بایگانی نویسنده: Net Bios

خود کشی مبتکر «آر اس اس»

A5B37354-82C8-4D84-844B-8F8F8C703A75_w640_r1_s_cx0_cy7_cw0

رون سوارتز، نابغه اینترنتی و از پدیدآورندگان خوراک‌خوان (RSS) و سایت محبوب «رِدیت»، روز جمعه ۲۳ دی ماه،‌ خودکشی کرد.یکی از اقوام این نابغه جوان گزارش مرگ او را در گفت و گو با سی ان ان تأیید کرده است. به گزارش شبکه خبری سی ان ان، آرون سوارتز در زمان فوت تنها ۲۶ سال داشت.به نوشته سی ان ان، نام سوارتز با برخی پدیده‌های دنیای سایبر در سال‌های اخیر عجین شده است. او که در مدت زمانی کوتاه مدارجی را طی کرد که بسیاری آرزویش را به دل دارند، اندکی پس از رسیدن به شهرت و موفقیت به یک کنشگر پُرکار اینترنتی تبدیل شد.گفته می‌شود آرون سوارتز دچار حالات افسردگی بوده و یک بار هم در بلاگ شخصی خود به این مسئله اعتراف کرده بود. Read the rest of this entry

Advertisements

یک توصیه امنیتی

با محدودتر شدن دسترسی افراد به جریان باز اطلاعات در کشور و با توجه به فعالیت هکرهای وابسته به دولت اخیراشاهد جعل گواهینامه دیجیتالی سایت مهمی همچون سرویس ایمیل گوگل و فیس بوک و … بودیم.حتی شنونده ی گزارشهای مبنی بر جعلی بودن سایتهای ف.ی.ل.تر.شکن و فروش وی.پی .ان نیز هستیم….حال بر اطمینان خاطر پیدا کردن از امن بودن اتصال به سایتهای مربوطه ما چاره ی جزء بررسی گواهینامه سایتها نداریم که با توجه به عدم استفاده ما از اینترنت سیکیوریتی های اورجینال چاره ی جزء رجوع به سایتهای موثق بررسی گواهینامه دیجیتال نداریم…..در این مطلب برای بررسی این امر من سایت خوب و موثق digicert را به شما معرفی میکنم

هشدار:حتما در لحظه چک کردن ایمیلها و اطلاعات محرمانه خود در شبکه های اجتماعی آدرس سایت را برای بررسی صحت گواهینامه امنیتی در نوار آدرس سایت کپی نمایید و نتیجه بررسی را مورد توجه قرار دهید.

Read the rest of this entry

هك شدن iPhone 4S و Samsung Galaxy S3 در مسابقه pwn2own

هفته گذشته در مسابقه Pwn2Own تلفن همراه در یك كنفرانس امنیتی در آمستردام، هكرهای هلند و انگلیسiPhone 4S  و Samsung Galaxy S3 را هك كردند.

هفته گذشته در مسابقه Pwn2Own تلفن همراه در یك كنفرانس امنیتی در آمستردام، هكرهای هلند و انگلیسiPhone 4S  و Samsung Galaxy S3 را هك كردند.Joost Pol، مدیر اجرایی شركت تحقیقاتی هلندی و همكار او Daan Keuper در كنفرانس EuSecWest توانستند به دفترچه آدرس، عكس ها، تاریخچه مرورگر و ویدئوها بر روی یك دستگاه iPhone 4S  دسترسی یابند.Pol گفت: ما به طور خاص این دستگاه را انتخاب كردیم به این دلیل كه iOS نسخه 6 كه این هفته عرضه خواهد شد نسبت به این حمله آسیب پذیر خواهد بود. او اضافه كرد كه دستگاه های آی پد، آی فون نسخه 4 و آی پد لمسی نسبت به این حمله آسیب پذیر هستند. با این وجود، Pol معتقد است كه آی فون امن ترین دستگاه تلفن همراه در بازار است.

بنا بر گزارش دیگری از ZDNet، یك تیم از آزمایشگاه MWR توانستند از طریق فناوری NFC و با استفاده از یك آسیب پذیری ناشناخته در سیستم عامل اندروید 4.0.4، دستگاه Samsung Galaxy S3 را هك كنند و از طریق یك حفره ناشناخته دیگر، دسترسی كامل داده ها را بدست آورند. هم چنین این حمله می تواند به جای استفاده از فناوری NFC، بوسیله ارسال پیوست های مخرب هدفمند همراه پست الكترونیكی یا URL های مخرب انجام گیرد.

همچنین متن مصاحبه این دو نفر را با سایت threatpost را در این پیوند دنبال کنید.

iOS6 سیستم عامل جدید Apple منتشر شد

علی الهامی

مفدمه:اپل به تازگی نسخه جدیدی از سیستم عامل خود را برای احاطه بیشتر در بازار تلفنهای هوشمند به بازار ارئه کرده است.

