اولین گوشی هوشمند جهان با 8 گیگابایت رم
http://forum.romaak.ir/showthread.php?tid=1434
LeEco Le 2S اولین دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
هوشمند جهان است که محهز به ۸ گیگابایت حافظه‌ی دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
خواهد بود. این گوشی توسط کمپانی چینی لیکو تولید خواهد شد و زمان عرضه‌ی آن پاییز امسال عنوان شده است.این گوشی هوشمند از بروزترین پردازنده‌ی شرکت کوالکام یعنی اسنپدراگون ۸۲۱ بهره خواهد برد که ۱۰ درصد سریع‌تر از اسنپدراگون ۸۲۰ عمل میکند. برای دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
گرافیکی این گوشی نیز آدرنو ۵۳۰ انتخاب شده است. حافظه‌ی داخلی پرچمدار لیکو نیز ۶۴ دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
گزارش شده است.
http://forum.romaak.ir/showthread.php?tid=1434
LeEco Le 2S اولین دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
هوشمند جهان است که محهز به ۸ گیگابایت حافظه‌ی دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
خواهد بود. این گوشی توسط کمپانی چینی لیکو تولید خواهد شد و زمان عرضه‌ی آن پاییز امسال عنوان شده است.این گوشی هوشمند از بروزترین پردازنده‌ی شرکت کوالکام یعنی اسنپدراگون ۸۲۱ بهره خواهد برد که ۱۰ درصد سریع‌تر از اسنپدراگون ۸۲۰ عمل میکند. برای دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
گرافیکی این گوشی نیز آدرنو ۵۳۰ انتخاب شده است. حافظه‌ی داخلی پرچمدار لیکو نیز ۶۴ دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
گزارش شده است.
forum.romaak.ir
اولین گوشی هوشمند جهان با 8 گیگابایت رم
روماک
گوگل در حال ساخت سیستم عاملی غیر لینوکسی است
http://forum.romaak.ir/showthread.php?tid=1435
گوگل در حال توسعه سیستم عامل جدیدی است که بر پایه لینوکس نیست
گوگل پس از توسعهی موفقیت‌آمیز سیستم عامل‌های اندروید و Chrome OS جایگاه خود را در این بازار تثبیت کرد. خبرهایی که اخیرا منتشر شده حاکی از آن است که این شرکت به احتمال زیاد مشغول توسعهی سیستم‌عامل جدیدی با نام Fuchsia است که بر خلاف سیستم‌عامل‌های قبلی این شرکت بر پایه‌ی لینوکس نیست.
گوگل در حال توسعه یک سیستم‌عامل کاملا جدید است. خبرهای جدید حاکی از آن است که این توسعه مربوط به ارتقا یا بروزرسانی اندروید یا سیستم‌عامل کروم نیست و یک سیستم‌عامل جدید است که بر خلاف اعضای دیگر خانواده‌ی سیستم‌عامل‌های گوگل، بر پایه‌ی کرنل لینوکس نخواهد بود.
این سیستم‌عامل جدید، Fuchsia نام دارد. البته گوگل هیچ خبر رسمی در مورد آن منتشر نکرده و جزئیات این توسعه در گیت‌هاب و با توضیح "صورتی + بنفش == Fuchsia (یک سیستم‌عامل جدید)" منتشر شده است.
وبسایت اندروید پلیس با بررسی بیشتر اسناد این پروژه، به این نکته پی برده است که این سیستم‌عامل از کرنل Magneta استفاده میکند. این کرنل برای رقابت با سیستم‌عامل‌هایی مانند FreeRTOS و یا ThreadX که بر مبنای اینترنت اشیاء هستند توسعه داده شده است. با این تفاوت که مگنتا قابلیت مقیاس‌پذیری و استفاده در تلفن‌های هوشمند و کامپیوترها را نیز دارد. زبان اصلی توسعهی این سیستم‌عامل جدید، Dart است و پشتیانی کدها از Flutter نشان‌دهنده‌ی آن است که طراحی متریال برای رابط کاربری سیستم‌عامل جدید گوگل استفاده خواهد شد.
