هیچ کس... هیچ جا... در امان نیست - درست به محض خرید یک گوشی تلفن همراه و اتصال آن به شبکه مخابرات، به یک هدف متحرک و قابل دسترس برای تهدیدهای امنیتی تبدیل خواهید شد. به خاطر داشته باشید که اگر گوشی شما قابلیت اتصال به اینترنت و ارسال و دریافت پیغام های صوتی تصویری را نیز داشته باشد، اوضاع از این نیز خراب تر است... شما یک قربانی کاملا بی دفاع خواهید بود.
بد نیست کمی جلوتر برویم... اگر یک گوشی هوشمند در دستان شماست، لطفا هرچه سریعتر فکری برای خنثی کردن آن بکنید؛ چون شما همین حالا دارید یک بمب دیجیتال را با دستان خود حمل میکنید.
به هر حال اگر هنوز هم متوجه عمق فاجعه نشده اید، کافی ست تصور کنید که خصوصی ترین ارتباطات و محرمانه ترین اطلاعات شما به شکل نامحسوس و بدون کوچکترین جلب توجه شما، در اختیار مجرمان و خرابکاران قرار گرفته است. در این شرایط شما یک مرده دیجیتالی هستید؛ که در جهان امروز تفاوت چندانی با یک جسد جامد و بی جان ندارد. پس، از همین حالا یا امنیت تلفن همراه تان را جدی بگیرید و یا اصولا فکر داشتن یک گوشی موبایل را از سرتان بیرون کنید. معضل امنیتی آینده در ماه ها و یا شاید روزهای آتی، استفاده از تلفن های همراه، به مراتب خطرناک تر از رایانه های رومیزی و حتی رایانه های همراه خواهد بود. درست به این دلیل ساده که کاربران تلفن های موبایل به مراتب ناآگاه تر، بی تجربه تر و نیز بیشتر از کاربران رایانه هستند. تلفن همراه به علت سادگی کاربرد، حجم کوچک و قابل حمل، ویژگی های جذاب، تنوع عملکرد و همچنین سهولت دسترسی به خدمات ارتباطی، براحتی در میان کلیه اقشار مردم پذیرفته شده است و این نشان می دهد که تهدیدهای امنیتی مربوط به آن نیز اثرات وسیع تر و پر رنگ تری بر روی شبکه های ارتباطی و مخابراتی خواهد داشت.
بسیاری از کاربران عادی و غیرحرفه ای موبایل، با واژه هایی چون \"کد مخرب\"، \"ویروس\" و \"نرم افزار امنیتی\" آشنایی کافی ندارند و درک این عبارت ها برای آنان به سادگی کلماتی مثل \"sms\"، \"mms\"، \"missed calls\" و حتی \"handsfree\" نیست. اما درست برعکس، اغلب کاربران رایانه، حتی کاربران غیر حرفه ای، امنیت را بسیار جدی می گیرند و نصب یک نرم افزار امنیتی هرچند به شکل تشریفاتی و غیر مؤثر، یکی از نخستین و پراهمیت ترین عملکردهای آنان پس از نصب سیستم عامل است. در مجموع، علی رغم تشابه ذاتی و اساسی میان تهدیدهای رایانه ای و تهدیدهای مخابراتی، امنیت تلفن های موبایل به علت همه گیر بودن، عمومی بودن و ضریب نفوذ بالا در جامعه از حساسیت بیشتری برخوردار است. و اما تهدیدهای سیار... در شرایط کنونی، تهدیدهای مربوط به تلفن همراه، چند بخش عمده را هدف گرفته است: - حوزه شخصی و خصوصی
- حریم اخلاقی
- اطلاعات محرمانه و ارزشمند
- عملکردهای نرم افزاری و سخت افزاری در تجهیزت مخابراتی
- هزینه مکالمات
- کیفیت خدمات مخابراتی
- میزان رضایت کاربران از اپراتورهای تلفن همراه و ... بر این اساس، کاربران موبایل درست برخلاف تصور خود با انبوهی از حملات و اقدامات ضد امنیتی مواجهند که آن ها را در هرجایی که باشند تهدید می کنند. بهتر است بدانیم که این تهدیدها تنها شامل کاربران تلفن های سیار نمی شود؛ بلکه اپراتورهای موبایل و سازمان های وابسته به آن ها نیز از این تهدیدات بی نصیب نخواهند ماند و گاه با مشکلات جبران ناپذیری مواجه خواهند شد. به طور کلی می توان اغلب تهدیدهای مخابراتی را در موارد زیر خلاصه کرد: - اختلال در عملکرد نرم افزاری و سخت افزاری دستگاه های تلفن همراه و تجهیزات ارزشمند سازمان های ارائه کننده خدمات ارتباط سیار
