باگ امنیتی در آندروید 2.3
باگ امنیتی در آندروید 2.3
ايتنا - یک گروه تحقیقاتی در دانشگاه ایالتی کارولینای شمالی نسبت به وجود آسیبپذیری امنیتی در سیستم عامل آندروید نسخه 2.3 (Gingerbread) هشدار داده است.
به گزارش ايتنا، این آسیبپذیری امنیتی به مهاجمان اجازه میدهد به اطلاعات شخصی کاربران این سیستم عامل دسترسی پیدا کنند. این باگ موجب میشود سایتهای آلوده اینترنتی از اطلاعات ذخیره شده در حافظه جانبی (MicroSD) دارندگان گوشیهایی که از این سیستم عامل استفاده میکنند اطلاعات بردارد.
به طور طبیعی در حین این عملیات، سرعت دسترسی کاربر به اینترنت بسیار کند خواهد شد که این خود یکی از نشانههای نفوذ به محل اطلاعات شخصی کاربر است.
اطلاعاتی که میتواند از این طریق مورد آسیب قرار گیرد اطلاعاتی همچون پیامهای صوتی، تصاویر، و آندسته از اطلاعات بانکی است که با برقراری ارتباط گوشی کاربر با سرور بانک مربوطه بر روی گوشی ثبت شدهاند.
در نسخههای قبلی آندروید هم باگ امنیتی مشاهده شده بود که گوگل سعی در رفع آنها نموده بود. اما این بار، باگ امنیتی خود را در نسخه ۲.۳ از سیستم عامل آندروید نشان میدهد.
به کاربرانی که سیستم عامل آندروید نسخه ۲.۳ دارند توصیه میشود کارت حافظه جانبی گوشی خود را خارج کنند و امکان JavaScript گوشی خود را نیز غیر فعال نمایند و فعلا با استفاده از گوشی خود عملیات بانکداری انجام ندهند.
http://itna.ir/vdchqqnz.23n-qdftt2.html
موبایل جذابتر است، حتی برای هکرها!
پس از سه دهه نبرد سخت بین مجرمان سایبری و کارشناسان نرمافزارهای رایانهای، مجرمان علاقه خود را به رایانهها و بخصوص سیستمعاملهای ویندوز از دست داده و به فناوریهای جدیدی علاقمند شدهاند.
گزارش سالانه سیسکو به عنوان غول شبکه جهان که در سایت
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
منتشر شده نشان میدهد تلفنهای همراه به شدت مورد توجه مجرمان سایبری قرار گرفتهاند و به همین دلیل میزان جرائم و خرابکاریها در این حوزه به سرعت در حال افزایش است.
در همین راستا پیشبینی میشود ما در سال 2011 شاهد تعداد زیادی از حملات به سمت گوشیهای هوشمند، نرمافزارهای تلفنهای همراه و کاربران آنها باشیم.
البته هنوز هم بخش قابل توجهی از ویروسها با هدف تخریب سیستم عامل ویندوز و برنامههایی طراحی میشوند که روی آن نصب و اجرا میشوند، اما به گفته کارشناسان این روند در حال تغییر است.
به گزارش سیسکو از اواخیر سال 2009 توجه هکرها و مجرمان به سمت نرمافزارهای مخرب تلفن همراه به شدت افزایش پیدا کرد که به عنوان یک نمونه میتوان به ظهور ویروس زیتمو اشاره کرد. زیتمو در حقیقت نسخه موبایلی تروجان ویندوزی زئوس بود و از آن زمان به شدت در میان مجرمان سایبری برای سرقت کلمه عبور، رمز کاربری و حساب بانکی کاربران تلفنهای همراه محبوبیت پیدا کرد.
البته به گفته پاتریک پترسون محقق ارشد امنیتی در سیسکو افزایش امنیت ویندوز نیز در کاهش توجه هکرها به آن بیتاثیر نوبده است. اطلاعات جمعآوری شده توسط وی نشان میدهد امروزه تعداد تهدیدها بر علیه سیستمهای عامل شرکت اپل به سرعت در حال افزایش است.