به نظر نمی‌رسد گوگل قصد داشته باشد این سیستم‌عامل را توسعه داده و به جز اینترنت اشیاء در جای دیگر از آن استفاده کند. هرچند قابلیت مقیاس‌پذیری کرنل مورد استفاده، جذاب است و احتمال این قضیه را به صفر نمی‌رساند، اما گوگل در اینترنت اشیاء نیز نیاز شدیدی به یک سیستم‌عامل جدید و سبک دارد که Fuchsia می‌تواند راه حل مناسبی برای آن باشد. چرا که توسعهی سخت‌افزارهای این شرکت در زمینه‌ی اینترنت اشیاء مانند OnHub و Google Home با جدیت در حال انجام است. یکی از کارشناسان سابق گوگل عنوان کرده که این سیستم‌عامل به احتمال زیاد به صورت کدباز عرضه خواهد شد.
http://forum.romaak.ir/showthread.php?tid=1435
گوگل در حال توسعه سیستم عامل جدیدی است که بر پایه لینوکس نیست
گوگل پس از توسعهی موفقیت‌آمیز سیستم عامل‌های اندروید و Chrome OS جایگاه خود را در این بازار تثبیت کرد. خبرهایی که اخیرا منتشر شده حاکی از آن است که این شرکت به احتمال زیاد مشغول توسعهی سیستم‌عامل جدیدی با نام Fuchsia است که بر خلاف سیستم‌عامل‌های قبلی این شرکت بر پایه‌ی لینوکس نیست.
گوگل در حال توسعه یک سیستم‌عامل کاملا جدید است. خبرهای جدید حاکی از آن است که این توسعه مربوط به ارتقا یا بروزرسانی اندروید یا سیستم‌عامل کروم نیست و یک سیستم‌عامل جدید است که بر خلاف اعضای دیگر خانواده‌ی سیستم‌عامل‌های گوگل، بر پایه‌ی کرنل لینوکس نخواهد بود.
این سیستم‌عامل جدید، Fuchsia نام دارد. البته گوگل هیچ خبر رسمی در مورد آن منتشر نکرده و جزئیات این توسعه در گیت‌هاب و با توضیح "صورتی + بنفش == Fuchsia (یک سیستم‌عامل جدید)" منتشر شده است.
وبسایت اندروید پلیس با بررسی بیشتر اسناد این پروژه، به این نکته پی برده است که این سیستم‌عامل از کرنل Magneta استفاده میکند. این کرنل برای رقابت با سیستم‌عامل‌هایی مانند FreeRTOS و یا ThreadX که بر مبنای اینترنت اشیاء هستند توسعه داده شده است. با این تفاوت که مگنتا قابلیت مقیاس‌پذیری و استفاده در تلفن‌های هوشمند و کامپیوترها را نیز دارد. زبان اصلی توسعهی این سیستم‌عامل جدید، Dart است و پشتیانی کدها از Flutter نشان‌دهنده‌ی آن است که طراحی متریال برای رابط کاربری سیستم‌عامل جدید گوگل استفاده خواهد شد.
به نظر نمی‌رسد گوگل قصد داشته باشد این سیستم‌عامل را توسعه داده و به جز اینترنت اشیاء در جای دیگر از آن استفاده کند. هرچند قابلیت مقیاس‌پذیری کرنل مورد استفاده، جذاب است و احتمال این قضیه را به صفر نمی‌رساند، اما گوگل در اینترنت اشیاء نیز نیاز شدیدی به یک سیستم‌عامل جدید و سبک دارد که Fuchsia می‌تواند راه حل مناسبی برای آن باشد. چرا که توسعهی سخت‌افزارهای این شرکت در زمینه‌ی اینترنت اشیاء مانند OnHub و Google Home با جدیت در حال انجام است. یکی از کارشناسان سابق گوگل عنوان کرده که این سیستم‌عامل به احتمال زیاد به صورت کدباز عرضه خواهد شد.
باشگاه کاربران روماک
انجمن آموزشی و خبری روماک
کامپیوتر، موبایل، شبکه های اجتماعی،گرافیک، امنیت، طراحی سایت، شبکه و سرور، مدیریت و بازاریابی، روانشناسی
جریمه شدن موتور جستجوی گوگل توسط روسیه
http://forum.romaak.ir/showthread.php?tid=1437
روس ها موتور جستجوی گوگل را به دلیل سوء استفاده از جایگاه اندروید 6.8 میلیون دلار جریمه کردند
سرویس ضد انحصار روسیه روز گذشته کمپانی گوگل را به دلیل آنچه که سواستفاده از سیستم عامل اندروید برای بهبود کسب سهم بیشتر سرویس جستجوی گوگل در این کشور خوانده، بیش از ۶.۸ میلیون دلار جریمه کرد.
