• Home
  • 2020
  • سپتامبر

گوگل کروم درباره فرم های ثبت نامی نامعتبر به کاربر هشدار می دهد

گوگل کروم درباره فرم های ثبت نامی نامعتبر به کاربر هشدار می دهد

گوگل ویژگی جدیدی به مرورگر کروم افزوده که از اطلاعات افراد در فرم های وب سایتی غیر معتبر محافظت می کند.

به گزارش خبرگزاری مهر به نقل از انگجت، گوگل تصمیم دارد اقدامات خود برای حفاظت از داده‌های افراد را افزایش دهد و آنها را در برابر ثبت اطلاعات شخصی در فرم‌های وب سایتی غیر معتبر محافظت کند.

در همین راستا مرورگر کروم فرم‌هایی که روی صفحات HTTP ایمن هستند اما در واقع امنیت ندارند را مشخص می‌کند. جزئیاتی که از طریق این فرم‌های غیر معتبر ارسال می‌شوند احتمالاً توسط افراد دیگر قابل رصد هستند و آنها می‌توانند اطلاعات را بخوانند یا تغییر دهند. تاکنون مرورگر کروم فقط با حذف آیکون قفل از آدرس بار، چنین فرم‌هایی را مشخص می‌کرد.

شوتا پاندیترائو یکی از اعضای تیم امنیتی کروم در پست وبلاگی نوشت: ما شاهد بودیم که برای بسیاری از کاربران این شیوه شفاف نبود و به طور مؤثر خطرهای مرتبط با ثبت اطلاعات در فرم‌های نامعتبر را نشان نمی‌داد.

از این پس مرورگر کروم گزینه پرکردن خودکار بخش‌های مختلف فرم‌های غیر معتبر را غیر فعال می‌کند و اطلاعات حساس به طور خودکار در صفحه مذکور پر نمی‌شود.

همچنین سرویس مدیریت پسورد کروم به افراد کمک می‌کند تا پسوردهای ایمن انتخاب کنند. استفاده از پسوردهای خاص حتی در فرم‌های نامعتبر امنیت بیشتری نسبت به پسوردهای تکراری ایجاد می‌کند.

علاوه بر آن در صورت وارد کردن جزئیات در فرم‌های نامعتبر یک پیام هشدار روی نمایشگر دیده می‌شود که به کاربر اعلام می‌کند فرایند ایمن نیست. همچنین هنگام ثبت چنین فرمی یک پیام هشدار تمام صفحه، ریسک چنین اقدامی را به کاربر توضیح می‌دهد.

شکاف امنیتی گوگل درایو کاربران را در معرض هک قرار می دهد

شکاف امنیتی گوگل درایو کاربران را در معرض هک قرار می دهد

یک شکاف امنیتی در سرویس گوگل درایو رصد شده که به هکرها اجازه می دهد فایل سالم را با بدافزار تعویض کنند و به دستگاه های کاربر دسترسی یابند.

به گزارش خبرگزاری مهر به نقل از انگجت، به نظر می رسد شکافی در گوگل درایو وجود دارد که به هکرها اجازه می دهد کدخطرناکی را در دستگاه های افراد نصب کنند.

درهمین راستا «آ۰ نیکوسی» یکی از کارشناسان فناوری درباره شکاف امنیتی  در ویژگی «manage versions» سرویس گوگل درایو هشدار داده است. این شکاف به هکرها اجازه می دهد یک فایل سالم را با بدافزار تعویض کنند.

به نظر می رسد این سرویس ذخیره ابر نوع فایل را کنترل نمی کند و همین امر خطرناک است زیرا ممکن است عکس ذخیره شده یک گربه در حقیقت برنامه ای مخفی باشد.

همچنین پیش نمایش آنلاین نیز هیچ تغییراتی در فایل را نشان نمی دهد یا پیام هشداری صادر نمی کند بنابراین کاربر پس از نصب فایل خطرناک متوجه مشکل آن می شود. این درحالی است که حتی وقتی برنامه های آنتی ویروس خطری را ردیابی می کنند، مرورگر کروم همچنان به دانلودهای مربوط به درایو گوگل را به طور ضمنی اعتماد می کند.

