https://virgool.ir/feed/@AMIRSAM_MDfa2026-11-12 09:47:49https://files.virgool.ir/upload/users/553435/avatar/rwyTTG.jpeghttps://virgool.ir/@AMIRSAM_MDhttps://virgool.ir/@AMIRSAM_MD/هک-به-چه-معناست-dvxmrf70oatbهک به شناسایی ضعفهای سیستمها یا شبکههای کامپیوتری و بهرهبرداری ازاین ضعفها برای دسترسی به آنها گفته میشود. طبق تعریفی دیگر، هکبهمعنی ردیابی دستگاههای دیجیتالی مثل کامپیوترها، هوشمند،تبلت و حتیشبکهها است. با اینکه هک همیشه با اهداف بدخواهانه انجام نمیشود، امروزهاغلب ارجاعها به عمل هککردن یا هکرها، این فعالیت را غیرقانونی توصیفمیکنند و آن را در دستهی جرایم سایبری قرار میدهند که با اهدافی مثل سودمالی، اعتراض، جمعآوری اطلاعات برای جاسوسی و حتی سرگرمی انجاممیشوند .نمونهای از هک استفاده از رمزعبور برای رمزگشایی الگوریتم و دسترسی بهسیستمها است. از یک سو، وجود کامپیوترها برای راهاندازی کسبوکارهایموفق ضروری است و از سوی دیگر، این سیستمها نباید ایزوله باشند؛ بلکه بایدبرای برقراری ارتباط داخلی و خارجی به شبکهای از کامپیوترهای دیگر وصلباشند؛ بههمیندلیل، سیستمها درمعرض خطرهای دنیای بیرون، بهویژه هکشدنقرار میگیرند. در فرایند هک، از کامپیوترها برای انجام عملیات گمراهکننده مثلنفوذ به حریم خصوصی و سرقت دادههای خصوصی یا سازمانی و بسیاری ازعملیات دیگر استفاده میشود. جرایم سایبری سالانه میلیونها دلار ضرر بهسازمانها میزنند؛ ازاینرو، سازمانها باید از خود دربرابر چنین خطرهاییمحافظت کنند .تصور بسیاری از مردم از هکرها، جوجههکرها یا برنامهنویسان بامهارتی است کهمیتوانند سختافزار یا نرمافزارها را دستکاری کنند؛ اما این دیدگاه صرفا بخشیاز طیف وسیع دلایل انتخاب هک است. هک معمولا ماهیتی تخصصی دارد )مانندساخت ابزار تبلیغاتی که بدون نیاز به تعامل کاربر باجافزاری روی سیستم او نصبمیکند(؛ اما هکرها میتوانند از روانشناسی هم برای فریب کاربر و تشویق اوبرای کلیک روی پیوست یا ارائهی دادههای شخصی استفاده کنند. به این تکنیکگفته میشود؛ بنابراین، هک را میتوان اصطلاحی چتری » مهندسی اجتماعی «برای فعالیتهایی در نظر گرفت که اغلب و نه تمام آنها ماهیتی باجافزاری یا6حملهی سایبری به کسبوکارها و دولتها دارند. درکنار روشهایی مثل مهندسیاجتماعی و تبلیغافزارها، روشهای متداول هک عبارتاند از : باتنتها هایجککردن مرورگر حملات رد سرویس (DDOS) رنسوم ویر )باجافزار ) روت کیتها تروجانها ویروسها کرمهابدینترتیب، هک از کودکی با رفتار شیطنتآمیز به کسبوکاری میلیارددلاری تبدیلشده است که ذینفعان آن زیرساختی مجرمانه راهاندازی کردهاند. در اینزیرساخت، حتی افراد نهچندان متخصص )معروف به اسکریپتکیدیها یاجوجههکرها( از ابزارهای هک برای رسیدن به اهداف خود استفاده میکنند. درنمونهای دیگر، کاربران ویندوز هدف مجرمان سایبری بودند که در ازای ۰۱ دلار، بهآنها دسترسی ریموت به سیستمهای IT ازطریق فروشگاه هک دارک وب دادهمیشد. حملهکنندگان احتمالا قصد داشتهاند اطلاعات را بدزدند و در سیستمهااختلال ایجاد کنند و باجافزار را توسعه دهند. سیستمهایی