دو روز پیش سرویس ضد انحصار روسیه کمپانی گوگل را به دلیل سواستفاده از جایگاه پلتفرم اندروید به پرداخت بیش از ۶.۸ میلیون دلار محکوم کرد. این کمیسیون تشخیص داده که گوگل برخلاف قوانین رقابتی، از جایگاه سرویس اندروید برای افزایش سهم خود از بازار جستجو در روسیه استفاده کرده است.
مشکلات گوگل در این زمینه سال گذشته با شکایت موتور جستجوی یاندکس آغاز شد. این سرویس جستجوی روسی مدعی است که سهم بزرگی از بازار جستجو در کشور روسیه و اروپای شرقی را در اختیار دارد. یاندکس سال گذشته شکایتی را در بر علیه گوگل مطرح کرد که براساس آن گوگل متهم شده بود که بصورت غیرمنصفانه از سرویس‌های خود استفاده میکند. یاندکس درصدد آن است تا اپلیکیشن‌های این کمپانی نظیر سرویس جستجو و موقعیت یاب بصورت پیش فرض روی تمام گوشی‌های هوشمند اندرویدی به فروش رفته در روسیه نصب شود.
گوگل در واکنش به حکم نهاد روسی اعلام کرده که پیش از هر اقدامی به بررسی موضوع خواهد پرداخت. جریمه‌ی ۶.۸ میلیون دلاری را نباید مبلغ چندان زیادی برای کمپانی گوگل خواند. غول جستجو سال ۲۰۱۵ میلادی درآمدی ۷۵ میلیارد دلاری را کسب کرده است. حکم صادر شده بر علیه گوگل در روسیه را باید جزو آخرین مواردی خواند که در فرآیند پرونده‌های انحصار طلبی بر علیه گوگل صادر شده است.
در ماه آوریل اتحادیه اروپا گوگل را به سواستفاده از جایگاه اندروید برای نفوذ بیشتر سرویس جستجوی خود متهم کرد. اتحادیه اروپا همچنین تحقیقاتی را آغاز کرده که به بررسی عدم امکان دسترسی به گوگل پلی از طریق اندروید‌های سفارشی شده می‌پردازد.
گوگل سیتسم عامل اندروید خود را به رایگان در اختیار تولیدکنندگان گوشی‌های هوشمند قرار میدهد، اما محدودیت‌هایی را نیز در مورد نصب اپلیکیشن‌ها بصورت پیش فرض روی این سیستم عامل وضع کرده که تولیدکنندگان مجبور به رعایت آن هستند. هرچند توسعه دهندگان میتوانند تغییرات دلخواه را در این سیستم عامل ایجاد کنند، اما اجازه ی دسترسی به گوگل پلی استور برای اینگونه نسخه‌های تغییر یافته وجود ندارد.
http://forum.romaak.ir/showthread.php?tid=1437
روس ها موتور جستجوی گوگل را به دلیل سوء استفاده از جایگاه اندروید 6.8 میلیون دلار جریمه کردند
سرویس ضد انحصار روسیه روز گذشته کمپانی گوگل را به دلیل آنچه که سواستفاده از سیستم عامل اندروید برای بهبود کسب سهم بیشتر سرویس جستجوی گوگل در این کشور خوانده، بیش از ۶.۸ میلیون دلار جریمه کرد.
دو روز پیش سرویس ضد انحصار روسیه کمپانی گوگل را به دلیل سواستفاده از جایگاه پلتفرم اندروید به پرداخت بیش از ۶.۸ میلیون دلار محکوم کرد. این کمیسیون تشخیص داده که گوگل برخلاف قوانین رقابتی، از جایگاه سرویس اندروید برای افزایش سهم خود از بازار جستجو در روسیه استفاده کرده است.
مشکلات گوگل در این زمینه سال گذشته با شکایت موتور جستجوی یاندکس آغاز شد. این سرویس جستجوی روسی مدعی است که سهم بزرگی از بازار جستجو در کشور روسیه و اروپای شرقی را در اختیار دارد. یاندکس سال گذشته شکایتی را در بر علیه گوگل مطرح کرد که براساس آن گوگل متهم شده بود که بصورت غیرمنصفانه از سرویس‌های خود استفاده میکند. یاندکس درصدد آن است تا اپلیکیشن‌های این کمپانی نظیر سرویس جستجو و موقعیت یاب بصورت پیش فرض روی تمام گوشی‌های هوشمند اندرویدی به فروش رفته در روسیه نصب شود.
