اخبار It و هک

رضا پرویزی: پليس IT در كشور وجود دارد

پليس متخصص براي رسيدگي به پرونده‌‏هاي جرايم رايانه‌‏اي از سال 81 در كشور فعاليت خود را آغاز كرده است.


رضا پرويزي، متخصص در حقوق فناوري اطلاعات ، درگفت و گو با ايلنا ، با بيان اين كه پليس متخصص IT براي رسيدگي به جرايم رايانه‌‏اي در كشور وجود دارد ، اظهارداشت: پرونده‌‏هاي نقض حقوق پديد آورندگان رايانه‌‏اي طي چند سال گذشته از طريق مراجع قضايي متخصص پي‌‏گيري و رسيدگي و مجرمين اين پرونده‌‏ها به سرعت شناسايي مي‌‏شوند.
وي ،‌‏ با بيان اين كه شعبه 7بازپرسي دولت يا مركز دادسراي عمومي به مسائل جرايم رايانه‌‏اي رسيدگي مي‌‏كند، افزود: جرايم رايانه‌‏اي جزء جرايم عمومي نيست و اين كه پديد آورندگان نرم افزار بخواهند حق و حقوق خود را از طريق دادگاه‌‏هاي عمومي پي‌‏گيري كنند اشتباه است.
پرويزي ، با تاكيد بر اين كه مراجعه به دادسرا نيازمند زمان، هزينه و جمع آوري مدارك مستدل است ، خاطرنشان كرد: پديدآورندگان نرم افزار حاضر نيستند اين وقت را گذاشته و هزينه كنند، به اين علت از دادگاه‌‏ها و رسيدگي به پرونده‌‏ها شكايت مي كنند.
اين متخصص در حقوق فناوري اطلاعات ، با بيان اين كه عدم رعايت كپي‌‏رايت داراي جنبه عمومي امنيت بوده و مقامات قضايي وظيفه‌‏اي براي واكنش نشان دادن در اين زمينه ندارند ، تصريح كرد: در حال حاضر پليس IT در كشور ما وجود دارد كه با قوت و اقتدار پرونده‌‏هاي جرايم رايانه‌‏اي را رسيدگي مي‌‏كند.
وي ، با بيان اين كه قضات متخصص اين حوزه نيز وجود دارد كه به رسيدگي پرونده‌‏ها مي‌‏پردازند ، اظهارداشت: تنها ايراد به پديد آورندگان نرم افزار وارد است كه براي كپي شدن اثر خود طرح دعوي نكرده و به دادسراي كاركنان دولت مراجعه نمي‌‏كنند.
وي ،‌‏ با بيان اين كه در حال حاضر دادسراها در كل كشور تخصصي شده است ، خاطرنشان كرد: در حال حاضر قانون حمايت از پديد آورندگان نرم افزار در كشور وجود دارد و از لحاظ قانون، قاضي و دادسرا هيچ مشكلي وجود ندارد، اما اين صاحبان حق هستند كه نمي خواهند و حاضر نيستند زمان و هزينه مصرف كنند.
وي، با بيان اين كه فرهنگ‌‏سازي به عهده دارندگان حقوق نرم افزار است ، افزود: پديد آورندگان نرم افزار بايد از حقوقشان دفاع كنند.
پرويزي ، گفت: بايد قباحت كپي رايت در جامعه از سوي پديد آورندگان نرم افزار برگردانده شود و از طريق مقاله و حتي تهيه برنامه هاي تلويزيوني تبليغ براي رعايت حقوق اين اثر انجام شود.
پرويزي ، با بيان اين كه دارندگان نرم افزار رايانه‌‏اي به كساني كه قفل نرم افزارشان را مي‌‏شكنند باج مي‌‏دهند تا جلوي شكستن قفل نرم افزار خود را بگيرند ، خاطرنشان كرد: اين عمل نوعي مجرم پروري است.

منبع: ایستنا
--------------------------------------------------
هکرای فرم مراقب باشن :biggrin:

نخستین گروه از کارشناسان رسمی دادگستری در رشته جرایم رایانه ای معرفی شدند

ی اولین بار در کشور و با ابتکار مرکز مشاوران، وکلا و کارشناسان قوه قضائیه کارشناسی رسمی دادگستری در رشته جرایم رایانه ای ایجاد و آزمون آن در مردادماه سال جاری برگزار گردید و در مورخ 13/8/85 نتایج آزمون کتبی اعلام شد.
قبول شدگان 15 نفر می باشند که 11 نفر از آنها مربوط به حوزه تهران و 4 نفر از سایر شهرهای کشور هستند.

