشی خود دردست دارند، یک دقیقه وقت بگذارند و صحت خبر را عملی چک کنند !!

حتی زحمت چک کردن این خبر را نداده اند :
"🔷🔷🔷
دورف:
تلگرام از وی‌پی‌ان و فیلترشکن داخل اپ استفاده می‌کند و کاربر نیازی به استفاده از فیلترشکن ندارد.هم‌اکنون در آخرین نسخه این اپ این امکان فراهم شده است. "
🔷🔷🔷


آیا این نشان از کپی کاری جامعه ایرانی حتی در بین نخبگان است ؟

نشان از نقص سواد در متخصصان است؟

نشان از ضعف اخلاق است ؟

نشان از ضعف روحیه پی جویی و امنیتی است ؟

نشان از تئوریک بودن دانش برخی است ؟

نشان از دست کم گرفتن خواننده است ؟

یا نشان از خو گرفتن خواننده به شایعات و عدم بازخواست از شایعه پراکنان است ؟

@roozbeh_learning 👈🏼

👇👇👇

دو توییت آخر دروف که در آخری هم در خصوص اخبار اسکمر ها هشدار داده است .

نتیجه:
📚دقیق باشیم ،
برای تولید مطلب یا چک یک مطلب زحمت بکشیم

@roozbeh_learning 👈🏼

یک متخصص امنیت ؛ اول روحیه امنیتی اطلاعاتی دارد بعد از آن تخصص امنیتی اطلاعاتی دارد .

پس به راحتی نمیتواند هر چیزی را کپی کند ، فوروارد کند یا منتشر کند .
چه بسا خود او و سازمانش ؛ هدف یک حمله مهندسی اجتماعی هستند.

پس یکبار دیگر دانش ها را مرور و کتابهایمان را بخوانیم ولی بدانیم روحیه امنیتی از سواد تخصصی امنیتی جدا است .

@roozbeh_learning 👈🏼