about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
تمرکز
1404/06/26 - 14:35- جنگ سایبری

تمرکز اسرائیل بر «پیجر» و جنگ الکترونیک در نبردهای آینده با ایران

مقامات رژیم صهیونیستی، طراحی عملیات‌های غافلگیر کننده ای همچون عملیات پیجرها برای جنگ آینده با ایران را ضروری می دانند.

«حملات
1404/07/10 - 08:30- جنگ سایبری

«حملات تخریبی» به کشور۳ برابر شد/ افشای نام «اهداف اصلی» حملات هکرها

بر اساس داده‌های گزارش سالانه گراف، هوش مصنوعی مولد (GenAI) چشم‌انداز تهدیدات ایران را در سال ۱۴۰۳ دگرگون کرد؛ جایی که حملات با LLMJacking، باج‌افزار و فریب‌های پیشرفته، نهادهای دولتی و آموزشی را در کانون هدف قرار دادند.

نقش
1404/06/24 - 09:51- جنگ سایبری

نقش سرداران شهید « باقری و سلامی» در برتری قدرت سایبری ایران

رویکرد راهبردی شهیدان باقری و سلامی، نیروهای مسلح ایران را با تدوین دکترین سایبری نوآورانه به یکی از قدرت‌های سایبری تبدیل کرد.

انتشار شده در تاریخ

نفوذ به سامانه‌های صنعتی با گوشی‌های هوشمند

نرم‌افزارهای مدیریت سامانه‌های صنعتی که بر روی گوشی‌های هوشمند نصب می‌شوند، دارای حفره‌های امنیتی فراوانی هستند.


به گزارش کارگروه امنیت سایبربان به نقل از هک‌رید؛ نرم‌افزارهای مدیریت سامانه‌های صنعتی که بر روی گوشی‌های هوشمند نصب می‌شوند، به دلیل عدم رعایت استانداردهای کدنویسی امن، دارای حفره‌های امنیتی فراوانی است؛ این حفره‌های امنیتی، گذرگاهی برای نفوذ به سامانه‌های صنعتی هستند.

سامانه‌های صنعتی در زیرساخت‌های حساس کشورها مانند زیرساخت انرژی، برق، آب و... به کار گرفته می‌شوند. به‌منظور مدیریت این سامانه‌ها از روش‌های مختلفی استفاده می‌شود که نرم‌افزارهای گوشی هوشمند یکی از این روش‌های موجود است. ارتباط با تجهیزات صنعتی یا از راه دور و به‌وسیله اینترنت و یا به‌صورت محلی و با استفاده از فناوری‌های بی‌سیم و بلوتوث، امکان‌پذیر است.

Paragraphs

هم‌اکنون 32 شرکت نرم‌افزار مدیریت سامانه‌های صنعتی خود را در گوگل استور ارائه کرده‌اند. در بررسی محققان امنیتی 147 آسیب‌پذیری در این نرم‌افزارها شناسایی‌شده است که به دلیل عدم رعایت استانداردهای کدنویسی امن، وجود دارند.

ازجمله این آسیب‌پذیری‌ها عدم وجود هیچ‌گونه احراز هویت در ارتباط با نرم‌افزار مدیریتی است؛ هم‌چنین می‌توان به عدم مبهم سازی کد اشاره کرد که در برابر روش‌های مهندسی معکوس آسیب‌پذیر است؛ عدم ذخیره‌سازی امن داده و افشای اطلاعات نیز ازجمله مواردی است که در نرم‌افزارهای مدیریت سامانه‌های صنعتی می‌توان به آن اشاره کرد.
 

تازه ترین ها
رهگیری
1404/08/29 - 15:19- جرم سایبری

رهگیری ۵۵ میلیون دلار رمزارز مرتبط با سایت‌های دزدی دیجیتال

یوروپل روز چهارشنبه اعلام کرد که تحقیق‌کنندگان در یک عملیات بین‌المللی توانستند از طریق پرداخت هزینه خدمات پلتفرم‌ها با رمزارز، اطلاعاتی درباره شبکه‌های مجرمانه پشت سایت‌های استریم غیرقانونی به دست آورند.

تایید
1404/08/29 - 15:12- جرم سایبری

تایید سرقت اطلاعات از شرکت لاجیتک

شرکت تولیدکننده فناوری لاجیتک روز جمعه اسنادی را نزد کمیسیون بورس و اوراق بهادار آمریکا ثبت کرد که به یک حادثه اخیر امنیت سایبری مربوط می‌شود؛ حادثه‌ای که در آن از یک آسیب‌پذیری روز صفر سوءاستفاده شده بود.

شهادت
1404/08/29 - 15:03- آمریکا

شهادت رئیس دفتر بودجه کنگره مبنی بر اخراج هکرها از سیستم‌های ایمیلی

رئیس دفتر بودجه کنگره روز سه‌شنبه صبح به قانون‌گذاران اعلام کرد که این نهاد پس از حمله سایبری که دو هفته پیش افشا شد، هکرها را از سیستم‌های خود خارج کرده است.