about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
ادعای
1403/12/06 - 20:15- تروریسم سایبری

ادعای مؤسسه صهیونیستی آلما درباره واحد ۳۰۰ سازمان جنگ الکترونیک؛ پروپاگاندایی برای توجیه تجاوزات سایبری رژیم

مؤسسه تحقیقاتی اسرائیلی آلما در مقاله‌ای ادعا کرد که برخی یگان‌های ایران از جمله واحد 300 درگیر کمک‌های نظامی برای احیای حزب‌الله هستند.

مقاله
1403/12/23 - 15:23- ایران

مقاله اندیشکده هندی درباره گروه هکری سایبر اونجرز

سایت هندی متخصص در زمینه سایبر به نام «TheSecMaster» مقاله‌ای جدید درمورد گروه هکری انتقام‌جویان سایبری منتشر کرد.

یک
1403/11/17 - 09:27- تروریسم سایبری

یک اندیشکده آمریکایی حملات سایبری منتسب به ایران را اغراق‌آمیز توصیف کرد

اندیشکده FDD ادعا کرد که ایران اغلب یک بازیگر سایبری درجه دوم است که هکرهای آن به طور مرتب از عملیات‌های نفوذ فقط برای تحریک و ایجاد وحشت استفاده می‌کنند.

انتشار شده در تاریخ

اشتباه راهبردی یاهو در امنیت سایبری

به گزارش واحد امنیت سایبربان؛ شرکت یاهو در تابستان سال 2013 یک پروژه ویژه برای بهبود امنیت رمز عبور کاربران اجرا کرد که به عقیده متخصصان کار اشتباهی بوده است. یاهو در این ارتقای امنیتی از روش رمزنگاری بی‌اعتباری موسوم به «MD5» استفاده کرده است. این روش رمزنگاری از نظر متخصصان امنیتی مشکل داشته و کنار گذاشته شده بود.
این اشتباه باعث شد که در ماه اوت همان سال هکرها بتوانند یک میلیارد حساب کاربری یاهو را هک کنند و این شرکت به‌تازگی به این موضوع پی برد و هفته گذشته آن را افشا کرد. کارشناسان معتقدند که روش رمزنگاری یادشده بیش از یک دهه است که برای هکرها شناخته شده بوده.MD5 بسیار راحت‌تر از سایر الگوریتم‌های موسوم به «هش» که داده‌ها را به رشته کاراکترهای تصادفی تبدیل می‌کنند، قابل نفوذ و رمزگشایی هستند.
در سال 2008 و درست 5 سال قبل از هک یاهو، موسسه مهندسی نرم‌افزار دانشگاه کارنگی در بیانیه‌ای به متخصصان امنیتی هشدار داده بود که باید از آسیب‌پذیری جدیدی به نام MD5 در سیستم های ایالات‌متحده جلوگیری کرد.
یاهو عنوان کرده است که طی 20 سال گذشته تمرکز خود را بر روی ارتقای امنیت کاربران گذاشته و از سال 2012 به بعد 250 میلیون دلار در طرح‌های امنیتی سرمایه‌گذاری کرده است.
شرکت‌های دیگری مانند LinkedIn و AOL نیز از مشکلات امنیتی در رمزنگاری رنج می‌برند ولی هیچ‌کدام به بزرگی مشکل یاهو نبوده است. این مشکل باعث شده یاهو مجبور به کاهش قیمت پیشنهادی خود برای فروش پایگاه داده شود. بااینکه شرکت‌های دیگری مانند گوگل و فیس بوک نیز از این روش رمزنگاری در بخش‌هایی از سیستم‌های خود استفاده می‌کنند، هنوز مشخص نیست که چرا حاضر به تغییر روش رمزنگاری خود نیستند.

 

تازه ترین ها
آمریکا
1404/02/13 - 15:31- آمریکا

آمریکا به دنبال قطع نقش‌آفرینی صنعت جرایم سایبری جنوب‌شرق آسیا

وزارت خزانه‌داری ایالات متحده، گروه هوی‌وان مستقر در کامبوج را به‌عنوان یک نهاد دارای نگرانی اصلی در زمینه پول‌شویی معرفی کرده و پیشنهاد داده است که دسترسی این گروه به نظام مالی آمریکا قطع شود.

تحویل
1404/02/13 - 15:21- جرم سایبری

تحویل مظنون حملات باج‌افزاری نتفیلیم از اسپانیا به ایالات متحده

دادستان‌های فدرال روز پنج‌شنبه اعلام کردند که یک شهروند اوکراینی به اتهام استفاده از باج‌افزار نتفیلیم برای حمله به شرکت‌های بزرگ در ایالات متحده و سایر کشورها، به آمریکا تحویل داده شده است.

جریمه
1404/02/13 - 15:14- آمریکا

جریمه ۸.۴ میلیون دلاری برای پیمانکاران دفاعی آمریکا

دو شرکت پیمانکار دفاعی ایالات متحده، ریتیون و گروه نایت‌وینگ، موافقت کردند که برای حل‌وفصل اتهاماتی مبنی بر نقض مفاد قرارداد با وزارت دفاع، مبلغ ۸.۴ میلیون دلار به دولت پرداخت کنند.