به گفته کارشناسان با استفاده از چنین شکافی می توان حملات فیشینگ انجام داد و سیستم های کاربران را هک کرد.هرچند نیکوسی این مشکل را به گوگل اعلام کرده، اما اختلال مذکور تا ۲۲ آگوست رصد نشده بوده است.

کد خبر 5005882
شیوا سعیدی قوی اندام

نقص فنی زوم میلیون‌ها نفر را به دردسر انداخت

نقص فنی زوم میلیون‌ها نفر را به دردسر انداخت

همزمان با آغاز سال تحصیلی در آمریکا و برخی کشورهای اروپایی نقص فنی نرم افزار زوم باعث شد معلمان و دانش آموزان نتوانند برنامه‌های درسی خود را پیش ببرند.

به گزارش خبرگزاری مهر به نقل از انگجت، شیوع ویروس کرونا باعث افزایش دورکاری و خانه نشینی اجباری میلیون‌ها کارمند و محصل شده و آنها برای انجام امور روزمره از نرم افزارهای ویدئوکنفرانس مانند زوم استفاده می‌کنند. اما نقص فنی این نرم افزار باعث اعتراض‌های گسترده شده است.

زوم از روز دوشنبه صبح در بسیاری شهرهای آمریکای شمالی، اروپای غربی، استرالیا، جنوب شرق آسیا و برخی نقاط آمریکای جنوبی از دسترس خارج شد و لاگین به اتاق‌های مجازی آن یا پیوستن به اتاق‌های فعال در زوم ناممکن شد.

زوم این مشکل را یک نقص فنی توصیف کرده، اما در مورد جزئیات آن توضیح بیشتری نداده است. مشکل یادشده از دیروز حدود ۱۱ صبح آغاز شد و تا شب به طول انجامید. به دنبال اعتراض گسترده کاربران در شبکه‌های اجتماعی زوم از کاربران خود عذرخواهی کرد.

ژِئوپلیتیک فضای مجازی؛ مواضع «ترامپ» و «بایدن» در عرصه سایبری

ژِئوپلیتیک فضای مجازی؛ مواضع «ترامپ» و «بایدن» در عرصه سایبری

واکنش سیاسی و برنامه نامزدهای انتخاباتی آمریکا نسبت به مواردی چون امنیت سایبری، مدیریت فضای مجازی و حریم خصوصی کاربران، اهمیت ویژه‌ای در تعیین سرنوشت رقابت ۲۰۲۰ دارد.

خبرگزاری مهر، گروه بین‌المل – مهدی پورحسنی: گسترش استفاده از فناوری‌های اطلاعاتی- ارتباطاتی و شکل گیری جامعه اطلاعاتی قرن بیست و یکم از چنان اهمیتی برخوردار است که یکی از معیارهای انتخاب نامزدهای ریاست‌جمهوری در بسیاری از کشورها به ویژه آنهایی که وابستگی بیشتری به این گونه فناوری‌ها پیدا کرده‌اند؛ نوع واکنش سیاسی و برنامه آنها نسبت به مولفه‌های گوناگون فضای مجازی مانند امنیت، حریم خصوصی و چگونگی واکنش به رقبای جهانی است. لذا در آمریکا، «جو بایدن» و «دونالد ترامپ» به عنوان دو نامزد ریاست جمهوری ۲۰۲۰، در سخنرانی‌ها و فعالیت‌هایشان، مواضعی را نسبت به فضای مجازی مطرح کرده‌اند که به بررسی آن می‌پردازیم.

*مواضع دونالد ترامپ؛ نامزد حزب جمهوریخواه

ترامپ به عنوان رئیس جمهور فعلی آمریکا، یک تفاوت با جو بایدن رقیب دموکرات دارد و آن این است که باید از عملکرد چهار ساله‌اش در کاخ سفید دفاع کند حال آنکه سیاستش در حوزه فضای مجازی، تقریباً ادامه برنامه‌های دور اول زمامداریش خواهد بود که در ادامه به آن پرداخته خواهد شد.