- از دست دادن اطلاعات حساس و با ارزش کاربران و نیز سازمان ها
- سرقت اطلاعات شخصی و محرمانه
- اختلال در ارائه و دریافت سرویس های مخابراتی
- افزایش ناخواسته هزینه مکالمات برای کاربران تلفن همراه
- کاهش سود و درآمد شرکت های مخابراتی
- اشغال پهنای باند و افزایش بی مورد ترافیک اطلاعاتی
- ارسال و دریافت محتویات و پیغام های ناخواسته
- ارسال و دریافت پیغام های آلوده به کدهای مخرب
- ارسال و دریافت محتویات یا پیام های غیر اخلاقی و مستهجن
- تهدید حریم خصوصی
- بی اعتمادی کاربران خدمات مخابراتی نسبت به اپراتورها و حتی تغییر آن به منظور دریافت خدمات بهتر با توجه به ماهیت این تهدیدها، اثرات و خسارت های قابل تصور، ، بیش از آن چیزی که کاربران تلفن همراه را با مشکل مواجه کند، اپراتورهای مخابراتی را در معرض آسیب های جدی قرار می دهد. از این گذشته مشتری های خدمات مخابراتی، نقش شرکت های ارائه کننده این خدمات را در تأمین امنیت ارتباطات سیار و اطلاعات ذخیره شده خود بسیار مهم می پندارند.
بنابر این بهترین راهکار امنیتی در برابر \"تهدیدهای سیار\"، استفاده از ابزار و نرم افزارهای ویژه در تجهیزات ارائه کننده خدمات ارتباط سیار و در محل اپراتورهای تلفن همراه خواهد بود.
- بخش تحقیقات و پژوهش امنیت اطلاعات در شرکت panda security ترجمه: اسماعیل ذبیحی
عدم توجه عموم کاربران به پیغام های هشداردهنده امنیتی سایت های اینترنتی
... تمام کاربران آنلاین تاکنون برای ورود به سایت های ایمن و درست، با پیغام هایی مانند "گواهی نامعتبر" مواجه شده اند ... در برخی از این پیغام ها گفته می شود که "در سیستم گواهی امنیتی این سایت مشکلی وجود دارد" ... کاربران از مشاهده این پیغام ها اظهار خرسندی نمی کنند و طبق آخرین بررسی های دانشگاه آمریکایی "کارنگی ملون"(carnegie mellon)، کاربران در بیشتر مواقع با نادیده گرفتن این پیغام ها وارد سایت های اینترنتی می شوند ... در بررسی های آزمایشگاهی مشخص شد، بین 55 تا 100 درصد کاربرانی که با این پیغام های هشدار دهنده مواجه می شوند، بدون توجه به آن وارد سایت های اینترنتی می شوند که این تفاوت در تعداد کاربران به مرورگر اینترنتی مورد استفاده آن ها بستگی دارد ... زیرا هر یک از مرورگرهای اینترنتی با زبان متفاوتی پیغام های هشدار دهنده خود را برای کاربران منتشر می کنند ... "جاشوا سانشاین" یکی از دانشجویان فارق التحصیل دانشگاه "کارنگی ملون" که در انجام این بررسی ها حضور داشته، اعلام کرد: «همه کاربران و کارشناسان به خوبی می دانند که در این پیغام ها مشکل وجود دارد و نمی توان همه آن ها را جدی گرفت ... بررسی های ما نشان داد که این مشکلات تا چه اندازه گسترده است» ... پیغام های ناخواسته هشدار دهنده معمولا به دلیل مشکلات فنی برای کاربر نمایان می شود و در برخی مواقع نشان می دهد که سایت اینترنتی از نظر امنیتی مورد قبول نیست ...
