محبوب ترین ها
نرم افزار
مصطفی طبری۲۱:۱۸ - ۱۳۹۴ يکشنبه ۳ آبان

شرکت مخابراتی TalkTalk بطور رسمی تایید کرد که هکرها اطلاعات مشتریانش شامل نام، آدرس، تاریخ تولد، آدرس ایمیل، شماره تلفن و اطلاعات بانکی را به سرقت برده اند. این شرکت روز چهارشنبه مورد حمله هکرها قرار گرفته و اعلام کرده که تمامی مشتریانش می توانند قربانی این اقدام باشند.
پس از بررسی کارشناسان که دیروز صورت گرفت اعلام شد که حملات DdoS صورت گرفته قابل توجه بوده و احتمالاً تداوم خواهد داشت. اما تاک تاک مدعی است وب سایت این شرکت بار دیگر امن شده و قصد دارد با تمامی مشتریان تماس گرفته و این شرایط را به آنها توضیح دهد.

ادامه مطلب
تکنولوژی
الناز فرجی۶:۲۲ - ۱۳۹۴ دوشنبه ۱۳ مهر

در ماه جولای یک باگ در سیستم پخش رسانه ای اندروید تحت عنوان Stagefright مشخص شد که با ارسال یک پیام متنی آلوده به گوشی مخاطب، امکان اجرای دستورات از راه دور را برای هکر فراهم می کرد. این باگ خطرناک تقریباً یک میلیارد دستگاه اندرویدی را در معرض هک شدن قرار داد.
اگرچه گوگل در بازه ای با ارائه یک نسخه اصلاحی جلوی این تهدیدات را گرفت اما کمپانی تحقیقاتی امنیتی Zimperium که برای نخستین بار به وجود این باگ اشاره کرده بود معتقد است دو نوع تهدید جدید در استیج فرایت وجود دارد که به هکرها اجازه می دهد با ارسال فایل های چندرسانه ای مخصوص، کنترل یک دستگاه اندرویدی را در دست بگیرند.

ادامه مطلب
موبایل و تبلت
مصطفی طبری۶:۴۴ - ۱۳۹۴ يکشنبه ۵ مهر

وقتی سیستم عامل موبایل اپل را در زمینه دسترسی غیرمجاز افراد به گوشی از طریق صفحه قفل بررسی کنید متوجه خواهید شد که iOS سابقه چندان خوبی ندارد و iOS 9 نیز از این قضیه مستثنی نیست.
چند محقق امنیتی روشی جردید پیدا کرده اند که آنها را قادر می سازد در نسخه iOS 9.0.1 از سد صفحه قفل آیفون عبور کنند. همانطور که در ویدیوی زیر می توان مشاهده کرد، این روش چندان راحت نیست. برای این کار باید چهار مرتبه رمز عبور را به اشتباه وارد کرد و در مرتبه پنجم پس از وارد کردن رمز عبور اشتباه و فشردن دکمه Home گوشی بلافاصله غیرفعال می شود. با نگه داشتن این دکمه Siri فعال می شود.

ادامه مطلب
تکنولوژی
معصومه ناظری۲۰:۳۰ - ۱۳۹۴ پنج شنبه ۱۹ شهريور

دوره ی اتومبیل ها با رانندگی خودکار هنوز به دست مانیست، اما پژوهش های امنیتی به خوبی در جریان اند.
طبق گزارش IEEE اسپکتروم، در نوامبر، جاناتان پتیت، یکی از دانشمندان مهم موسسه ی اختراعات امنیتی، در نشست امنیتی بلک هت در اروپا مقاله ای ارائه داد که با ذکر جزئیات توضیح داده که چگونه می توان سنسورهای لایدر در خودروهای دارای سیستم رانندگی خودکار را هک کرد. پتیت ادعا کرد که می تواند با "ترفند و حقه" ، با استفاده از یک لیزر کم قدرت و یک تولید کننده ی پالس کاری کند که چنین خودروهایی اجسامی را ببینند که وجود خارجی ندارند.