که برای فروش تبلیغمیشوند، از ویندوز xp تا ویندوز ۰۱ متغیر هستند. مالکان فروشگاه حتی نکاتیبرای استفاده از لاگینهای غیرمجاز و روشهای ناشناسماندن ارائه میکنند ۱امیرسام مصلی نژاد امیرسام مصلی نژادامیرسام مصلی نژادTue, 27 Apr 2021 11:30:24 +0430https://virgool.ir/@AMIRSAM_MD/امیرسام-مصلی-نژاد-uixlqqxwca8qامنیت سایبری در این مقاله می خواهیم در خصوص امنیت سایبری توضیحاتی را ارائه کنیم ، قبل از اینکه به سراغ ریز مواردی که مرتبط با این حوزه است صحبت کنیم بهتر است این دو کلمه را تعریف کنیم ، برای تعریف امنیت سایبری،نیاز به تعریف دو واژه امنیت و فضای سایبر داریم؛امنیت یا Security را اصطلاحا در فضای سایبری اینگونه معرفی می کنند:به فقدان ناامنی،در فضای سایبری امنیت سایبری میگویند.فضای سایبری چیست ؟در خصوص چیستی فضای سایبری،متاسفانه هنوز هیچگونه تعریف کامل و شاملی برای این فضا وجود ندارد؛اما از مجموع نظرات مطرح شده اینگونه تعریف می شود:شبکه ای متصل به هم از زیر ساخت های فناوری اطلاعات است که اینترنت،شبکه های مخابراتی،سیستم های کامپیوتری،و پردازشگرها و کنترلگرهای داخلی صنایع مهم را شامل میشود.در سند سیاست فضای سایبری آمریکا در سال 2009 این فضا به عنوان زیر ساخت جهانی و متصل به هم ارتباطات و اطلاعات دیجیتال که تقریبا زیر بنای تمامی وجوه جوامع مدرن را تشکیل میدهد تعریف شده است. این محیط در کنار زمین،هوا،دریاو فضا،تعریف جداگانه و مستقلی برای خود دارد؛به طور کلی از فضای سایبری به عنوان محیطی برای انتقال داده ها و اطلاعات یاد میشود و تنها شامل اینترنت نمیشود ؛بلکه شامل تمام شبکه ها و سیستم های ارتباطی-اطلاعاتی میباشد؛درک تغییراتی که فناوری به میدان نبرد وارد کرده است،چالشی مستمر و پایدار است.مشخصات فضای سایبری چه هستند ؟فضای سایبر هویت و مکان بازیگران خود را پنهان میکند و امکان استفاده آسان از اسامی جعلی و پروکسی هایی را فراهم میکند که نفوذ به آنها و فاش کردنشان کار دشواری است؛همچنین فضای سایبری سرعت ،حجم و محدوده ارتباطات را نه تنها در کشور های قدرتمند و شرکتها،بلکه برای شهروندان عادی هم به میزان قابل توجهی افزایش داده است؛فضای سایبری گسترده و بی حد ومرز است،و از نظر قانونی مبهم و از نظر شفاهی موجز و مختصر و در کل ،پیچیده و دست نیافتنی است.فضای سایبر باید در کنار عرصه های سنتی تر زمین،هوا،دریا،فضا،به عنوان ((پنجمین عرصه)) تلقی شود.اغلب مردم فکر میکنند که هکر ها،مهارت و دانش بالایی دارند که میتوانند سیستم های کامپیوتری را هک کنند و نقاط آسیب پذیر را پیدا کنند.در حقیقت یک هکر خوب،تنها باید نحوه کار سیستم کامپیوتری را بداند و نیز بداند که از چه ابزارهایی برای یافتن ضعف های امنیتی استفاده میشود.امنیت شامل سه عنصر پایه ای است :محرمانگییکپارچگیدر دسترس بودنمحرمانگی: به این معنا که اگر داده هایی که در فضای سایبری در حال انتقال هستند،توسط مهاجمین خوانده شوند و محرمانه بودن آن نقض شود.