یک نقص امنیتی تمام کاربران فیس‌بوک را تهدید می‌کند
ایتنا – استفاده از این باگ امنیتی بسیار آسان بوده و تقریباً برای هر کسی امکان‌پذیر است.
اخیراً باگ عجیبی در سایت فیس‌بوک شناسایی شده است که هکرها با استفاده از آن می‌توانند نام و عکس تمامی 500 میلیون کاربر این شبکه اجتماعی را به دست آورده و برملا سازند.
به گزارش ایتنا به نقل از رجیستر، اطلاعات فاش‌شده ابزار خوبی است برای کلاهبردارها، فیشرها، بازاریاب‌ها و حتی انسان‌های کنجکاوی که مایلند اطلاعاتی درباره نویسنده یک ایمیل گمنام به دست آورند.
Atul Agarwal کارشناس شرکت Secfence در این خصوص گفت: کاربران فیس‌بوک هیچ کنترلی بر این قضیه ندارند و حتی اگر آنها تمام تنظیمات حریم خصوصی فیس‌بوک را به درستی اجرا کرده باشند، باز هم این رخنه امنیتی کار می‌کند.
استفاده از این باگ خطرناک به آسانی امکان‌پذیر است، همانگونه که به سهولت می‌توان یک آدرس ایمیل را در صفحه ورود فیس‌بوک تایپ نمود، یک کلمه عبور تصادفی انتخاب کرد و کلید اینتر را فشرد؛ به همین سادگی!
به گزارش ایتنا، سایت رجیستر در تکمله این خبر گفته است: در ساعت 8 بعد از ظهر چهارشنبه (11 اوت – 20 مرداد) به وقت کالیفرنیا، یعنی 10 ساعت پس از انتشار این خبر، باگ امنیتی از کار افتاد و استفاده از آن دیگر امکان‌پذیر نیست.
كشف نخستين ويروس گوشي‌هاي آندرويدي
كارشناسان امنيتي نسبت به انتشار ويروسي هشدار دادند كه تلفن‌هاي همراه مبتني بر سيستم عامل آندرويد را آلوده و از آنها به شماره‌هاي مشاوره پولي پيامك ارسال مي‌كند.
به گزارش سرويس ارتباطات خبرگزاري دانشجويان ايران (ايسنا)، بر اساس گزارش شركت امنيتي كاسپرسكي، اين تروژان كه SMS.AndroidOS.FakePlayer نام دارد، به شكل يك برنامه فايل رسانه‌يي 13 كيلوبايتي درآمده كه به محض دانلود شدن همانند برنامه‌هاي آندرويد كه براي انجام كار خاصي از كاربر اجازه مي‌گيرند، به كاربر اطلاع ميدهد لازم است به سيستم پيامك تلفن دسترسي داشته باشد.
با اين همه به محض نصب شدن اين ويروس به شماره تلفن مشاوره پولي پيام كوتاه ارسال مي‌كند كه چند دلار به ازاي هر پيامك هزينه دارد بدون اين كه صاحب گوشي باخبر شود.
به گفته محقق ارشد بدافزار در لابراتوار كاسپرسكي، اين ويروس كه از طريق يك وب سايت مخرب ناشناس منتشر ميشود، يك تروژان و نخستين ويروس شناسايي شده‌اي است كه تلفن‌هاي همراه مبتني بر نرم‌افزار آندرويد گوگل را هدف مي‌گيرد.
به روزرسانی Flash Player جدی بگيريد
ايلنا-به روز رسانيFlash Player شش آسيب‌پذيري با رده امنيتي «بسيار خطرناك» را بر طرف مي‌كند.
شركت Adobe شش آسيب‌پذيري را در Flash Player برطرف كرد كه همگي در رده امنيتي بسيار خطرناك قرار دارند.
اين به روز رساني سومين به روز رساني Flash Player در سال 2010 است. تخمين زده ميشود كه اين محصول Adobe كه به صورت plug-in مرورگرها نيز عرضه ميشود، بر روي 99درصد از كامپيوترهاي شخصي نصب شده باشد. به روز رساني‌هاي پيشين در ماه‌هاي مارس و ژوئن، 33 نقص امنيتي ديگر را برطرف مي‌كردند.