Read the rest of this entry

معرفی چند سایت برای دانلود کتابهای الکترونیکی

میدونم با اجرا شدن قانون کپی رایت در خارج از کشور و فی…لتر گذاری در داخل کشور عملا کار ما برای دانلود کتابهای مفید سخت شده..در گشت گذار در سایتهای وطنی به مطلبی برخوردم که فکر می کنم برای شما هم مفید باشه و اون هم معرفی 43 سایت دانلود رایگان کتاب الکترونیک بود که لیست سایتها عبارتند از:

Read the rest of this entry

سازندگان بدافزار «فلیم» به آن دستور ‹خودکشی› داده‌اند!

سازندگان بدافزار «فلیم» (Flame)، که با حمله به کامپیوترهایی در چند کشور، از جمله ایران و چندین کشور دیگر به جمع‌آوری اطلاعات می‌پرداخت، با فرستادن دستور «خودکشی»، آن را از برخی کامپیوترهای آلوده پاک کرده‌اند.شرکت امنیت کامپیوتری «سیمانتک» (Symantec) با طعمه قرار دادن بعضی از کامپیوترهای آلوده، موفق به تحت نظر گرفتن فعالیت‌های این بدافزار و ردیابی فرمان خودکشی شده است.کارشناسان می‌گویند ساختار و نحوه عملکرد «فلیم» به حدی پیشرفته است که ساختش نمی‌تواند کار هکرهای مستقل باشد و احتمالا با حمایت دولتی خلق شده است.شرکت سیمانتک اعلام کرده است که در بعضی از کامپیوترهایی که به «فلیم» آلوده شده بودند، رد فرمانی فوری از طرف سازندگانش را پیدا کرده اند که «برای پاک کردن کامل بدافزار «فلیم» از روی کامپیوترها طراحی شده بود.این دستور ضمن پاک کردن بدافزار، جای آن را با اطلاعات مخدوش پر می‌کرده است تا تحقیقات احتمالی را خنثی کند.سیمانتک در وبلاگش نوشته است: «این دستور می‌خواهد هیچ ردی از آلودگی پشت سرش باقی نماند.»کارشناسان رمزنگاری می‌گویند «فلیم» اولین بدافزاری است که بر اساس یک تکنیک رمزگذاری غیر قابل تشخیص که نخستین بار در سال ۲۰۰۸ معرفی شده بود به جعل گواهی‌نامه‌های دیجیتال و گسترش خود می‌پردازد.مارک استیونس، از موسسه تحقیقاتی سی‌دبلیو‌آی نوشته است: «طراحی این بدافزار از به کارگیری رمزنگاران بسیار خبره و تراز اول جهانی حکایت می کند.»ااین یافته‌ها گمانه‌زنی‌هایی را که ساخت «فلیم» را به یک دولت منتسب می‌کرد تقویت می‌کند.

هشدار امنیتی به کاربران اینترنت بخش سوم

مرکز ماهر(مرکز امنیت سایبری ایران) اقدام به تولید نرم افزاری کرده است که می تواند ویروس Flame را پاک کند این نرم افزار را می توانید از پیوند دانلود کنید.البته دوستان توجه دارند که حتما از آنتی ویروس های معروف و بروز نیز بجهت تست کامپیوتر خود بعد از اجرای این برنامه استفاده کنند.

هشدار امنیتی برای کاربران اینترنت بخش 2

همانطور که می دانید کامپیوترهای که تو ایران فعال هستند آلوده به ویروس flame شده اند .و ما چون اکثرا از آنتی ویروس غیر اصل استفاده می کنیم در معرض انواع تهدیدات هستیم…..این ویروس توسط کمپانی روسی کسپرسکی در ایران کشف شده و نکات امنیتی را برای کاربرانش که تو ایران  و یا سراسر جهان هستند اطلاع رسانی می کند.در این مطلب به نمونه از فایلهای آلوده که امکان وجود این ویروس در کامپیوتر های شخصی تقویت می کند را بیان میکنم.

در آدرس:%windir%\system32\

mssecmgr.ocx
advnetcfg.ocx
msglu32.ocx
nteps32.ocx
soapr32.ocx
ccalc32.sys
boot32drv.sys

و Read the rest of this entry

هشدار امنیتی برای کاربران اینترنت

در پی بررسی­های تخصصی انجام شده توسط كارشناسان مركز ماهر و در ادامه تحقیقات صورت گرفته پیرامون حملات هدفمند استاكس نت و دیوكیو، این مركز برای نخستین بار اقدام به انتشار اطلاعات آخرین نمونه از حملات این خانواده می نماید.در پی بررسی­های تخصصی انجام شده طی چند ماه گذشته توسط كارشناسان مركز ماهر و در ادامه تحقیقات صورت گرفته از سال 2010 پیرامون حملات هدفمند سازمان دهی شده استاكس نت و دیوكیو، این مركز برای نخستین بار اقدام به انتشار اطلاعات آخرین نمونه از حملات این خانواده می نماید.