به گزارش آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا) از جمله افراد اعلام شده در فهرست نخستین گروه از کارشناسان رسمی دادگستری در رشته جرایم رایانه ای میتوان به دکتر رسول جلیلی (استاد داشگاه صنعتی شریف و مدیر شرکت امن افزار گستر شریف) ، رضا پرویزی (رئیس سابق کمیته جرایم رایانه ای ناجا)، مهندس بهرنگ فولادی (کارشناس امنیت) ، مهندس علی عباس نژاد (مدیر مرکز آموزشی کهکشان نور)، حسین نیازخانی(کارشناس رسمی کامپیوتر دادگستری) ، احمدرضا یوسفی (مدیر فنی سابق خبرگزاری ایسنا) و رشتی (مدیر سایت اینترنتی آی آر سرت) اشاره کرد.
منبع : پرشین هک
--------------------------------------------------

آسيب پذيري بحراني در سخت افزارهاي بيسيم

به گزارش آژانس خبری پرشین هک، يك آسيب پذيري بحراني در نرم افزار درايور بسياري از كارت هاي شبكه

بيسيم موجود در لپ تاب هاي مشهور وجود دارد.

اين خطاي حافظه در هنگامي به وجود مي آيد كه يك رشته بزرگتر از SSID را به سرويس مورد نظر بدهيم.

اين درايور كه به نام BCMWL5.SYS مي باشد روي تمامي لپ تاب هاي Dell ، HP ، eMachines و Gateway نصب مي گردد. جزييات بيشتري از اين آسيب پذيري در سايت هاي Metasploit Project ، Internet Storm Center ، SecuriTeam و ZERT (Zero-day Emergency Response Team ) منتشر شده است اما هنوز هيچ راه حلي براي جلوگيري از سوءاستفاده هاي احتمالي از اين آسيب پذيري ارائه نشده است.

در هشداري كه توسط اين سايتها منتشر شد ، آمده است : « اگر چه درايور فوق براي تمامي محصولات متفاوت ، يكسان مي باشد اما ساخت فقط يك اصلاحيه براي رفع مشكل در تمامي اين محصولات امري دور از ذهن است.» آنها همچنين معتقدند : « به علاوه ساخت يك اصلاحيه به ازاي هر درايور موجود در هر محصول متفاوت و همچنبن با نظر به نسخه هاي متفاوت آنها ، به همراه تست و رفع مشكلات احتمالي، در روز هاي آتي ، امري غير ممكن به نظر مي رسد »

لازم به ذكر است كه اين آسيب پذيري توسط يك دانش آموز دبيرستاني به نام Jonathan Ellch پيدا شده است. Jonathan Ellch امسال نيز در كنفرانس بسيار معروف BlackHat نيز سميناري در رابطه با سوء استفاده از آسيب پذيري هاي سيستم هاي بيسيم ارائه داده است.

لازم به ذكر است كه در روز دوشنبه بعد از ظهر نيز سايت MOKB آسيب پذيري ديگري در درايور كارت هاي بيسيم D-Link را منتشر كرد. اين درايور كه مخصوص كارت هاي بيسيم USB مي باشد از مدل DWL-G132 است.
منبع : پرشین هک

آمریکا ، پایگاه یک چهارم سایت های PHISHING است

به گزارش آژانس خبری پرشین هک،يک پروژه مشترک برای مشخص کردن و از بین بردن سایت هایphishing اولین آمار خود را منتشر کرد.

با توجه به اظهارات Phishtank , سرویسی که توسط OpenDNS اجرا می شود ، مشخص شد که PayPal و eBay هدف بیشترین حملات phishing در ماه اکتبر بودند و بانک انگلیسی Barclays رتبۀ سوم را در لیست دارامی باشد.

سایت های phishing در تمام دنیا میزبانی می شوند ، ولی آمریکا ( با داشتن 24% phishing دامین های ثبت شده ) و کرۀ جنوبی ( با 14% ) بزرگترین پایگاه های این سایت ها هستند ،در صورتی که فقط 4% از سایت های phishing در انگلستان میزبانی می شوند .

Phishtank همچنین لیست شرکت های مخابراتی ای را که میزبان سایت های phishing شناسایی شده اند را منتشر کرد که طبق این آمار , National Internet Backbone (333), Honaro Telecom (469) و TELESCT Telecomunicacoes de santa Catarina Sa,Brazi (224) در بالای این لیست قرار دارند

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و...

اين نوع خبرها رو در [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] ارائه كنيد.
;)