Spam پانزده ساله شد
... پانزده سال پیش در سال 1993 و در چنین روزی Joel Furr یکی از مدیران سیستم یوزنت برای اولین بار از واژه «اسپم» برای توصیف وضعیتی که یک قطعه نرم افزار آزمایشی موجب شد تا ده ها پیغام برگشتی روانه گروه خبری news ... از آن زمان تاکنون این کلمه به کلیه پیغام های ناخواسته با هر موضوع که از طریق پست الکترونیک واصل شوند اطلاق می گردد ... به نظر می رسد منبع الهام این واژه برای بار اول به سال 1970 و دستنوشته های Monty Python برمی گردد ... امروزه میلیون ها اسپم بطور روزانه روانه کامپیوترها گردیده، موجب کند شدن شبکه ها و سرورهای پستی شده و باعث ایجاد خطرات و آسیب های کوچک و بزرگ برای کاربران و سازمان ها می شوند ...
هرزنامه ها و ویروس ها یکی می شوند
... سرویس اخبار خارجی ایتنا - اگر چه هرزنامه و ویروس های رایانه ای دو مقوله کاملا متفاوت محسوب می شوند، بررسی ها نشان می دهد که هکرها در حال ادغام این برنامه ها هستند ... گروه های مبارزه کننده با هرزنامه های اینترنتی دریافته اند که برخی اسپمرهای امروزی با هک کردن پست های الکترونیکی کاربران عادی، میلیون ها پیام اینترنتی خود را به دیگر کاربران ارسال می کنند ... این هرزنامه نویسان با به دست آوردن شناسه کاربری و رمزعبور پست های الکترونیکی کاربران عادی پیغام هایی را که شباهت زیادی به ویروس های اینترنتی دارند، ارسال می کنند ... بسیاری از مراکز تجاری و شرکت های بزرگ دنیا به منظور جلوگیری از خطرات مشابه پیغام های اینترنتی خود را طوری ارسال می کنند که فرستند و محل ارسال آن مشخص نباشد ... در حالی که مراکز دولتی، شرکت های خصوصی و دیگر مراکز رایانه ای برای مقابله با هرزنامه ها همکاری های وسیعی را آغاز کرده اند، هر روزه میزان هرزنامه های ارسال شده به پست های الکترونیکی کاربران افزایش می یابد و هنوز روش مشخصی برای جلوگیری از این پیغام های ناخواسته پیشنهاد نشده است ... کارشناسان معتقدند برنامه های جدیدی که برای مقابله با هرزنامه ها در سایت های اینترنتی مورد استفاده قرار گرفته موجب شده تا سوءاستفاده گران اینترنتی به استفاده از ویروس های رایانه ای روی بیاورند و با هک کردن پست های الکترونیکی کاربران، روشی مناسب برای ارسال این ویروس ها بیابند ...
نسل جدید Spam ها
... همان طور که می دانید اسپم (spam) ها نامه ها یا پیغام های ناخواسته ای هستند که اغلب از طریق ایمیل برای افراد فرستاده می شوند که دربردارنده پیامهای تبلیغاتی هستند ... فیلترهای مسدودکننده اسپم ها ، معمولا برای تشخیص این پیامهای تبلیغاتی از نامه های واقعی ، در تمامی ایمیل های ورودی به صندوق پستی کاربران به جستجوی کلمات مورد استفاده در این قبیل نامه های تبلیغاتی می پردازند و سبب مسدود کردن آنها می شوند ... به گفته یکی از محققان این شرکت ، در ابتدای سال 2006 تنها 18 درصد از اسپم ها در قالب عکسهای تبلیغاتی ارسال می شد در حالی که هم اکنون 40 درصد از اسپم های ارسالی به کاربران ، چنین ساختاری دارند ...
مدیریت اسپم در هیات دولت
... پیش نویس لایحه ی "مدیریت پیام های ناخواسته ی الکترونیکی" به هیات دولت ارسال شدعلی ناصری مدیر کل دفتر امور زیربنایی، فن آوری اطلاعات وزارت ارتباطات و فن آوری اطلاعات - با بیان این مطلب اظهار کرد: "این لایحه توسط مرکز تحقیقات مخابرات ایران تهیه و اواخر سال گذشته به این دفتر تحویل داده شد ... "وی افزود: پس از دریافت پیش نویس لایحه ی مدیریت پیام های ناخواسته ی الکترونیکی موسوم به spam ، دفتر امور زیربنایی، طی جلساتی با مجری و کارشناسان حقوقی صاحب نظر در این زمینه، ایرادهای موجود در پیش نویس ارایه شده را برطرف کرد ... وی در خصوص تعریف spam گفت: "هرگونه پیامی که بدون رضایت دریافت کننده و بدون وجود رابطه میان دریافت کننده و ارسال کننده از طریق سیستم های پست الکترونیکی (email) و پیام کوتاه (sms) برای اشخاص ارسال شود، spam خوانده می شود ... "او خاطر نشان کرد: این لایحه با هدف حمایت از کاربران اینترنتی و مشترکان تلفن همراه و برای جلوگیری از ارسال پیغام های ناخواسته الکترونیکی تدوین شده است ... ناصری در خصوص چگونگی کنترل پیغام های ناخواسته الکترونیکی اظهار کرد: بر اساس پیش نویس لایحه spam، کمیته ای تحت عنوان "کمیته مدیریت پیام های ناخواسته الکترونیکی" تشکیل خواهد شد که موارد مربوط به انتشار spam را هدایت و مدیریت خواهد کرد ... وی ادامه داد: نمایندگان وزارت خانه های ارتباطات و فن آوری اطلاعات، بازرگانی، امور اقتصادی و دارایی، فرهنگ و ارشاد اسلامی و سازمان مدیریت و برنامه ریزی کشور، افراد تشکیل دهنده این کمیته خواهند بود ...