Adobe بر اساس روال معمول خود، صرفا جزئيات مختصري از اين نقايص امنيتي را در راهنمايي امنيتي خود منتشر كرده است. 5 آسيب پذيري از اين مجموعه تحت عنوان آسيب پذيريهاي «خرابي حافظه» قرار گرفته‌اند، و ششمين آسيب پذيري نيز ميتواند در حملات سرقت كليك مورد استفاده قرار گيرد. Adobe اعلام كرده است كه تاكنون حمله‌اي عليه اين آسيب پذيري‌ها گزارش نشده است.
يكي از اين اصلاحيه‌ها براي دومين بار عرضه ميشود، اين شركت دو ماه پيش سعي كرد نقص امنيتي CVE-2010-2188 را برطرف كند، اما حدود دو هفته پس از ارائه به روز رساني، Adobe اعلام كرد كه اين اصلاحيه ناموفق بوده است.
همزمان برخي محققان امنيتي نيز اقدام به انتشار اطلاعات فني درباره به منبع اين آسيب‌پذيري كردند كه باعث سرگرداني كاربران شد.
كاربران ميتوانند به روز رساني Flash Player را از راهنمايي امنيتي Adobe و يا از طريق مكانيزم خودكار به روز رساني دريافت كنند، بنابر اطلاع رساني قبلي Adobe، هفته آينده نيز كاربران بايد منتظر عرضه يك به روز رساني خارج از نوبت براي Reader و Acrobat باشند.
اصلاحيه اپل براي دو آسيب پذيري مهم
شركت اپل يك اصلاحيه امنيتي را براي دو آسيب پذيري مهم ارائه كرده است كه كنترل دستگاه قرباني را در اختيار هكر قرار مي دهند.
شركت اپل يك اصلاحيه امنيتي را براي اصلاح دو آسيب پذيري ارائه كرده است كه منجر به سوءاستفاده از جديدترين سيستم عامل اپل يعني iOS 4 مي شدند. حدود ده روز پيش متخصصان امنيتي در مورد حفره هاي امنيتي مذكور هشدار داده بودند كه مي توانند براي در اختيار گرفتن كنترل گوشي هاي iPhone، iPod و iPad مورد سوءاستفاده قرار بگيرند.
اصلاحيه مذكور دقيقاً ده روز بعد از آن منتشر مي شود كه گروهي يك وب سايت با نام jailbreakme.com را راه اندازي كرده بودند كه به صورت اتوماتيك از آسيب پذيري هاي مذكور سوءاستفاده كرده و از سد امنيتي هر دستگاه داراي iOS 4 كه از مرورگر safari براي مشاهده وب سايت مذكور استفاده مي كند، گذر كرده و به آن نفوذ مي كردند.
بنا بر گفته يكي از محققان امنيتي iPhone، كد سوءاستفاده مذكور يك كد هك دو مرحله اي است كه هم جالب و هم ترسناك است. ديگر محققان نيز اين موضوع را تأييد كرده و گفته اند كه در اين سوءاستفاده در مرحله اول از يك نقص امنيتي در تجزيه فونت هاي فايلهاي PDF براي در اختيار گرفتن مرورگر استفاده مي شود و از آسيب پذيري دوم براي شكستن sandbox و در اختيار گرفتن كنترل كامل و يا كنترل root استفاده مي شود.
بنا بر اطلاعات ارائه شده در
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
، يك نقص سرريز بافر پشته در مديريت CFF در FreeType وجود داشته است كه مرور يك فايل PDF آلوده همراه با فونت هاي پنهان در آن مي تواند منجر به اجراي كد دلخواه از سوي هكر شود.
FreeType يك موتور فونت متن باز است كه Apple از آن به عنوان يك كامپوننت هم در سيستم عامل هاي Mac OS X و هم در سيستم عامل هاي موبايل iOS استفاده مي كند.
certcc.ir
اصلاحيه اخير مايكروسافت را جدي بگيريد
آسيب پذيري هايي كه در اصلاحيه اخير مايكروسافت اصلاح شده اند بسيار خطرناك بوده و احتمال سوءاستفاده قريب الوقوع از آنها زياد است.
مايكروسافت بعد از اصلاحيه اخير به كاربران در مورد احتمال سوءاستفاده از آسيب پذيري هاي اصلاح شده ظرف 30 روز آينده هشدار داد.