البته توجه دقیق سیسکو و اپل روی محصولات این شرکت، شدت و تاثیر بسیاری از این حملات را بیاثر کرده؛ اما بسیاری از مردم با انجام پروسهای تحت عنوان jailbreaking آیفونها و دیگر محصولات ساخته شده توسط شرکت اپل را در معرض خطر قرار میدهند. با این کار وسایلی که از سیستم عامل iOS شرکت اپل استفاده میکنند به تمام ویژگیهای این سیستم عامل دسترسی کامل میدهند و محدودیتهای اعمال شده توسط شرکت اپل را حذف میکنند. به این ترتیب کاربران میتوانند نرمافزارها، افزونهها و برنامههایی را که از طریق وبسایت رسمی این شرکت در دسترس نیست، دانلود کنند و همین کار ممکن است آنها را در معرض خطر قرار دهد.
البته به غیر از اپل و سیستم عامل او، نرمافزار آندروید شرکت گوگل نیز به شدت مورد توجه مجرمان و هکرها قرار گرفته است.
عمر کوتاه سیستم عامل آندروید و برنامههای آن به همراه تعداد زیاد کاربرانش، آن را پلتفرم بسیار جذابی برای هکرها کرده و به این ترتیب باید به زودی منتظر شنیدن خبرهایی مبنی بر حملات گسترده به این نرمافزارها و سیستمهای عامل باشیم.
khabaronline.ir
حفره جدید امنیتی مایکروسافت ۹۰۰ میلیون کاربر را تهدید میکند!
به گزارش فارنت و به نقل از روزنامه دیلیمیل، شرکت مایکروسافت از وجود یک حفره امنیتی خطرناک خبر داد که ۹۰۰ میلیون کاربر مرورگر اینترنت اکسپلورر را میتواند تحت تاثیر قرار دهد.
این شرکت ضمن اعلام وجود این حفره امنیتی خطرناک نسبت به سوءاستفاده هکرها از این حفره و سرقت اطلاعات شخصی کاربران هشدار داده است. این حفره می تواند تقریبا تمامی کاربران اینترنت اکسپلورر را تحت تاثیر بگذارد.
کاربران مروگرهایی همچون کروم گوگل، فایرفاکس، سافاری از این حفره امنیتی در امانند چراکه بر خلاف اینترنت اکسپلورر این مرورگرها از فناوری MHTML پشتیبانی نمیکنند، فناوری که این حفره امنیتی از آن نشات می گیرد.
مایکروسافت در واکنش به این موضوع تنها اعلام داشته است که «این باگ در سیستم عامل ویندوز وجود دارد» که شاید به این دلیل باشد که این شرکت قصد ترساندن کاربران اینترنت اکسپلورر و مهاجرت آنها به دیگر مرورگرها را ندارد.
بدیهی است که اگر این موضوع یعنی وجود این باگ در تمامی سیستمعاملهای جاری ویندوز را قبول کنیم بدین معناست که خطر این حفره امنیتی سیستمعاملهای ویندوز ایکسپی(SP3)، ویندوز ویستا، ویندوز۷، ویندوز سرور ۲۰۰۳ و ویندوز سرور ۲۰۰۸ (R2) را تحت تاثیر قرار خواهد داد.
مایکروسافت تاکنون برای حل مشکل امنیتی این باگ به ارائه یک وصله امنیتی برای جلوگیری از سوء استفاده از آن اقدام کرده تا در ادامه به فکر یک راهحل دائمی باشد که تاکنون از آن عاجز نشان داده است.
تمامی کاربران ویندوز که از مرورگر اینترنت اکسپلورر استفاده می کنند برای در امان ماندن از خطر این حفره امنیتی باید موقتا نسبت به نصب
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اقدام کنند تا در بهروزرسانی های آتی سیستم عامل ویندوز نسبت به رفع آن اقدام شود.