ادامه مطلب
نرم افزار
مصطفی طبری۷:۷ - ۱۳۹۴ چهارشنبه ۳۱ تير

یک تهدید امنیتی که به تازگی کشف شده به هکرها اجازه می دهد تا به کامپیوتر شخصی شما نفوذ کرده و کنترل کامل آن را در اختیار بگیرند. اما خوشبختانه مایکروسافت یک پچ را برای رفع این مشکل منتشر کرده است.
این تهدید که The flaw نام گرفته ویندوزهای ویستا، 7، 8، 8.1، RT و RT 8.1 را آلوده کرده و به هکر اجازه می دهد تا برنامه های مختلف را نصب کند، اطلاعات را مشاهده، ویرایش یا حذف نماید و همچنین حساب های کاربری جدیدی را با اختیارات کامل ایجاد کند.
آپدیت جدیدی که مایکروسافت برای مقابله با این تهدید منتشر کرده حیاتی بوده و کاربران به منظور پیشگیری از هر گونه سوء استفاده باید آن را نصب کنند.
اما این آسیب پذیری از کجا ناشی می شود؟

ادامه مطلب
نرم افزار
مصطفی طبری۱۵:۳۰ - ۱۳۹۴ چهارشنبه ۲۴ تير

پس از اینکه دیروز مسئول ارشد بخش امنیت فیسبوک خواستار تعیین یک تاریخ برای حذف همیشگی محتوای فلش از صفحات وب شده بود، موزیلا در نسخه جدید فایرفاکس بصورت پیش فرض محتوای فلش را غیرفعال کرده است.
مارک اشمیت، سرپرست تیم پشتیبانی فایرفاکس در توییتی اعلام کرد که در نسخه جدید تمام ورژن های فلش بلاک خواهند شد. وی همچنین اضافه کرد که پس از اینکه ادوبی نسخه ای از فلش بدون حفره های امنیتی موجود را منتشر کند، فایرفاکس نیز بصورت پیش فرض نمایش محتوای فلش را فعال خواهد کرد.
گفتنی است موزیلا پیش تر فلش، جاوا و چندین پلاگین و نرم افزار دیگر که دارای حفره های امنیتی بوده اند را بلاک کرده بود. اشمیت گفت، البته کاربران در صورت تمایل می توانند نمایش محتوای فلش را در مرورگر خود فعال کنند.

ادامه مطلب
تکنولوژی
دنیا شکوهی۵:۷ - ۱۳۹۴ جمعه ۱۵ خرداد

تیم کوک در یک حمله شگفت آور خصمانه و منفعل، به رقبای خود فیسبوک و گوگل میگوید: داده هایتان را نمیخواهیم.
کوک در قهرمانان آزادی EPIC، یک رویداد آزادیهای مدنی در واشنگتن سخنرانی میکرد. بر اساس گزارش TechCrunch، کوک گفت: من با شما اهالی سیلیکون ولی صحبت میکنم، جایی که تعدادی از موفق ترین و برجسته ترین کمپانی ها تجارت خود را با آرام کردن مشتریان با خشنودسازی آنها در مورد اشتراک اطلاعات شخصی خود ساخته اند." و اینکه" آنها از هر چیزی که در مورد شما میفهمند استفاده میکنند و تلاش میکنند تا آنرا به پول تبدیل کنند. ما معتقدیم که این اشتباه است، و این چیزی نیست که اپل بخواهد باشد."

ادامه مطلب
ترفند و آموزش
دنیا شکوهی۰:۵۷ - ۱۳۹۴ چهارشنبه ۱۳ خرداد

به نظر میرسد فیسبوک به اندزه ما نگران Big Brother (کنترل مقامات بر فعالیت های شهروندان) است. فیسبوک در حال آزمودن قابلیت رمزگذاری آزمایشی برای حفاظت در مقابل نظارت (دولت، سرویس امنیتی..) است. شما میتوانید یک کلید رمز گذاری روی پروفایلتان به اشتراک بگذارید و نوتیفیکیشن رمزگذاری شده را به راه اندازید تا تمام ایمیل هایی که از فیسبوک میگیرید با رمز گذاری محافظت شده باشند.
رمزگذاری فیسبوک با PGP (اپلیکیشن حفظ حریم شخصی) آزاد کار میکند. و از نگهبان امنیتی GNU، GPG، یک اجرای محبوب رایگان از تکنولوژی PGP، استفاده میکند. اگر تمام اینها گیج کننده به نظر میرسند، وبلاگ لایف هکر یک راهنمای عالی برای راه اندازی کدگذاری ایمیل دارد البته اگر هنوز انجام نداده اید، و اولین قدم دانلود PGP از وبسایت آن است. این مرحله به شما کمک میکند که ارسال ایمیل های رمز گزاری شده را شروع کنید. و این بدین معنی است که هر چیزی که تایپ میکنید مانند رشته ای در هم از نشانه ها و حروف است تا زمانی که به وسیله کلید دیجیتالی رمز گشایی کنید. (که میتوانید به وسیله GPG راه اندازی کنید.)

ادامه مطلب