گوگل در واکنش به حکم نهاد روسی اعلام کرده که پیش از هر اقدامی به بررسی موضوع خواهد پرداخت. جریمه‌ی ۶.۸ میلیون دلاری را نباید مبلغ چندان زیادی برای کمپانی گوگل خواند. غول جستجو سال ۲۰۱۵ میلادی درآمدی ۷۵ میلیارد دلاری را کسب کرده است. حکم صادر شده بر علیه گوگل در روسیه را باید جزو آخرین مواردی خواند که در فرآیند پرونده‌های انحصار طلبی بر علیه گوگل صادر شده است.
در ماه آوریل اتحادیه اروپا گوگل را به سواستفاده از جایگاه اندروید برای نفوذ بیشتر سرویس جستجوی خود متهم کرد. اتحادیه اروپا همچنین تحقیقاتی را آغاز کرده که به بررسی عدم امکان دسترسی به گوگل پلی از طریق اندروید‌های سفارشی شده می‌پردازد.
گوگل سیتسم عامل اندروید خود را به رایگان در اختیار تولیدکنندگان گوشی‌های هوشمند قرار میدهد، اما محدودیت‌هایی را نیز در مورد نصب اپلیکیشن‌ها بصورت پیش فرض روی این سیستم عامل وضع کرده که تولیدکنندگان مجبور به رعایت آن هستند. هرچند توسعه دهندگان میتوانند تغییرات دلخواه را در این سیستم عامل ایجاد کنند، اما اجازه ی دسترسی به گوگل پلی استور برای اینگونه نسخه‌های تغییر یافته وجود ندارد.
forum.romaak.ir
جریمه شدن موتور جستجوی گوگل توسط روسیه
روماک
چگونه هکرها از سد مکانیزم احراز هویت دو عاملی عبور می‌کنند؟
http://forum.romaak.ir/showthread.php?tid=1440
امروزه فناوری‌های امنیتی متنوعی مورد استفاده قرار می‌گیرند. همه این فناوری‌ها در نظر دارند به بهترین شکل ممکن از حریم خصوصی کاربران محافظت به عمل آورند. از جمله این فناوری‌ها می‌توان به مکانیزم احراز هویت دو عاملی two-factor authentication اشاره کرد. فناوری قدرتمندی که برای پیش‌گیری از دسترسی هکرها به حساب‌های کاربری مورد استفاده قرار می‌گیرد. اما سوال اصلی این است. آیا این فناوری شکننده است؟
اگر به شما بگوییم تنها یک پیام کوتاه ممکن است این قابلیت را داشته باشد تا دسترسی شما به حساب کاربری‌تان (در گوگل) را در معرض تهدید قرار داده و بدتر از آن دسترسی شما به حساب کاربری‌تان را مسدود سازد، با خود چه خواهید گفت؟ هک‌های اخیر سایت‌هایی همچون لینکدین، توییتر و مای‌‌اسپیس بسیار تکان دهنده بودند. این هک‌ها به اندازه‌ای جدی و قابل تعمل بوده‌اند که کارشناسان امنیتی به کاربران هشدار داده‌اند از به اشتراک‌گذاری اعتبارنامه‌های لاگین خود روی سایت‌های مختلف خودداری کرده و اگر سایتی از مکانیزم احراز هویت دو عاملی پشتیبانی میکند، آن‌را فعال سازند. حال کارشناسان امنیتی پرسش دیگری را مطرح کرده‌اند.آیا مکانیزم احراز هویت دو عاملی راه‌حلی جامع برای هر نوع حمله هکری ارائه میکند؟
بدون تردید، اینگونه نیست. لازم است به این نکته توجه داشته باشید، بهترین مکانیزم امنیتی برای مقابله با حملات هکری هوشیاری است. کاربران لازم است به این نکته توجه داشته باشند که مکانیزم احراز هویت دو عاملی با استفاده از روش‌های متنوعی قابل دور زدن است. به‌کارگیری بدافزارها یا حملات مهندسی اجتماعی از جمله این روش‌ها به شمار میرود. امروزه مکانیزم احراز هویت دو عاملی به شدت محبوب شده و باعث افزایش امنیت کاربران شده است. حتا زمانی که هکرها اقدام به سرقت گذرواژه کاربران می‌کنند، باز هم برای تکمیل فرآیند حمله خود و به دست آوردن احراز هویت کاربر باید از سد مکانیزم احراز هویت عبور کنند.