با وجود اینکه مایکروسافت از خطر جدی این حفره امنیتی خبر داده اما تاکنون گزارشی مبنی بر سوءاستفاده هکرها از آن منتشر نشده است.
خانم آنجلا گان سخنگوی مایکروسافت در این خصوص با اعلام اینکه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این شرکت در این خصوص در روز جمعه منتشر شده است، گفت: هکرها با ایجاد یک لینک اچ.تی.ام.ال و ترغیب کاربران به کلیک کردن بر روی آن اسکریپت های مخرب خود را بر روی سیستم رایانه قربانی پیادهسازی و پس از آن شروع به جمعآوری اطلاعات شخصی و دیگر دادههای موجود بر روی مرورگر میکنند.
بدیهی است میزان اطلاعات به سرقت رفته در این روش بستگی به کاربر و انجام اقدامات لازم امنیتی از سوی او در هنگام استفاده از مرورگر و میزان اطلاعات ذخیره شده شخصی او است.
کرم ویروسی جدید بر روی فیس بوک
کرم ویروسی جدید بر روی فیس بوک
شیوه کار بدین صورت است که کاربران فیس بوک پیام هایی دریافت می کنند دال بر اینکه قرار است حساب های کاربریشان بسته شود، اما در صورتی که افراد دستورالعمل های ارائه شده را تعقیب کنند، این اتفاق نمی افتد.
در ادامه از کاربران خواسته می شود تا در سایت های خاصی عضو شوند یا اطلاعات شخصی خود را در سایتهایی که متعلق به هکرهاست، وارد کنند.
یکی از پرکارترین و مخرب ترین کرم هایی که بر همین مبنا طراحی شده Lolbot.Q نام دارد که از طریق برنامه های مسنجر شرکت های AOL، یاهو مسنجر و مسنجر MSN منتشر می شود.
به گزارش آی تی تک، در صورت کلیک کردن کاربران بر روی لینک های حاوی این نوع کرم ها کلمات عبور حساب های کاربری آنها سرقت می شود و سپس لینک کرم برای تمامی دوستان و آشنایان فهرست هر کاربر ارسال می گردد.
برای فریب کاربران برای کلیک بر روی این نوع لینک ها به آنها وعدههایی مانند هدیه گرفتن لپ تاپ هم داده می شود.
http://www.irkhabar.ir/component/content/article/12-news4/761-d232.html
مقام نخست کسپرسکی در آزمونهای Computer Bild
ايتنا - راهکارهای امنیتی كاربري آزمايشگاه كسپرسكي در نبرد با ۹ محصول رقيبش كه به صورت «آزمايش بهترينها» انجام شد، برتري خود را بر تمام آنها اثبات كرد.
به گزارش ايتنا به نقل از موسسه دیدهبان آیتی، روابط عمومی کسپرسکی در ایران، در آزمونی كه توسط Computer Bild (يكي از بزرگترين و معتبرترين نشريات رايانهاي اروپا) بين برنامههاي امنيت انجام شد، Kaspersky Internet Security ۲۰۱۱ مقام نخست را از آن خود كرد.
مجموعا ۸ راهحل نرمافزاري خرده فروشي و دو نرمافزار رايگان در شماره نخست سال ۲۰۱۱ مجله كامپيوتر بيلد مورد آزمايش قرار گرفتند. ولی محصول پيشگام كسپرسكي باقدرت در تمام زمينههاي مورد آزمايش برتري خود را اثبات كرد و به امتياز مجموع بينظير ۲ممیز۴۱ از ۶ رسيد (بالاترین امتياز يك است).
در «تست غير فعال» كامپيوتر بيلد چگونگي و توانايي برنامههاي امنيتي در تشخيص بدافزارهاي غيرفعال كه روي هارد قرارگرفته بودند را مورد ارزيابي قرار داد.
