about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
جایزه
1404/03/25 - 08:09- تروریسم سایبری

جایزه 10 میلیون دلاری برای گروه هکری نجات دهنده سامانه‌های پدافندی

ایالات متحده اخیراً با اعلام بیانیه‌ای از تعیین جایزه 10 میلیون دلاری برای مرموزترین دشمن سایبری خود به نام مِستر سول خبر داد.

اعتراف
1404/03/28 - 09:08- تروریسم سایبری

اعتراف منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده

منابع صهیونیستی به نفوذ سایبری ایران در پخش تصاویر پشت‌پرده اعتراف کردند.

حمله
1404/03/27 - 20:40- آسیا

حمله سایبری به بانک سپه

هکرهای گنجشک درنده(گروهی منتسب به آمریکا) مدعی حمله سایبری به بانک سپه شدند.

انتشار شده در تاریخ

نفوذ به سامانه‌های صنعتی با گوشی‌های هوشمند

نرم‌افزارهای مدیریت سامانه‌های صنعتی که بر روی گوشی‌های هوشمند نصب می‌شوند، دارای حفره‌های امنیتی فراوانی هستند.


به گزارش کارگروه امنیت سایبربان به نقل از هک‌رید؛ نرم‌افزارهای مدیریت سامانه‌های صنعتی که بر روی گوشی‌های هوشمند نصب می‌شوند، به دلیل عدم رعایت استانداردهای کدنویسی امن، دارای حفره‌های امنیتی فراوانی است؛ این حفره‌های امنیتی، گذرگاهی برای نفوذ به سامانه‌های صنعتی هستند.

سامانه‌های صنعتی در زیرساخت‌های حساس کشورها مانند زیرساخت انرژی، برق، آب و... به کار گرفته می‌شوند. به‌منظور مدیریت این سامانه‌ها از روش‌های مختلفی استفاده می‌شود که نرم‌افزارهای گوشی هوشمند یکی از این روش‌های موجود است. ارتباط با تجهیزات صنعتی یا از راه دور و به‌وسیله اینترنت و یا به‌صورت محلی و با استفاده از فناوری‌های بی‌سیم و بلوتوث، امکان‌پذیر است.

Paragraphs

هم‌اکنون 32 شرکت نرم‌افزار مدیریت سامانه‌های صنعتی خود را در گوگل استور ارائه کرده‌اند. در بررسی محققان امنیتی 147 آسیب‌پذیری در این نرم‌افزارها شناسایی‌شده است که به دلیل عدم رعایت استانداردهای کدنویسی امن، وجود دارند.

ازجمله این آسیب‌پذیری‌ها عدم وجود هیچ‌گونه احراز هویت در ارتباط با نرم‌افزار مدیریتی است؛ هم‌چنین می‌توان به عدم مبهم سازی کد اشاره کرد که در برابر روش‌های مهندسی معکوس آسیب‌پذیر است؛ عدم ذخیره‌سازی امن داده و افشای اطلاعات نیز ازجمله مواردی است که در نرم‌افزارهای مدیریت سامانه‌های صنعتی می‌توان به آن اشاره کرد.
 

تازه ترین ها
کلنگ‌زنی
1404/05/29 - 09:25- آمریکا

کلنگ‌زنی مرکز فناوری و امنیت سایبری میسیسیپی

میسیسیپی گامی بزرگ در مقابله با تهدیدهای سایبری برداشته است؛ روز سه‌شنبه رهبران ایالت، کلنگ آغاز ساخت مرکزی را به زمین زدند که می‌تواند به یکی از مهم‌ترین مراکز امنیت سایبری کشور تبدیل شود.

افشا
1404/05/29 - 09:19- جرم سایبری

افشا اطلاعات نزدیک به ۵۰ هزار نفر در حمله سایبری فوریه

یک حمله سایبری به شورای بازرگانی ایالت نیویورک موجب دسترسی هکرها به اطلاعات حساس بیش از ۴۷ هزار نفر شد.

حمله
1404/05/29 - 09:10- جرم سایبری

حمله باج‌افزاری به شرکت داروسازی اینوتیو

یک شرکت تحقیقاتی دارو مستقر در ایندیانا اعلام کرد که حمله اخیر باج‌افزاری موجب اختلال در فعالیت‌های تجاری آن شده و این شرکت را وادار به خاموشی سیستم‌های حیاتی کرده است.