دخالت ادعایی روسیه در روند انتخاباتی آمریکا

یکی از چالش‌های ترامپ پس از پیروزی در انتخابات ریاست جمهوری سال ۲۰۱۶، اتهام دخالت مجازی روسیه در انتخابات ریاست جمهوری این کشور بود. او ابتدا منکر دخالت روسیه شد ولی بعداً دخالت هکرهای روسی را پذیرفت اما گفت که دیگر کشورها مانند چین هم این اقدامات را انجام می‌دهند و اعلام کرد که در این خصوص با روسیه تبانی نکرده و اقدام هکرها هم در نتیجه انتخابات آمریکا تاثیری نداشته است.

راهبرد او در رقابت ۲۰۲۰ نیز مبتنی بر تداوم اتهام‌زدایی از خود در تبانی ادعایی با روسیه است. به همین دلیل، وبسایت کارزار انتخاباتی ترامپ لیستی از اقدامات علیه دخالت روسیه شامل تحریم‌ها علیه هکرهای روسی، اتهامات جنایی علیه برخی از افسران اطلاعاتی روسیه و اخراج دیپلمات‌های روسیه برای نقض حریم دیتا (داده‌های) آمریکا را به نمایش گذاشته است.

درگیری سیاسی با برخی غول‌های فناوری اطلاعات

ترامپ در طول دوره ریاست جمهوری با تعدادی از شرکت‌های بزرگ فناوری آمریکا درافتاده است. او می‌گوید غول‌های فناوری «سلیکون ولی» مانند گوگل و فیس بوک تهدید بیشتری برای انتخابات آمریکا هستند تا روسیه زیرا اینها تعصب‌های ضد محافظه کارانه دارند و تلاش می‌کنند تا وی را شکست دهند. بر همین اساس، در ژوئیه ۲۰۱۹، وزارت دادگستری آمریکا اعلام کرد به طور گسترده، در حال انجام بررسی‌های ضد انحصار از پلات فورم‌های آنلاین است ولی نامی از کمپانی خاصی نبرد حال آنکه تحلیلگران می‌گویند که تحقیقات بر گوگل، آمازون و فیس بوک متمرکز است.

امنیتی کردن فضای مجازی

درسال ۲۰۱۸، ترامپ با امضای یک دستورالعمل، دست فرماندهی سایبری آمریکا را برای انجام حملات تهاجمی علیه روسیه و دیگر اهداف خارجی باز گذاشت. وی در سال ۲۰۱۹ نیز یک فرمان اجرایی برای افزایش تعداد کارکنان امنیت سایبری در دولت فدرال صادر کرد. او همچنین به تعطیلی دفتر هماهنگ کننده سایبری وزارت خارجه آمریکا رضایت داد که تحلیل گران آن را نشان دهنده افزایش نقش نهادهای امنیتی نسبت به وزارت خارجه تعبیر کردند.

همچنین، در دوره اول ریاست جمهوری ترامپ، مجلس نمایندگان آمریکا برنامه نظارت بر فضای مجازی و کلیه ارتباطات اتباع آمریکایی با دیگر کشورها را بدون الزام به در اختیار داشتن حکم قضایی تمدید کرد. این قانون که از سال ۲۰۰۱ و به دنبال حملات تروریستی اعضای القاعده به ایالات متحده تصویب شده بود؛ شرکت‌های ارتباطاتی ایالات متحده مانند گوگل و «ای تی اند تی» را ملزم می‌کند که اطلاعات تماس از داخل آمریکا با خارج را بدون حکم قضایی در اختیار سرویس‌های امنیتی آمریکا قرار دهند.

نقض بی‌طرفی شبکه‌ای

یکی از تصمیماتی که کمیسیون فدرال آمریکا در اولین سال از دوران زمامداری ترامپ اتخاذ کرد، نقض بی طرفی شبکه‌ای بود.

این قانون در سال ۲۰۱۵ به تصویب رسید و شامل اصول و آئین‌نامه‌هایی است که باعث می‌شود ارائه کنندگان خدمات اینترنتی نسبت به انتشار همه نوع محتوای موجود در اینترنت رفتار یکسانی داشته باشند. به عنوان مثال، ارائه کننده خدمات اینترنتی مانند «وری زون» و یا «کام کست» نمی‌تواند سرعت نمایش سرویس‌های آنلاین فیلم «نت فیلیکس» را به نفع شبکه سی ان ان کاهش دهد.