در حالی که این فناوری به لحاظ طبیعی قدرتمند و نفوذناپذیر است، اما به تازگی گزارش‌های متعددی منتشر شده است که نشان میدهد، هکرها با فریب کاربران آنها را اغفال می‌کنند که عامل دوم را در اختیار آنها قرار دهد. الکس مک کاو، کارشناس امنیتی و بنیان‌گذار شرکت Clearbit در مورد این حملات گفته است: «من این چنین حملاتی را در دنیای واقعی مشاهده کرده‌ام. شگردهای خاصی که باعث اغفال کاربران شده و آنها را مجبور ساخته است که احراز هویت دو عاملی مرتبط با حساب کاربری گوگلی خود را منتشر سازند. »
تصویر زیر نمونه‌ای از این مدل حملات که توسط الکس منتشر شده است را نشان میدهد:
تکنیک به کار رفته در این ترفند به این شرح است که ابتدا هکر پیام کوتاهی را برای کاربر ارسال کرده و وانمود میکند که این پیام از سوی گوگل ارسال شده است. این شگرد محدودیتی نداشته و در ارتباط با دیگر سرویس‌دهندگان خدمات ایمیلی یا شبکه‌های اجتماعی نیز می‌تواند مورد استفاده قرار گیرد. پیام به کاربر اعلام می‌دارد که گوگل این پیام را ارسال کرده و فعالیت‌های مشکوکی در ارتباط با حساب کاربری را شناسایی کرده است. اکنون گوگل از کاربر انتظار دارد تا کد احراز هویت دو عاملی خود را برای آنکه حساب کاربری او قفل نشود برای این شرکت ارسال کند. کاربر با دیدن این پیام مضطرب شده و برای پیش‌گیری از بروز این چنین اتفاقی اقدام به ارسال کد میکند. در این مرحله هکر هر آن چیزی که برای هک حساب کاربری به آن نیاز داشته است را در اختیار دارد. هکرها از مشخصات احراز هویت کاربر و همچنین کدی که در این مرحله به دست آورده‌اند به راحتی برای دسترسی به حساب کاربر استفاده می‌کنند.
شاید با خود اینگونه تصور کنید که هکرها به اعتبارنامه‌های کاربران نیاز دارند، اما واقعیت این است که آنها همه این موارد را از مدت‌ها قبل به دست آورده‌اند. با توجه به هک‌ها و نفوذهایی که انجام شده است، دنیای تاریک وب مملو از اینگونه اطلاعات شده است. ( گزارشی که در ارتباط با TeamViewer منتشر شده است را مطالعه کنید.) حتا در بعضی موارد انتشار غیر هوشمندانه شماره تلفن کاربران، به آسانی آنها را تبدیل به قربانی هکرها میکند. در حالی که این روش حمله قدمتی طولانی دارد و بازیگران تهدید بارها از آن استفاده کرده‌اند، اما واقعیت این است که در موارد جدی‌تر هکرها ممکن است اقدام به جعل هویت کرده تا ارسال پیام‌ها برای قربانیان خود را واقعی‌تر نشان دهند.