در اصلاحيه مذكور 34 آسيب پذيري اصلاح شده است كه براي 32 عدد از آنها پيش بيني كدهاي حمله موفقيت آميز شده است. از اين 32 آسيب پذيري، براي 18 عدد از آنها پيش بيني ظهور كدهاي حمله قبل از يك ماه شده است و اين ميزان در نوع خود يك ركورد محسوب مي شود.
محققان امنيتي نيز روز گذشته 20 مرداد ماه هشدار دادند كه ماه پيش رو مي تواند براي كاربراني كه در نصب اصلاحيه ها كوتاهي مي كنند، بسيار خطرناك باشد. از همين رو به همه كاربران براي نصب هر چه سريع تر اصلاحيه اخير مايكروسافت هشدار جدي داده اند.
certcc.ir
خطر امنیتی اثر انگشت روی صفحه های نمایش لمسی
ICTna.ir - یافته های محققان دپارتمان علم اطلاعات و کامپیوتر دانشگاه پنسیلوانیا نشان می دهد چربی اثر انگشت باقی مانده برروی صفحه لمسی گوشی تلفن های هوشمند و دستگاه های ATM و همچنین دیگر دستگاه های دارای صفحه لمسی می تواند باعث فاش شدن رمزهای مورد استفاده قرار گرفته و داده های حساس کاربران شود.
به گزارش گروه ترجمه آژانس خبری فناوری اطلاعات و ارتباطات (ایستنا) دستگاه های دارای صفحه لمسی مطمئنا یکی از ویژگی هایی است که کاربران با استقبال گسترده از آن فروش این نوع دستگاه ها را افزایش داده اند. براساس اعلام مرکز تحقیقاتی گارتنر تعداد 363 میلیون دستگاه با قابلیت صفحه لمسی در سال 2010 به فروش خواهد رسید که رشد 97 درصدی نسبت به سال گذشته را نشان می دهد. اما امنیت پسوردهای مورد استفاده در این دستگاه ها از سوی محققان دانشگاه پنسیلوانیا زیر سوال رفته است.
یافته های این محققان نشان می دهد که نه تنها الگوهای لکه های باقی مانده برروی صفحات لمسی به آسانی از روی صفحه قابل استخراج است بلکه الگوهای لکه ها برگشت پذیر نیز می باشند.
در تحقیقات انجام شده دو مدل گوشی هوشمند مبتنی بر آندروید HTC G1 و HTC Nexus 1 مورد بررسی قرار گرفتند با تکنیک های متفاوت عکس برداری برای ارزیابی الگوی لکه های باقی مانده انجام شد. یافته های آنان نشان داد که در 68 درصد مواقع الگوی کامل پسورد وارد شده قابل بازگرداندن و در 96 درصد مواقع بخشی از الگو حتی پس از برخورد گوشی با صورت پس از تماس تلفنی که باعث ایجاد یک لکه برروی تمام صفحه گوشی می شد، قابل بازگرداندن بود.
محققان اعلام کردند آنها به سه دلیل لکه های باقی مانده برروی این صفحات را تهدید به شمار می آورد. اولین دلیل اینکه لکه ها در طول زمان ماندگار هستند. دومین دلیل این است که در کمال تعجب مبهم کردن و یا از بین بردن لکه ها از طریق پاک کردن یا قرار گرفتن آن در جیب دشوار است. دلیل سوم اینکه بدست آوردن و تحلیل چربی باقی مانده به وجود آوردنده لکه ها به آسانی با ابزارهای در دردسترس مانند دوربین و کامپیوتر قابل انجام است.
شبيخون هكرها به حسابهاي بانكي انگليسي
يك شركت امنيت سايبر آمريكايي هشدار داد كه هكرها با استفاده از ويروس زئوس از حساب هاي آنلاين يكي از موسسات مالي انگليس پول برداشت مي‌كنند.
به گزارش سرويس فن‌آوري اطلاعات خبرگزاري دانشجويان ايران (ايسنا)، بر اساس هشدار M86، سارقان سايبري از اوايل ژوييه بيش از يك ميليون دلار (675 هزار پوند) پول از حسابهاي آنلاين انگليسي پول بيرون كشيده اند و اين حمله همچنان در حال انجام است.
طبق گزارش M86، ويروس زئوس پنهاني و بيشتر از طريق سايتهاي آلوده به رايانه ها راه مي يابد و براي سرقت اطلاعات بانكي آنلاين طراحي شده است.