پیش نویس لایحه ی مدیریت پیام های ناخواسته ی الکترونیکی
... " وی افزود: پس از دریافت پیش نویس لایحه ی مدیریت پیام های ناخواسته ی الکترونیکی موسوم به spam ، دفتر امور زیربنایی، طی جلساتی با مجری و کارشناسان حقوقی صاحب نظر در این زمینه، ایرادهای موجود در پیش نویس ارایه شده را برطرف کرد ... وی در خصوص تعریف spam گفت: "هرگونه پیامی که بدون رضایت دریافت کننده و بدون وجود رابطه میان دریافت کننده و ارسال کننده از طریق سیستم های پست الکترونیکی (email) و پیام کوتاه (sms) برای اشخاص ارسال شود، spam خوانده می شود ... "او خاطر نشان کرد: این لایحه با هدف حمایت از کاربران اینترنتی و مشترکان تلفن همراه و برای جلوگیری از ارسال پیغام های ناخواسته الکترونیکی تدوین شده است ... ناصری در خصوص چگونگی کنترل پیغام های ناخواسته الکترونیکی اظهار کرد: بر اساس پیش نویس لایحه spam، کمیته ای تحت عنوان "کمیته مدیریت پیام های ناخواسته الکترونیکی" تشکیل خواهد شد که موارد مربوط به انتشار spam را هدایت و مدیریت خواهد کرد ... وی ادامه داد: نمایندگان وزارت خانه های ارتباطات و فن آوری اطلاعات، بازرگانی، امور اقتصادی و دارایی، فرهنگ و ارشاد اسلامی و سازمان مدیریت و برنامه ریزی کشور، افراد تشکیل دهنده این کمیته خواهند بود ... مدیر کل دفتر امور زیربنایی گفت: با توجه به این پیش نویس، ارسال پیام های ناخواسته برای کاربران ممنوع بوده و جرم تلقی خواهد شد ...
ارسال پیش نویس لایحه spam ایمیل و SMS به هیات دولت
... ir - پیش نویس لایحه "مدیریت پیام های ناخواسته الکترونیکی" نهایی و به هیات دولت ارسال شده است ... وی در خصوص تعریف spam گفت: هرگونه پیامی که بدون رضایت دریافت کننده و بدون وجود رابطه میان دریافت کننده و ارسال کننده از طریق سیستم های پست الکترونیکی (email) و پیام کوتاه (sms) برای اشخاص ارسال شود، spam خوانده می شود ... وی خاطر نشان کرد: این لایحه با هدف حمایت از کاربران اینترنتی و مشترکان تلفن همراه و برای جلوگیری از ارسال پیغام های ناخواسته الکترونیکی تدوین شده است ... دکتر علی ناصری در خصوص چگونگی کنترل پیغام های ناخواسته الکترونیکی اظهار داشت: بر اساس پیش نویس لایحه spam ، کمیته ای تحت عنوان "کمیته مدیریت پیام های ناخواسته الکترونیکی" تشکیل خواهد شد که موارد مربوط به انتشار spam را هدایت و مدیریت خواهد کرد ... وی ادامه داد: نمایندگان وزارت خانه های ارتباطات و فناوری اطلاعات، بازرگانی، امور اقتصادی و دارایی، فرهنگ و ارشاد اسلامی و سازمان مدیریت و برنامه ریزی کشور، افراد تشکیل دهنده این کمیته خواهند بود ... مدیر کل دفتر امور زیربنایی گفت: با توجه به این پیش نویس، ارسال پیام های ناخواسته برای کاربران ممنوع بوده و جرم تلقی خواهد شد ... وی تاکید کرد: بر همین اساس، ارسال عمومی پیام ناخواسته الکترونیکی جزای نقدی داشته و در صورت تکرار، این مبلغ چند برابر خواهد شد ...
