حفره های امنیتی در نحوه کنترل سیگنال های داده در سرویس پیام کوتاه برخی از شبکه های تلفن همراه، آن ها را در برابر شماری از حملات کاملا جدید آسیب پذیر می سازد.
به گزارش ایسنا دو نفر از محققان امنیتی در جریان برگزاری کنفرانس هکرهای کلاه سیاه در لاس وگاس نشان دادند چگونه می توانند پیام های کوتاه و مولتی مدیا را مورد شنود قرار دهند و سیگنال های پشتیبانی کننده این پیام ها را دست کاری کنند.
این دو محقق قصد دارند ابزارهای هک پیام کوتاه را منتشر کرده و برنامه مبتنی بر آیفون را نمایش دهند که می تواند برای حملات متعدد پیام کوتاه مورد استفاده قرار بگیرد.
ابزار آیفونی که توسط این محققان طراحی شده در یک تلفن قفل شکسته آیفون کار کرده و به آن ها امکان می دهد پیام کوتاهی را با داده ای ارسال کنند که معمولا تنها از طریق اپراتور شبکه ارسال می شود.
بر اساس این گزارش، این حملات در شبکه های مبتنی بر gsm که توسط اپراتورهایی مانند at&t و تی موبایل استفاده می شوند کار می کنند اما در شبکه های cdma موثر نیست.
هنوز معلوم نیست این حمله مبتنی بر پیام کوتاه تا چه اندازه خطرناک است اما به صورت نظری استفاده از چنین تکنیکی به هکرها امکان می دهد مرورگر وب یک تلفن را به سرور مخربی هدایت کنند یا اطلاعات میل صوتی را تغییر دهد.
ذوق زدگی رسانه ای از لشکر کشی مجازی
... با این اوصاف اگر هکر رسما از سوی یک دولت به حریم مجازی کشوری دیگر تعدی کند به معنای آغاز جنگ الکترونیکی است و اگر این اقدام توسط هکرهای غیر رسمی موسوم به «کلاه سیاه» انجام شود، دولت باید درصدد مواجهه با این اخلال آفرینی مذموم برآید و از آنجا که انتساب این گروه به هیچ سازمان رسمی ایران سندیت ندارد، ناگزیر ارتش سایبری ایران را صرفا گروهی کلاه سیاه فرض می کنیم که برای اقدامات اخلالگرانه شان صرفا از احساسات مذهبی یا ضد استکباری پیروی می کنند ...
هشدار در مورد حمله هکرها به تلفن های همراه
... کارشناسان امنیت انفورماتیک در کنفرانس «کلاه سیاه اروپا» (blackhat europe) هشدار دادند: حتی تلفن های همراه نیز می توانند قربانی حملات هکرها شوند ... «جوکا توامی» مدیر فناوری شرکت فنلاندی نرم افزارهای erace security solutions در اجلاس «کلاه سیاه» در اروپا در این خصوص توضیح داد: «لازم نیست که هکرها حتما بتوانند در این مورد موفق شوند، اما در برخی از تلفن های همراه که از نرم افزار ویندوز موبایل مایکروسافت حمایت می کنند، کاربران نمی توانند حملات هکرها را مسدود کنند ...
نبرد در دنیای مجازی
... کلاه سفید یک هکر مهربان هکرهای کلاه سفید که به آنها سامورایی یا هکرهای واقعی گفته می شود، هکرهایی هستند که هدف شان از نفوذ به سیستم ها نشان دادن ضعف سیستم های کامپیوتری است نه سوءاستفاده ... هکرهای کلاه سفید متخصصان کامپیوتر و آشنا به فناوری اطلاعات هستند و هدف شان از نفوذ به سیستم های کامپیوتری کشف عیوب امنیتی در سیستم و برطرف کردن آنها است و قصد سوء استفاده ندارند ... کلاه سیاه یک هکر نامهربان هکرهای کلاه سیاه که به آنها واکر هم گفته می شود از نظر کاری دقیقا برعکس هکر کلاه سفید عمل می کنند به این صورت که باید گفت کسی که هدفش از نفوذ به سیستم ها، استفاده از اطلاعات آن سیستم هاست ...
راه کارهای امنیت اطلاعات در یزد بررسی شد
... او با توجه به اینکه هکر می تواند از نوع کلاه سفید یا کلاه سیاه باشد، افزود: هکرهای کلاه سفید کسانی هستند که بعد از اینکه دسترسی پیدا کردند هیچگونه تخریبی صورت نخواهد داد و درصدد همکاری با مسئولان این سایت ها برخواهند آمد و در قالب مشاوره به آنها عمل خواهند کرد و حفره های قابل دسترسی را عمومی نخواهند کرد ... او ادامه داد: برخلاف کلاه سفید ها، هکرهای کلاه سیاه بعد از دسترسی پیدا کردن به تخریب و حتی در بسیاری از موارد به فکر در آمدزایی و به دست آوردن شهرت خواهند بود ...
انتخابات مجلس حملات مخرب هکرها را در پی داشت
... مصطفی پور محمدی - وزیر کشور - در خصوص این حملات می گوید:" در روز برگزاری انتخابات، هکرهای کلاه سیاه ساکن ایران و اروپا رایانه های وزارت کشور را مورد حملات متعدد قرار دادند اما نتوانستند که به سرویس دهنده وب وزارت کشور دسترسی پیدا کنند ...
رنجش وب 2 از رایانه های آلوده
... حفره های امنیتی در طراحی وب 2 موضوعی بود که در کنفرانس سالانه هکرهای کلاه سیاه در لاس و گاس مطرح شد ...
موزیلا ابزارهای امنیتی جدید عرضه می کند
... تکنیک fuzzing، تکنیکی است که از سوی هکرهای کلاه سفید و کلاه سیاه و نیز تولیدکنندگان نرم افزارها، برای یافتن حفره های امنیتی نرم افزارهای مختلف بکار می رود ...
تیم امنیتی دلتا چهارمین تیم چهارم جهان در Zone-H
... تیم امنیتی دلتا در رتبه چهارم دنیا و اولین تیم کلاه سیاه ایران طبق گزارش Zone-h شد ...
نیرنگ فیشینگ و اغوای مردم
... نیرنگ فیشینگ و اغوای مردم به در اختیار گذاردن اسم رمز و اطلاعات مهم شخصی به دیگران در میان هکرهای کلاه سیاه از سابقه طولانی برخوردار است ...
|
صفحه 1
|
2 |
|
