مطالب پربازدید

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ 1398/12/12 - 09:19

شناسایی آسیب‌پذیری در ارتباطات وای فای

کارشناسان امنیتی ESET از وجود یک آسیب‌پذیری خطرناک در ارتباطات وای فای ابزارها خبر داند.

به گزارش کارگروه امنیت سایبربان؛ کارشناسان امنیتی شرکت ESET، به تازگی اعلام کرده‌اند که میلیاردها دستگاه وای فای به دلیل آسیب‌پذیری تراشه، در معرض حملات احتمالی هکرها قرار گرفته‌اند. این نقص در تراشه‌های تولید شده توسط «برودکام» (Broadcom) و «سایپرس» (Cypress Semiconducto) وجود داشته و «KrØØk» نام دارد.

محققان هشدار دادند از جمله ابزارهایی که در معرض هک قرار دارند می‌توان به آیفون ، مک بوک، آیپد، آمازون کیندل، بلندگو ایکو، محصولات گوگل، سامسونگ، رزپری‌پای (Raspberry)،ابزارهای اینترنت اشیا، روترهای ایسوس و هواوی اشاره کرد.

کارشناسان توضیح دادند، هکرها برای دستیابی به اطلاعات دستگاه قربانی باید به آن نزدیک شوند. با وجود این اطلاعات کمی را می‌توان در این روش به دست آورد؛ اما در صورت حرفه‌ای بودن مهاجم امکان سرقت نام کاربری، کلمه عبور و سایر اطلاعات حساس نیز وجود دارد.

ارتباطات بی‌سیم که از پروتکل‌های شخصی و سازمانی «WPA2» بهره می‌گیرند و همچنین اتصالاتی که از HTTP استفاده می‌کنند، تحت تأثیر KrØØk هستند. شرکت موزیلا نیز اعلام کرده است که در حال بروزرسانی همه مرورگرهای فایرفاکس است تا از کاربران در برابر این نقص محافظت کند.

آسیب‌پذیری مذکور زمانی که کاربر از یک نقطه دسترسی وای فای (WiFi access point) به محل بعدی می‌رود، اطلاعات کاربران را در معرض سرقت قرار می‌دهد. زمانی که دستگاه از یک نقطه دسترسی جدا می‌شود، داده‌های ارسال نشده را به بافر ارسال می‌کند. این موضوع باعث می‌شود اطلاعات با یک کلید رمزنگاری ناایمن منتقل گردند. هکرها از این آسیب‌پذیری می‌توانند برای ارسال داده‌های مخرب خود بهره گرفته و اطلاعات را به سرقت ببرند.

کارشناسان ESET اظهار کردند آسیب‌پذیری مذکور در سال 2019 به شرکت‌های برودکام و سایپرس اطلاع داد شد و هم‌اکنون وصله آن منتشر شده است.

شرکت ESET فهرستی از دستگاه‌های تحت تأثیر قرار گرفته را در گزارش خود منتشر کرد که در زیر قابل مشاهده است.