یکپارچگی: اگر در حین انتقال داده ها در فضای سایبری(به عنوان مثال در یک شبکه) اطلاعات توسط مهاجمین دستکاری شده و تغییر داده شوند(به آن چیزی اضافه یا از آن کم شود)در دسترس بودن: این نوع حملات با هدف خارج کردن منبع اطلاعاتی از سرویس به گونه ای که دیگر آن منبع قادر به ارائه سرویس به دیگران نبوده و نتواند تبادل اطلاعات درستی با کاربرانش داشته باشد ، انجام می شود .برقراری امنیت در فضای سایبری،به علت ماهیت فضای سایبری کار بسیار دشواری است،از فناوری سایبری بی تردید میتوان همانند ابزارهای جنگ متعارف،برای حمله به تشکیلات دولتی،نهادهای مالی،زیرساخت های انرژی و حمل و نقل ملی و روحیه عمومی استفاده کرد،فلذا ناامنی در فضای سایبری،صرفا شامل ناامنی در سیستم های اطلاعاتی نیست،بلکه شامل تمام زیرساخت هایی میشود که به نحوی با فناوری اطلاعات درارتباطند.در حمله سایبری تحت عنوان ویروس استاکس نت در سال 2010به تاسیسات اتمی جمهوری اسلامی ایران شد؛یک بمب منطقی توانست در سیستم کنترل سانترفیوژهای ایران نفوذ کند،با این هدف که دور سانترفیوژهارا آنقدر زیاد کند تا آن ها یا ازکار بیفتند و یا منفجر شوند... ایران هیچ گاه اطلاعات دقیقی از میزان خسارات وارده توسط این ویروس به تاسیساتش ارائه نداد.مایکل هیدن مدیر سابق سازمان سیا میگوید در دولتن جورج دبلیو بوش((سایبر چنان با سرعت حمله میکرد که همیشه یک گام عقب تر از آن در سیاست بودیم؛در حال حاضر شواهد دال بر افزایش یافتن تهدیدات سایبری وجود دارد که باید فورا به آنها توجه شود؛این تهدیدات را متخصصان و شرکت هایی مطرح میکنند که دست اندر کار فروش خدمات خاص برای حملات سایبری هستند. خالی از لطف نیست که بدانیم در بریتانیا،جرائم اینترتی را یکی از چهار تهدید جدی برای امنیت ملی می شناسند.گسترش سریع شبکه،خطرهایی را به همراه دارد که یکی از آنها ناآگاهی از آسیب پذیری های بالقوه ای است که ممکن است در نتیجه آن ایجاد شود،حضور فناوری اطلاعات در زیر ساخت های حیاتی کشور ها نظیر زیر ساخت های آب رسانی،برق،گاز و ... قطعا باعث کاهش هزینه ها و راحتی کار در این بخش ها شده است،اما باید به این نکته توجه کنیم که هر لحظه امکان دارد امنیت ما به مخاطره بیفتد.در جریان جنگ سرد بین آمریکا و روسیه،نرم افزار کنترل گاز در یکی از قسمت های روسیه دستکاری شد،مهاجم سایبری،توانست برای مدتی جلوی انتشار گاز در لوله های مادر را بگیرد اما پس از مدتی فیلتر ها را آزاد کرده و گاز پرفشار در لوله ها حرکت کرد،نقاط اتصال لوله ها به یکدیگر که توان مقاومت نداشتند شکستند و این موجب انفجار لوله های گاز در بسیاری از نقاط روسیه شد.اینکه کدام کشور جهان پر سرعت ترین رایانه ها ی دنیا را در اختیار دارد ،امروز به همان اندازه برای سیاست گذاران اهمیت دارد که نام کشور دارنده سریعترین و دور برد ترین جنگنده در دوران جنگ.در جنگ سایبری همانند جنگ اتمی خونی ریخته نمیشود اما همه چیز نابود میشود؛زمانی که هدف گروه های معاند از بین بردن زیر ساخت ها،یا جاسوسی باشد حملات سایبری بهترین نوع حمله برای این کار هستند؛همچنین پنهان بودن حملات سایبری و عدم شناسایی قطعی مهاجم خود انگیزه ای برای استفاده از این نوع حملات است؛از فناوری سایبری بی تردید میتوان همانند ابزارهای جنگ متعارف،برای حمله به تشکیلات دولتی،نهادهای مالی،زیرساخت های انرژی و حمل و نقل ملی و روحیه عمومی استفاده کرد.