اين نرم افزار مخرب با قرار گرفتن بين مشتريان و بانك‌هاي آنها، صفحه‌اي از آنچه حسابهاي بانكي شان به نظر مي رسد نمايش مي دهد و همزمان به يك مركز كنترل و فرمان اجازه مي دهد كنترل مبادله را به دست بگيرد.
به گزارش اين شركت امنيتي، مشتريان يكي از بزرگ ترين موسسات مالي قرباني اين حمله پيشرفته شده اند كه خلافكاران سايبر با استفاده از بدافزار اينترنتي براي سرقت پول از سيستم بانكي آنلاين بانك انجام مي دهند.
مركز كنترل و فرمان اين دزدان اينترنتي در اروپاي شرقي رديابي شده و تمامي يافته ها در اختيار مقامات اجراي قانون قرار گرفته است.
سایمانتک: اسپمرهای روسی، بیرحمترین اسپمرهای جهان هستند!
به گزارش فارنت و به نقل از پایگاه اینترنتی اینفورمیشن‌ویک شرکت امنیتی سایمانتک در گزارشی اعلام کرد که هرزنامه‌های اینترنتی و یا اسپم‌ها همچنان در حال افزایش هستند و در پایان ماه جولای سال ۲۰۱۰، ۹۲ درصد از کل ایمیل‌های رد و بدل شده در دنیای اینترنت به بخش اسپم صندوق‌های پست الکترونیکی اختصاص داشته است.
شرکت سایمانتک اعلام کرده است که میزان هرزنامه‌ها در سال مشابه گذشته ۸۹ درصد بوده که این رقم با ۳ درصد افزایش به ۹۲ درصد کل ایمیل‌های رد و بدل شده رسیده است.
قسمت هولناک گزارش سایمانتک از این قرار است که این شرکت امنیتی از نوع جدیدی از حملات اینترنتی پرده برداشته که در این نوع از حملات به قصد کلاهبرداری، وب‌سایت‌هایی با عناوین گفتگوی زنده (live chat) مشخصات اعتباری فرد مورد نظر را هدف می‌گیرند.
با وجود این خبر بد، سایمانتک اعلام کرده است که هرزنامه‌ها اگر چه به میزان اندک اما کم‌تر از گذشته با اهداف خرابکارانه و مخرب منتشر شده‌اند و هرزنامه‌های فیشینگ و یا مخرب از ماه ژوئن تا ماه ژوییه سال ۲۰۱۰ کاهش ۵ درصدی داشته‌اند.
سایمانتک همچنین از کاهش تعداد سایت‌های هرزنامه نیز خبر داده و اعلام کرده که سایت‌های ایجاد شده ویژه حملات فیشینگ که به صورت خودکار ایجاد می‌شوند در یک ماه گذشته ۶۰ درصد کاهش داشته است.
این شرکت امنیتی خاطرنشان کرده است که آدرس‌های اینترنتی که برای استفاده در حملات فیشینگ به کار می‌روند ۱۰ درصد و سایت‌های فیشینگ غیرانگلیسی علی‌الخصوص به زبان فرانسه و ایتالیایی به رشد خود ادامه داده و مابین ماه‌های ژوئن تا جولای ۲۰۱۰ تا ۱۵ درصد رشد داشته‌اند.
سایمانتک افزوده است که به صورت موضوعی اسپمرها و یا منتشرکنندگان هرزنامه به طور دائم در حال تغییر تاکتیک خود هستند. یک سال پیش باراک اوباما و مایکل جکسون سرخط اصلی هرزنامه‌ها بودند اما این در حالیست که در ماه ژوئن گذشته جام جهانی فوتبال بر این سرخط‌ها حکمفرما بوده و در ماه جولای نیز این تیتر موضوع اصلی هرزنامه‌ها بوده است: سهم خود را از ۲۰ میلیون دلار غزامت بریتیش‌پترولیوم بگیرید!
این شرکت همچنین پراکندگی مناطق ارسال هرزنامه در جهان را نیز منتشر کرده و اعلام کرده است که به نظر می‌آید اسپمرهای روسی بیرحمترین اسپمرهای جهان هستند که با توجه به آتش‌سوزی‌های اخیر در این کشور آگهی‌های تهویه‌های هوا را به سرتیتر هرزنامه‌های خود تبدیل کرده‌اند.