این حمله توسط بدافزاری كه از این پس با نام Flame (شعله آتش) معرفی خواهد شد صورت می گیرد. این نام برگرفته از محتویات رمزگشایی شده فایل های اصلی بدافزار است. این بدافزار در واقع پلتفرمی است كه قابلیت دریافت و نصب ابزارهای گوناگون جهت فعالیت های مختلف را داراست. در حال حاضر هیچ كدام از اجزای پرشمار تشكیل دهنده این بدافزار توسط بیش از 43 نرم افزار آنتی ویروس در دسترس مورد شناسایی قرار نمی گیرند. با این وجود ابزار شناسایی و پاكسازی این بدافزار در مركز ماهر تهیه شده و از امروز در اختیار سازمان ها و شركتهای متقاضی قرار خواهد گرفت.
شماری از قابلیت­های مهم این بدافزار عبارتند از:
  • انتشار از طریق حافظه های فلش
  • انتشار در سطح شبكه
  • پویش شبكه و جمع آوری و ثبت اطلاعات منابع شبكه و رمز عبور سیستم­های مختلف
  • پویش دیسك كامپیوتر آلوده و جستجو برای فایل­هایی با پسوندها و محتوای مشخص
  • تهیه تصویر از فعالیت­های خاص كاربر سیستم آلوده با ذخیره سازی تصاویر نمایش داده شده بر روی مانیتور كاربر
  • ذخیره سازی صوت دریافتی از طریق میكروفن سیستم در صورت وجود
  • ارسال اطلاعات ذخیره شده به سرورهای كنترل خارج از كشور
  • دارا بودن بیش از 10 دامنه مورد استفاده به عنوان سرور C&C Read the rest of this entry

آموزش رایگان آنلاین در بهترین دانشگاه‌های دنیا

منبع:سرویس جهانی بی بی سی

ورود به دانشگاه استنفورد آمریکا برای هر کسی مقدور نیست اما اکنون یکی از استادان این دانشگاه تصمیم گرفته است تا امکان درس خواندن در این دانشگاه را برای همه میسر سازد.در حالت عادی یک دوره تحصیلی چهار ساله در استنفورد ۱۶۰ هزار دلار برای یک دانشجو هزینه دارد اما این دوره‌های تازه رایگان است.در این دانشگاه آنلاین که یودَسیتی کلیکUdacity نامیده می‌شود بیش از ۱۰۰ هزار دانشجوی علوم کامپیوتر تحصیل می‌کنند.سباستین ترون، استاد دانشگاه استنفورد می‌گوید: هدف ما این است که امکانات تحصیل در سطوح بالا را برای همه فراهم کنیم. به طوری که هر کسی از هر جای دنیا بتواند در دانشگاه خوبی تحصیل کند. من با این موضوع که امکانات دانشگاهی خوب فقط در دسترس عده خاصی است٬ کاملا مخالفم.

Read the rest of this entry

راهنمایی عمومی نصب ویندوز 8 روی ماشین مجازی»VMware Workstation 8″

netbios

باسلام.

همانطور که دوستان مستحضر هستند نرم افزار سیستم عامل ویندوز 8 توسط انجمن فعال دانشکده آماده توزیع شده است.در این پست قصد دارم راهنمایی نصب این ویندوز را بر روی ماشین مجازی VmWare Workstation 8رو بصورت خلاصه برای شما عنوان کنم.

مرحله 1)

ابتدا به قسمت Create a new virtual machine مطابق شکل زیر بروید:

Read the rest of this entry

با 3 روش از خود در فضای آنلاین محافظت کنید

در زمان حاضر که فضای آنلاین پر از انواع تهدیداتی است که می تواند حتی زندگی خصوصی مردم عادی را تحت تاثیر خود قرار دهد؛لزوم پیاده کردن انواع راهکارهای امنیتی برای ما از اهمیت بالای برخوردار است.بعضی وقتها شما ترجیح میدهید به روزهای گذشته برگردید (زمان درشکه سواری:))تا آنکه با این خطرات مقابله کنید.اما شما باید بدانید دستیابی به رویای مقابله با این تهدیدها با روشهای آسان کاملا قابل دستیابی است.

1)داشتن یک بسته امنیتی،آنتی ویروس انتخاب شده باید بصورت مداوم بروزرسانی شود و قابلیت منظم  اسکن فایلهای حیاتی سیستم  را داشته باشد.از جمله آنتی ویروسهای رایگان پیشنهاد شده سایت CNET می توان به Avast وBitdefender-Total-Security اشاره نمود.همچنین برای اطلاع از کارایی بسته امنیتی موجود در سیستم عامل ویندوز 7 می توانید به این پیوند نیز مراجعه کنید. Read the rest of this entry