پیش نویس لایحه اسپم به هیات دولت ارسال شد
... فاوانیوز: مدیرکل دفتر امور زیربنایی فناوری اطلاعات وزارت ارتباطات گفت: پیش نویس لایحه "مدیریت پیام های ناخواسته الکترونیکی" نهایی و به هیات دولت ارسال شده است ... ناصری در تعریف اسپم گفت: هرگونه پیامی که بدون رضایت دریافت کننده و بدون وجود رابطه میان دریافت کننده و ارسال کننده از طریق سیستم های پست الکترونیکی (email) و پیام کوتاه (sms) برای اشخاص ارسال شود، اسپم خوانده می شود ... وی خاطر نشان کرد: این لایحه با هدف حمایت از کاربران اینترنتی و مشترکان تلفن همراه و برای جلوگیری از ارسال پیغام های ناخواسته الکترونیکی تدوین شده است ... ناصری درخصوص چگونگی کنترل پیغام های ناخواسته الکترونیکی اظهار داشت: براساس پیش نویس لایحه اسپم، کمیته ای تحت عنوان "کمیته مدیریت پیام های ناخواسته الکترونیکی" تشکیل خواهد شد که موارد مربوط به انتشار اسپم را هدایت و مدیریت خواهد کرد ... وی ادامه داد: نمایندگان وزارت خانه های ارتباطات و فناوری اطلاعات، بازرگانی، امور اقتصادی و دارایی، فرهنگ و ارشاد اسلامی و سازمان مدیریت و برنامه ریزی کشور، افراد تشکیل دهنده این کمیته خواهند بود ... مدیر کل دفتر امور زیربنایی گفت: باتوجه به این پیش نویس، ارسال پیام های ناخواسته برای کاربران ممنوع بوده و جرم تلقی خواهد شد ... وی تاکید کرد: بر همین اساس، ارسال عمومی پیام ناخواسته الکترونیکی جزای نقدی داشته و در صورت تکرار، این مبلغ چند برابر خواهد شد ...
معرفی مخرب ترین ویروس ها
... در جدیدترین گزارش امنیتی شرکت پاندا از تروژان های conycspa ... x و نیز از کرم های رایانه یی msnphoto ... aj، در واقع برای نمایش تبلیغات اینترنتی طراحی شده و برای اجرای این هدف، تعدادی از ورودی های رجیستری ویندوز را تغییر می دهد و قادر است با تغییر تنظیمات فایروال نصب شده در سیستم، نتایج جست وجوی اینترنتی کاربران را نیز عوض کرده و آن ها را به صفحات اینترنتی ناخواسته هدایت کند ... این تروژان پس از نصب در رایانه ها، به طور خودکار به آدرس های اینترنتی خاصی متصل شده و شروع به دانلود کردن بدافزارهای دیگری در سیستم های آلوده می کند؛ یکی از این بدافزارها با نام mm4839 ... exe، عامل ارسال پی درپی هرزنامه به رایانه های دیگر شناخته شده است ... بنا بر این گزارش گونه های مربوط به حداقل 10 خانواده ی مختلف از برنامه های مخرب، از طریق این تروژان شایع به رایانه های آلوده نفوذ می کنند ... هم چنین، این تروژان قادر است با ایجاد یک bho (شئ راهنمای مرورگر اینترنت)، کلیه ی مرورها و وب سایت های مورد بازدید کاربران را ثبت، ذخیره و به منتشر کننده ی خود ارسال کند ... مدیر فنی آزمایشگاه های امنیتی پاندا در خصوص conycspa ... aj می گوید: با توجه به عملکردهای این کد مخرب، می توان دریافت که مجرمان اینترنتی و هکرها، برای ایجاد حداکثر آلودگی، تخریب و نیز کسب درآمد، تعداد محدودی از ویروس ها و بدافزارها را با قابلیت های تخریبی زیاد و متنوع طراحی کرده، در شبکه اینترنت منتشر می کنند ...
|
صفحه 1
|
2 |
|