راهحلها بايستي اسكنهايي براي تشخيص بيش از ۳۰۰ هزار نمونه مخرب و خطرناك اخير را به انجام ميرساندند.
اما در «تست فعال» تعداد برنامههاي خطرناك غيرفعال و تشخيص داده نشدهاي مورد بررسي و تحليل قرار گرفت كه هنگام اجرا، اعلام هشدار را فعال ميكنند. در اين قسمت، Kaspersky Internet Security ۲۰۱۱ تمام برنامههاي خطرناك اكتيو را، بيش از آن كه بتوانند صدمهاي به رايانه وارد كنند، متوقف كرد. همچنين اين برنامه بهترين نرخ تشخيص بدافزار را داشت.
متخصصان كامپيوتر بيلد، در مجموع كارايي Kaspersky Internet Security ۲۰۱۱ را اين گونه ارزيابي كردند: « تشخيص مطمئن بدافزارها، كاركرد ساده و قابليتهاي افزود. مفيد؛ تعجبي ندارد كه چرا كسپرسكي در آزمايش ما اول شد.»
نيكولاي گربنيكوف، مدير ارشد بخش فناوري آزمايشگاه كسپرسكي در اين خصوص ميگويد: «شركت ما همواره تأكيد زيادي بر ارائه بالاترين سطح محافظت به كاربران دانسته است. اين رويكرد باعث شده است بسياري از فناوريهاي توسعه داده شده توسط ما به عنوان استانداردهاي اين صنعت قلمداد شوند.
آخرين تستي كه توسط يكي از بزرگترين نشريات كامپيوتري اروپا صورت گرفت، ثابت ميكند كه نسل جديد محصولات ما همچنان در مسير برآورده سازي، بالاترين انتظارات مورد توقع از يك راهحل امنيتي، گام برميدارند. مخصوصا ما خوشحاليم از اينكه ميبينيم Kaspersky Internet Security نرخ تشخيص ۱۰۰% را در خصوص تهديدهاي فعال و در يك كاملا واقعي، از خود نشان داد و خيال ما را از بابت بردن اين جايزه معتبر براي دومين سال پياپي آسوده کرد.»
http://itna.ir/vdcb9wb8.rhb0wpiuur.html
اصلاح باگهای امنیتی در مرورگر کروم 9
ايتنا - گوگل باگهای مرورگر خود را اصلاح نمود.
به گزارش ايتنا، گوگل در مرورگر کروم نسخه ۹، با اصلاح باگها و حفرههای مهم، توان پایداری این مرورگر را در برابر آسیبهای اینترنتی ارتقا داد. در به روزرسانیهای مرورگر ۹ همچنین قابلیتهایی مانند پشتیبانی از WebGL اضافه شده و عملیات Google Instant، با کارایی و سرعت بالاتری اجرا می شود. Google Instant قابلیتی است که با فعال کردن آن، به محض نوشتن کلمه یا جمله در جعبه متن جستجو، بدون کلیک بر دکمه Search، نتایج فوراً نشان داده میشوند.
در به روزرسانی جدید مرورگر کروم، امکان دسترسی بهتری به بازار اینترنتی نرم افزارهای کاربردی کروم – Chrome Web Store – وجود دارد. همچنین باگهایی در مورد نتایج جستجو و سیستم sandbox که به شیوه حفاظت از تنایج جستجوی گوگل مربوط میشود برطرف شده است.
گوگل جوایزی را تا سقف ۲۰ هزار دلار برای کسانی که بتوانند حفرههای امنیتی این سایت و مروگر جستجوی آن را پیدا کنند در نظر گرفته بود و اکنون قول داده است که هر ۶ یا ۸ هفته مرورگر خود را به روز کند.
پیش از این، قابلیتهای جدیدی مانند سیستم هشدار برای رسیدن ایمیل جدید برای سیستم Gmail در مرورگر کروم معرفی شدند.
http://itna.ir/vdccx4qs.2bqe48laa2.html
محتوای مخفی: منبع