جنگ سایبری و حملات سایبری میتواند توسط بازیگران غیردولتی صورت گیرد؛در بسیاری از حملات سایبری صورت گرفته،هکر های غیر دولتی و دستگاه های امنیتی با یکدیگر همکاری داشته اند؛اقداماتی که در فضای سایبر یا در میدان نبرد مجازی رخ میدهند،به سختی شناسایی میشوند و بنابراین ،نمیتوان با دقت کافی آن ها را به کسی منتسب کرد.علاقه تروریست ها به حملات سایبریتروریستها به طور معمول نسبت به میثاق انسانی و شرایط جنگ واقعی نسبتا بی تفاوت میباشند لذا احتمالا دریافته اند حملات سایبری به آن چیزی که آنها به دنبالش هستند بسیار نزدیک است،یعنی این عوامل میتوانند باعث ایجاد رعب و اثرات روانی-اجتماعی در بین مردم گردند؛به زودی دسترسی به تکنولوژی های مخرب سایبری برای افراد و گروه ها عملی است؛نکته قابل توجه این است که این تکنولوژی ها به تروریستها اجازه میدهد که از فاصله های بسیار دور اینگونه عملیات ها را هدایت کنند و در عین حال از عواقب کارهای خو دور بمانند.به عنوان آخرین نکته باید بدانیم این حوزه همواره در جریان است و سیستم های ما همیشه نمیتوانند ایمن باشند؛اما میتوان آنها را به خوبی مدیریت نمود و تحت نظر گرفت.امیرسام مصلی نژادامیرسام مصلی نژادSat, 16 Jan 2021 23:18:45 +0330https://virgool.ir/@AMIRSAM_MD/امیرسام-مصلی-نژاد-iweia9k0ig8tامنیت سایبری از ابتدای زندگی بشر امنیت یکی از دغدغه های اصلی انسانها بوده است، امروزه با گسترش اینترنتو فضاهای شبکهای در کشورمان لزوم امنیت برای فعالیت در این فضاهای مجازی بیش از پیشاحساسمیشود. ترس و بیم از تخریب مبانی اخلاقی و اجتماعی، و نداشتن امنیت روانی و فرهنگی ناشی ازهجوم اطلاعات آلوده و مخرب از طریق اینترنت و فضاهای مجازی واکنشی منطقی است، زیرا هرجامعهای چارچوبهای اطلاعاتی خاص خود را دارد. طبیعی است که هر نوع اطلاعاتی که این حد ومرزها را بشکند، میتواند سلامت و امنیت جامعه را به خطر اندازد. برخلاف وجود جنبههای مثبتشبکههای جهانی، سوء استفاده از این شبکههای رایانهای توسط افراد هنجارشکن، امنیت ملی را درکشورهای مختلف با خطر روبرو ساخته است. از این رو بهکارگیری روشها و راه کارهای مختلفبرایپیشگیری از نفوذ دادههای مخرب و مضر و گزینش اطلاعات سالم در این شبکهها رو به افزایشاست.خوشبختانه با وجود هیاهوی بسیاری که شبکه جهانی اینترنت و فضاهای سایبر را غیرقابل کنترلمعرفی میکند، فناوری لازم برای کنترل این شبکه و انتخاب اطلاعات سالم روبه گسترش و تکاملاست.در این مقاله ابتدا با عناوینی چون امنیت در فضای سایبر و جرائم رایانهای و انواع آن آشنا میشویم،سپس به انواع فناوریهای اطلاعات به طور کلی پرداخته و نمونههایی از آن را ارائه نموده، درنهایت بهآسیب شناسی فضای امنیت و اطلاعات در کشور میپردازیم و چالشها و راهکارهای مقابله با اینچالشها را مرور مینماییمامیرسام مصلی نژادامیرسام مصلی نژادTue, 12 Jan 2021 11:48:45 +0330