about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
تمرکز
1404/06/26 - 14:35- جنگ سایبری

تمرکز اسرائیل بر «پیجر» و جنگ الکترونیک در نبردهای آینده با ایران

مقامات رژیم صهیونیستی، طراحی عملیات‌های غافلگیر کننده ای همچون عملیات پیجرها برای جنگ آینده با ایران را ضروری می دانند.

«حملات
1404/07/10 - 08:30- جنگ سایبری

«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها

بر اساس داده‌های گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشم‌انداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باج‌افزار و فریب‌های پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.

نقش
1404/06/24 - 09:51- جنگ سایبری

نقش سرداران شهید « باقری و سلامی» در برتری قدرت سایبری ایران

رویکرد راهبردی شهیدان باقری و سلامی، نیروهای مسلح ایران را با تدوین دکترین سایبری نوآورانه به یکی از قدرت‌های سایبری تبدیل کرد.

طبق تحقیقات دانشگاه داندی، نسل بعدی استاندارد های شبکه ی بی سیم می تواند شکاف های امنیتی حیاتی را باز بگذارد.

به گزارش کارگروه امنیت سایبربان، به نقل از «techrepublic» شبکه های «5G» به سرعت در حال رشد و شکوفایی هستند و فرصت های تازه ای را برای نوآوری در تجارت در سرتاسر جهان، ایجاد می کنند. متاسفانه این فناوری می تواند اطلاعات کسب و کارها را نیز در معرض خطر قرار دهد.

تحقیقات جدید از پژوهشگران دانشکده ی «ETH Zurich»، دانشگاه «Lorraine / INRIA» و دانشگاه «Dundee» نشان می دهد که 5G در زمینه ی حفاظت اطلاعات نسبت به آنچه در استانداردهای «4G» و «3G» ارائه شده بود ، پیشرفت بهبود پیدا کرده است.

ساسا رادومیروویچ (Saša Radomirovic) از دانشگاه داندی (Dundee) در مقاله ی اخبار دانشگاه در این باره گفت:

اما به اندازه ای که انتظار می رفت، امن نیست. در موقعیت کنونی ، 5G همه ی شکاف های امنیتی را نمی بندد. این مسئله منجر به حملات سایبری متعدد شده و کاربران را مجبور به پرداخت هزینه هایی برای استفاده از تلفن همراه به عنوان شخص ثالث می کند.

دیگر افراد گروه راه حل هایی را مطرح می کردند؛ اما رادوویچ ذکر کرد که آن ها هنوز نگران حفاظت حریم شخصی نه چندان کاملی هستند که کاربران را در معرض حملات هدفمند قرار می دهد.

همانطور که در گزارش ذکر شده است ، استانداردهای 5G از پروژه ی مشارکت نسل سوم (3GPP)، از یک پروتکل توافق کلید تصدیق شده (Authenticated Key Exvhange) برای امنیت استفاده می کند. با این حال این استانداردها ، از مقررات احراز هویت 2 جانبه و خصوصیات توافق بر کلید پایه ، استفاده نمی کنند.

در انتهای گزارش ، نویسندگان ، برای بهبود امنیت 5G توصیه هایی ارائه دادند. این توصیه ها ایجاد الزامات خاص برای 5G که کمبود حفاظت ها، بررسی افزونگی ها و نقش «SQM» را در برمی گیرد و اهمیت روش های رسمی آزمون را مشخص می کند.

رادومیروچی توضیح داد:

مهمترین نکته در کار ما این است که معرفی یک فناوری جدید ، بدون تجزیه و تحلیل دقیق و رسمی مشخصات فنی آن، ممکن است عواقبی جدی را در بر داشته باشد.

درحالیکه زمان زیادی تا انتشار رسمی 5G باقی نمانده، مشکلات ذکر شده در این فناوری، همچنان وجود دارند. شبکه ی بی سیم بعدی، «6G» نیز پتانسیل مشکلات امنیتی را دارد. همانطور که در گزارش جهان شبکه (Network World) اشاره شده است ، شبکه های 6G بر پایه ی تراهرتز (terahertz) در برابر حمله های مرد میانی (Man In The Middle) مصون  نیستند.

گمان می شد که فرکانس های کوچک تر برای رهگیری بسیار ناچیز بوده اند؛ اما تحقیقی در مجله ی «journal nature» نشان می دهد که یک مهاجم می تواند بدون اینکه شناسایی شود، این شبکه ها را شنود کند.

نکاتی مهم برای رهبران فناوری:

  • استانداردهای شبکه ی 5G فاقد حفاظت های امنیتی ضروری است و می تواند تجارت ها و کاربران را در معرض خطر قرار دهد.
  • زمانی تصور می شد که شبکه های 6G بر پایه ی تراهرتز ، در برابر حمله های مرد میانی، ایمن هستند؛ اما اکنون مشخص شده است که می توانند بدون آگاهی قربانی، رهگیری شوند.
تازه ترین ها
رهگیری
1404/08/29 - 15:19- جرم سایبری

رهگیری ۵۵ میلیون دلار رمزارز مرتبط با سایت‌های دزدی دیجیتال

یوروپل روز چهارشنبه اعلام کرد که تحقیق‌کنندگان در یک عملیات بین‌المللی توانستند از طریق پرداخت هزینه خدمات پلتفرم‌ها با رمزارز، اطلاعاتی درباره شبکه‌های مجرمانه پشت سایت‌های استریم غیرقانونی به دست آورند.

تایید
1404/08/29 - 15:12- جرم سایبری

تایید سرقت اطلاعات از شرکت لاجیتک

شرکت تولیدکننده فناوری لاجیتک روز جمعه اسنادی را نزد کمیسیون بورس و اوراق بهادار آمریکا ثبت کرد که به یک حادثه اخیر امنیت سایبری مربوط می‌شود؛ حادثه‌ای که در آن از یک آسیب‌پذیری روز صفر سوءاستفاده شده بود.

شهادت
1404/08/29 - 15:03- آمریکا

شهادت رئیس دفتر بودجه کنگره مبنی بر اخراج هکرها از سیستم‌های ایمیلی

رئیس دفتر بودجه کنگره روز سه‌شنبه صبح به قانون‌گذاران اعلام کرد که این نهاد پس از حمله سایبری که دو هفته پیش افشا شد، هکرها را از سیستم‌های خود خارج کرده است.