اما مخالفان این قانون معتقدند که غول‌های ارتباطاتی آمریکا مانند کام کست و «ورایزن» با دریافت مبالغی از تولیدکنندگان محتوا و همچنین کاربران و شرکت‌های بزرگی مانند یوتیوب برنده اصلی نقض بی طرفی شبکه ای خواهند بود. از طرف دیگر، این اقدام ممکن است باعث نقض حریم خصوصی کاربران و کاهش جریان آزاد اطلاعات گردد.

*مواضع جو بایدن؛ نامزد حزب دموکرات

چند جانبه گرایی

جو بایدن تهدیدهای سایبری را چالش فزاینده برای امنیت ملی، امنیت انتخاباتی و سلامت دموکراسی آمریکا اعلام کرده است و گفته اگر رئیس جمهور شود یک اجلاس جهانی برای فشار به شرکت‌های فناوری برگزار می‌کند تا مطمئن شود این فناوری‌ها برای گسترش نفرت و دامن زدن به خشونت استفاده نمی‌شود. او همچنین گفته که برای توسعه فناوری نسل ۵ تلفن همراه با متحدین کار خواهد کرد تا این فناوری‌ها را از نفوذ دشمنان آمریکا محفوظ بدارد. کار با تشکل‌های غیر انتفاعی مانند کمیسیون فراآتلانتیکی برای سلامت انتخاباتی نیز از دیگر برنامه‌های اعلامی او است.

توجه بیشتر به امنیت زیرساخت‌ها

بایدن در خصوص آسیب‌پذیری زیرساخت‌های سایبری، شبکه‌های حمل و نقل، شبکه‌های انتقال برق و سیستم‌های انتخاباتی هشدار داده و خواستار سرمایه گذاری بیشتر روی استانداردهای نظارتی شده است. او همچنین در خصوص توانایی‌های روسیه و چین برای بهره برداری از خلاء‌های موجود و سوء‌استفاده از قوانین مالی برای دور زدن ممنوعیت استفاده از منابع مالی خارجی در طول انتخابات، ابراز نگرانی کرده است.

مسئولیت بیشتر پلتفورم‌های آنلاین

نامزد دموکرات انتخابات ریاست جمهوری آمریکا به دنبال لغو مقرراتی است که پلاتفورم‌های آنلاین مانند فیسبوک را از مسئولیت مطالب منتشر شده توسط کاربران مبرا می‌کند.

بیمه سایبری اجرایی می‌شود/تدوین آیین نامه در دست بررسی

بیمه سایبری اجرایی می‌شود/تدوین آیین نامه در دست بررسی

رئیس کل بیمه مرکزی، از اجرایی شدن بیمه سایبری تا پایان سال خبر داد.

به گزارش خبرگزاری مهر به نقل از صدا و سیما، غلامرضا سلیمانی، گفت: امروزه در سطح جهان داده‌ها و اطلاعات، ارزش بالایی برای سازمان‌ها و شرکت‌ها دارد و حرف اول را در شرکت‌های مختلف به ویژه نهادهای مالی می‌زند.

وی افزود: این شرکت‌ها باید سامانه‌های نرم افزارهای خوبی داشته باشند و گاهی ممکن است این اطلاعات هک شود و هکرها با دریافت این اطلاعات در برخی بانک‌ها و موسسات مالی و پولی با نفوذ به سامانه‌های مالی مبالغ زیادی را جابجا و اختلاس کنند. برای جلوگیری از این نوع کارها و ایجاد امنیت برای سامانه‌های نرم افزاری موضوعی به نام بیمه سایبری در جهان مطرح شده است.

به گفته رئیس کل بیمه مرکزی، شرکت‌هایی که از این نرم افزارها استفاده می‌کنند و ممکن است در مقابل هکرها دچار زیان شوند، بیمه می‌شوند. این بیمه سایبری در کشور ما نیز در حال اجرایی شدن است و آیین‌نامه‌های آن در حال تدوین است تا بتوانیم هرچه سریعتر در سال ۹۹ آن را اجرایی کنیم.

