about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
ادعای
1403/12/06 - 20:15- تروریسم سایبری

ادعای مؤسسه صهیونیستی آلما درباره واحد ۳۰۰ سازمان جنگ الکترونیک؛ پروپاگاندایی برای توجیه تجاوزات سایبری رژیم

مؤسسه تحقیقاتی اسرائیلی آلما در مقاله‌ای ادعا کرد که برخی یگان‌های ایران از جمله واحد 300 درگیر کمک‌های نظامی برای احیای حزب‌الله هستند.

مقاله
1403/12/23 - 15:23- ایران

مقاله اندیشکده هندی درباره گروه هکری سایبر اونجرز

سایت هندی متخصص در زمینه سایبر به نام «TheSecMaster» مقاله‌ای جدید درمورد گروه هکری انتقام‌جویان سایبری منتشر کرد.

یک
1403/11/17 - 09:27- تروریسم سایبری

یک اندیشکده آمریکایی حملات سایبری منتسب به ایران را اغراق‌آمیز توصیف کرد

اندیشکده FDD ادعا کرد که ایران اغلب یک بازیگر سایبری درجه دوم است که هکرهای آن به طور مرتب از عملیات‌های نفوذ فقط برای تحریک و ایجاد وحشت استفاده می‌کنند.

به گزارش واحد متخصصین سایبربان، محققان امنیتی آسیب‌پذیری را در پروتکل بیت‌تورنت شناسایی کرده‌اند که با استفاده از آن می‌توان حمله اختلال سرویس توزیع‌شده را به سایت‌های بزرگ پیاده‌سازی کرد. این آسیب‌پذیری می‌تواند از نرم‌افزارهای مختلف بیت‌تورنت مانند uTorrent، Mainline و Vuze را استفاده کند تا حمله موردنظر را پیاده‌سازی کند.

کاربر بیت‌تورنت می‌تواند با فرستادن یک درخواست مخرب به کاربرهای دیگر حمله اختلال سرویس را آغاز کند. هنگامی‌که نرم‌افزار بیت‌تورنت این درخواست را دریافت کرد، در پاسخ، به هدف مشخص‌شده، 50 تا 120 برابر داده بیشتر از درخواست را ارسال می‌کند.

 

 

این آسیب‌پذیری به دلیل عدم وجود روشی در پروتکل UDP بیت‌تورنت است تا مانع جعل آی.پی شود. به همین دلیل هکر می‌تواند با تغییر آی.پی در درخواست خود با آی.پی قربانی، حمله اختلال سرویس را پیاده‌سازی کند. این نوع حمله اختلال سرویس از نوع انعکاسی یا Distributed Reflective DoS است. هکرها با استفاده پروتکل‌های زیر نیز قبلاً اقدام به پیاده‌سازی این نوع حمله کرده‌اند:

  • DNS
  • NTP
  • SNMPv2
  • NetBIOS
  • SSDP
  • CharGEN
  • QOTD
  • BitTorrent
  • Kad
  • Quake Network Protocol
  • Steam Protocol

محققان امنیتی اعلام کرده‌اند در حال حاضر در اسکن صورت گرفته، حدود 2.1 میلیون آی.پی در حال استفاده از بیت‌تورنت هستند.

تازه ترین ها
مشارکت
1404/02/15 - 09:36- آسیا

مشارکت شرکت‌های آمریکایی و بحرینی در حوزه امنیت سایبری

شرکت امنیت سایبری آمریکایی «ZENDATA» همکاری استراتژیک خود را با مؤسسه برتر کدگذاری بحرین با هدف جذب و توسعه استعدادهای امنیت سایبری بحرینی اعلام کرد.

الزام
1404/02/15 - 07:15- آسیا

الزام سرمایه‌گذاری خاورمیانه در قابلیت‌های امنیت سایبری

کارشناسان معتقدند که منطقه خاورمیانه باید فوراً در قابلیت‌های امنیت سایبری سرمایه‌گذاری کند و راه‌حل مقابله با تهدیدات سایبری باید به صورت جمعی طراحی شود.

جریمه ۶۰۰ میلیون دلاری تیک‌تاک

نهاد ناظر بر حفظ حریم خصوصی داده‌ها در ایرلند اعلام کرد که تیک‌تاک را به دلیل نقض قوانین سخت‌گیرانه اتحادیه اروپا درباره نحوه انتقال داده‌های شخصی به خارج از این اتحادیه و عدم رعایت الزامات شفافیت، ۵۳۰ میلیون یورو (معادل ۶۰۰ میلیون دلار) جریمه کرده است.