هرگز کد احراز هویت دو عاملی خود را برای هیچ‌کس ارسال نکنید. حتی اگر پیام‌ها به ظاهر از سوی یک سرویس قانونی ارسال شده باشند.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
http://forum.romaak.ir/showthread.php?tid=1440
امروزه فناوری‌های امنیتی متنوعی مورد استفاده قرار می‌گیرند. همه این فناوری‌ها در نظر دارند به بهترین شکل ممکن از حریم خصوصی کاربران محافظت به عمل آورند. از جمله این فناوری‌ها می‌توان به مکانیزم احراز هویت دو عاملی two-factor authentication اشاره کرد. فناوری قدرتمندی که برای پیش‌گیری از دسترسی هکرها به حساب‌های کاربری مورد استفاده قرار می‌گیرد. اما سوال اصلی این است. آیا این فناوری شکننده است؟
اگر به شما بگوییم تنها یک پیام کوتاه ممکن است این قابلیت را داشته باشد تا دسترسی شما به حساب کاربری‌تان (در گوگل) را در معرض تهدید قرار داده و بدتر از آن دسترسی شما به حساب کاربری‌تان را مسدود سازد، با خود چه خواهید گفت؟ هک‌های اخیر سایت‌هایی همچون لینکدین، توییتر و مای‌‌اسپیس بسیار تکان دهنده بودند. این هک‌ها به اندازه‌ای جدی و قابل تعمل بوده‌اند که کارشناسان امنیتی به کاربران هشدار داده‌اند از به اشتراک‌گذاری اعتبارنامه‌های لاگین خود روی سایت‌های مختلف خودداری کرده و اگر سایتی از مکانیزم احراز هویت دو عاملی پشتیبانی میکند، آن‌را فعال سازند. حال کارشناسان امنیتی پرسش دیگری را مطرح کرده‌اند.آیا مکانیزم احراز هویت دو عاملی راه‌حلی جامع برای هر نوع حمله هکری ارائه میکند؟
بدون تردید، اینگونه نیست. لازم است به این نکته توجه داشته باشید، بهترین مکانیزم امنیتی برای مقابله با حملات هکری هوشیاری است. کاربران لازم است به این نکته توجه داشته باشند که مکانیزم احراز هویت دو عاملی با استفاده از روش‌های متنوعی قابل دور زدن است. به‌کارگیری بدافزارها یا حملات مهندسی اجتماعی از جمله این روش‌ها به شمار میرود. امروزه مکانیزم احراز هویت دو عاملی به شدت محبوب شده و باعث افزایش امنیت کاربران شده است. حتا زمانی که هکرها اقدام به سرقت گذرواژه کاربران می‌کنند، باز هم برای تکمیل فرآیند حمله خود و به دست آوردن احراز هویت کاربر باید از سد مکانیزم احراز هویت عبور کنند.
در حالی که این فناوری به لحاظ طبیعی قدرتمند و نفوذناپذیر است، اما به تازگی گزارش‌های متعددی منتشر شده است که نشان میدهد، هکرها با فریب کاربران آنها را اغفال می‌کنند که عامل دوم را در اختیار آنها قرار دهد. الکس مک کاو، کارشناس امنیتی و بنیان‌گذار شرکت Clearbit در مورد این حملات گفته است: «من این چنین حملاتی را در دنیای واقعی مشاهده کرده‌ام. شگردهای خاصی که باعث اغفال کاربران شده و آنها را مجبور ساخته است که احراز هویت دو عاملی مرتبط با حساب کاربری گوگلی خود را منتشر سازند. »
تصویر زیر نمونه‌ای از این مدل حملات که توسط الکس منتشر شده است را نشان میدهد:
تکنیک به کار رفته در این ترفند به این شرح است که ابتدا هکر پیام کوتاهی را برای کاربر ارسال کرده و وانمود میکند که این پیام از سوی گوگل ارسال شده است. این شگرد محدودیتی نداشته و در ارتباط با دیگر سرویس‌دهندگان خدمات ایمیلی یا شبکه‌های اجتماعی نیز می‌تواند مورد استفاده قرار گیرد. پیام به کاربر اعلام می‌دارد که گوگل این پیام را ارسال کرده و فعالیت‌های مشکوکی در ارتباط با حساب کاربری را شناسایی کرده است. اکنون گوگل از کاربر انتظار دارد تا کد احراز هویت دو عاملی خود را برای آنکه حساب کاربری او قفل نشود برای این شرکت ارسال کند. کاربر با دیدن این پیام مضطرب شده و برای پیش‌گیری از بروز این چنین اتفاقی اقدام به ارسال کد میکند. در این مرحله هکر هر آن چیزی که برای هک حساب کاربری به آن نیاز داشته است را در اختیار دارد. هکرها از مشخصات احراز هویت کاربر و همچنین کدی که در این مرحله به دست آورده‌اند به راحتی برای دسترسی به حساب کاربر استفاده می‌کنند.