علت اختلال امروز اینترنت در آمریکا و اروپا مشخص شد

علت اختلال امروز اینترنت در آمریکا و اروپا مشخص شد

امروز صبح دسترسی به دهها وب سایت در آمریکا، اروپا و بخش‌هایی از آسیا مختل شد که علت این مساله مشکل فنی در شرکت آمریکایی سنچری لینک بود.

به گزارش خبرگزاری مهر به نقل از ورج، شرکت آمریکایی سنچری لینک یکی از شرکت‌های بزرگ مخابراتی در این کشور است که خدمات مخابراتی، شبکه ای، امنیتی، کلود و غیره ارائه می‌دهد. سنچری لینک بیش از ۴۲۸۰۰ کارمند دارد و درآمد آن در سال ۲۰۱۸ بالغ بر ۲۳.۴۴ میلیارد دلار بوده است.

بنا بر اعلام خود این شرکت نقص فنی موجب از دسترس خارج شدن بسیاری از آدرس‌های آی پی و اسامی دامنه سایت‌های گوناگونی شد که از سنچری لینک خدمات دریافت می‌کردند. بنا بر اعلام شرکت یادشده تمامی مشکلات فنی ایجاد شده تا ساعت ۱۱:۱۵ دقیقه ظهر برطرف شدند.

مشکلات فنی این شرکت علاوه بر ناممکن کردن دسترسی به دهها وب سایت، استفاده از خدمات کلود آن را نیز ناممکن کرد و با توجه به استفاده بسیاری از سایت‌ها از این خدمات کلود آنها نیز به طور کامل یا نسبی از دسترس خارج شدند.

سنچری لینک بیانیه‌ای در این زمینه صادر کرده و از کاربران خود عذرخواهی کرده است. نقش مذکور تمامی دیتاسنترهای این شرکت را هم برای ساعت‌ها تحت تأثیر قرار داد. از جمله سایت‌های مهمی که در آمریکا و غرب اروپا و شرق آسیا به همین علت از دسترس خارج شدند می‌توان به Discord، Hulu، Feedly، Xbox Live و غیره اشاره کرد.

سنچری لینک یک بار هم در سال ۲۰۱۸ با نقص فنی گسترده مواجه شده بود و در نتیجه این مشکل خدمات تماس تلفنی اضطراری پلیس آمریکا از طریق شماره ۹۱۱، بسیاری از خودپردازها و سایت‌های مختلف از دسترس خارج شده بودند.

کد خبر 5011664

اپل بدافزاری را به عنوان فایل به روزرسان سیستم عامل مک تایید کرد

اپل بدافزاری را به عنوان فایل به روزرسان سیستم عامل مک تایید کرد

اپل به طور تصادفی یک بدافزار مشهور را به عنوان فایل به روزرسان برنامه فلش پلیر شرکت ادوب تأیید کرد و آن را در اختیار کاربران سیستم عامل مک قرار داد.

به گزارش خبرگزاری مهر به نقل از ورج، بررسی‌های پاتریک واردل محقق امنیتی نشان می‌دهد که اپل اپلیکیشنی را به عنوان فایل به روزرسان سیستم عامل مک تأیید کرده که یک بدافزار مشهور به نام Shlayer است. Shlayer برای بارگذاری خودکار تروجان به کار می‌رود و از طریق اپلیکیشن‌های قلابی توزیع می‌شود.

کاربرانی که این بدافزار بر روی رایانه‌های آنها نصب شود، شاهد بمباران رایانه‌های خود با بدافزارهای تبلیغاتی خواهند بود. Shlayer از سوی شرکت امنیتی روسی کاسپراسکای در سال ۲۰۱۹ مشهورترین تهدید برای رایانه‌های مک لقب گرفته است.

این اولین باری است که اپل چنین اشتباه عجیبی مرتکب می‌شود و بدافزاری را به جای بسته به روزرسان در اختیار کاربران رایانه‌های مک قرار می‌دهد. این شرکت تمامی برنامه‌های عرضه شده توسط توسعه دهندگان و اشخاص ثالث را به دقت بررسی و سپس تأیید می‌کند.

بعد از افشای این موضوع اپل حساب کاربری توسعه دهنده‌ای که این بدافزار را در اپ استور این شرکت ثبت کرده بود، مسدود کرد و مجوز همکاری وی با اپل را نیز باطل کرد. تحقیقات بیشتر در این زمینه ادامه دارد.

امنیت شبکه ارتباطی فضای مجازی به نقد گذاشته می شود

در نشست‌ نقد و اندیشه وزارت ارتباطات؛

امنیت شبکه ارتباطی فضای مجازی به نقد گذاشته می شود

امنیت شبکه ارتباطی فضای مجازی به نقد گذاشته می شود

امنیت شبکه ارتباطی فضای مجازی در نشست نقد و اندیشه وزارت ارتباطات به بحث و بررسی گذاشته می شود.

به گزارش خبرگزاری مهر، پنجاه و سومین جلسه از سلسله نشست‌های نقد و اندیشه وزارت ارتباطات با موضوع «امنیت شبکه ارتباطی فضای مجازی» برگزار می شود.

در این نشست که با حضور ابوالقاسم صادقی معاون امنیت سازمان فناوری اطلاعات ایران و حمید شهریاری عضو هیات علمی دانشگاه امیرکبیر برگزار می شود، امنیت شبکه ارتباطی فضای مجازی به بحث و بررسی گذاشته می شود.

زمان برگزاری این نشست ساعت ۱۰ صبح چهارشنبه ۱۲ شهریورماه خواهد بود و به صورت زنده از ictmedia وزارت ارتباطات قابل مشاهده است.

کد خبر 5013054

انگلیس برای حفاظت از کودکان به شرکت های فناوری مهلت داد

انگلیس برای حفاظت از کودکان به شرکت های فناوری مهلت داد

دفتر کمیساریای اطلاعات انگلیس به شرکت های فناوری ۱۲ ماه فرصت داده تا برای حفاظت از حریم خصوصی کودکان ۱۵ استاندارد جدید را در سرویس هایشان اجرا کنند.

به گزارش خبرگزاری مهر به نقل از پرس اسوسیشن، طبق اعلام «دفتر کمیساریای اطلاعات انگلیس»(ICO) شرکت های فناوری ۱۲ ماه فرصت دارند تا اقدامات جدید حفاظت از حریم شخصی کودکان را به پلتفرم های خود بیفزایند.

براساس اطلاعات موجود، ۱۵ استاندارد ذکر شده در قانون «طراحی تناسب سنی»(The Age Appropriate Design Code) باید در سرویس های آنلاینی که توسط کودکان استفاده می شود، اجرا شود. به این ترتیب حفاظت از اطلاعات کودکان به اولویتی در طراحی سرویس های مذکور از پایه منجر می شود.

اپلیکیشن ها و اسباب بازی های متصل به اینترنت، شبکه های اجتماعی، بازی های آنلاین و حتی وب سایت های آموزشی و سرویس های تماشای آنلاین را نیز شامل این قانون می شوند.

مهلت تعیین شده در ۲ سپتامبر ۲۰۲۱ میلادی پایان می یابد و شرکت هایی که آن را اجرا نکرده باشند با اقدامات اجرایی ICO روبرو خواهند شد که شامل تحقیقات اجباری، دستور برای توقف پردازش و جریمه هایی معادل ۴ درصد درآمد جهانی شرکت  است.

طبق قوانین موجود تنظیمات حریم شخصی باید در حالت پیش فرض ارتقا یابد و از ارائه تکنیک هایی که کودکان را به دستکاری تنظیمات تشویق می کند، باید خودداری شود.

به عنوان مثال تنظیمات مکان یابی که موقعیت مکانی کودک را به کاربران سراسر جهان نشان می دهد، باید به طور پیش فرض خاموش باشد. همچنین جمع آوری و اشتراک گذاری اطلاعات نیز باید به حداقل برسد.