شاید با خود اینگونه تصور کنید که هکرها به اعتبارنامه‌های کاربران نیاز دارند، اما واقعیت این است که آنها همه این موارد را از مدت‌ها قبل به دست آورده‌اند. با توجه به هک‌ها و نفوذهایی که انجام شده است، دنیای تاریک وب مملو از اینگونه اطلاعات شده است. ( گزارشی که در ارتباط با TeamViewer منتشر شده است را مطالعه کنید.) حتا در بعضی موارد انتشار غیر هوشمندانه شماره تلفن کاربران، به آسانی آنها را تبدیل به قربانی هکرها میکند. در حالی که این روش حمله قدمتی طولانی دارد و بازیگران تهدید بارها از آن استفاده کرده‌اند، اما واقعیت این است که در موارد جدی‌تر هکرها ممکن است اقدام به جعل هویت کرده تا ارسال پیام‌ها برای قربانیان خود را واقعی‌تر نشان دهند.
هرگز کد احراز هویت دو عاملی خود را برای هیچ‌کس ارسال نکنید. حتی اگر پیام‌ها به ظاهر از سوی یک سرویس قانونی ارسال شده باشند.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
forum.romaak.ir
چگونه هکرها از سد مکانیزم احراز هویت دو عاملی عبور می‌کنند؟
روماک
حمله سایبری که احراز هویت دو مرحله‌ای را هم دور می‌زند
http://forum.romaak.ir/showthread.php?tid=1439
بسیاری از کارشناسان فضای مجازی بر این عقیده هستند که ایجاد "سیستم احراز هویت دو مرحله‌ای" یکی از راهکارهای مناسب حال حاضر است که هکرها را از نفوذ به سایت‌‌ها و سیستمهای بانکداری الکترونیک باز می‌دارد. اما به تازگی محققان امنیتی شرکت ترند‌میکرو حمله‌ای بسیار خطرناک و پیچیده با نام "Emmental" را شناسایی کرده‌اند که می‌تواند سیستم تایید هویت دو مرحله‌ای را هم رد کند.
این حملات با هدف نفوذ به سیستمهای بانکداری به ویژه برای کشورهای سوئیس، سوئد، اتریش و ژاپن طراحی شده است. این حمله با ارسال یک بدافزار برای کاربران بانک‌ها، اقدام به سرقت حساب کاربری آنها کرده و در آخر برای دور زدن سیستمهای احراز هویت دو مرحله‌ای، آنها را به نصب یک برنامه بر روی گوشی‌های تلفن همراه ترغیب میکند.
در این حمله ابتدا یک ایمیل جعلی با عناوینی مانند "صورت حساب از طرف یک شرکت معتبر " برای کاربران ارسال میشود که حاوی یک فایل ضمیمه‌ای با پسوند RTF است. در این فایل، یک فایل اجرایی دیگر وجود دارد که در صورت اجرای آن یک گواهی ssl جعلی ساخته می شود و کاربر را به سمت یک سایت جعلی که از پیش طراحی شده است، هدایت می کند. پس از آن هنگامی که کاربر نام کاربری و کلمه عبور خود را برای ورود به اینترنت بانک وارد می کند، به راحتی اطلاعات احراز هویت خود را در اختیار مهاجمین قرار می دهد.
گزارشات شرکت امنیتی trend micro حملات Emmental بدافزار اندرویدی از احرازهویت دو عاملی گذشته و کد مخربی را اجرا می کند که تنظیمات DNS کامپیوتر را تغییر میدهد سپس آن نقاط توسط مهاجم اداره خواهد شد. خرابکاران اقدام خود را با ارسال بدافزار از طریق حملات فیشینگ لینک‌های آلوده یا فایل ضمیمه شده از طرف فروشندگان محصولات مختلف شروع می‌کنند. این بدافزار تنظیمات روی سیستم را تغییر میدهد و سپس خودش را حذف میکند.
جالب اینکه این بدافزار حتی ssl certificate جعلی را روی سیستم‌ها نصب میکند که باعث میشود سرورهای HTTPS آلوده به صورت پیشفرض امن و مطمئن جلوه کنند و کاربران هیچ هشدار امنیتی را دریافت نکنند و متوجه حضور آنها نشوند.
کار دیگر Emmental این است که تولید رمز session انجام دهد. در واقع پیامک‌هایی را از بانک رهگیری کرده و به سمت سرور کنترل و فرمان که همان c&c است، به شماره موبایل دیگری ارسال میکند و با این کار مهاجم نه تنها نام کاربری و رمز عبور بانکی را بدست می‌آورد، بلکه رمزهای Session بانکی آنلاین را نیز می‌دزدد. به این ترتیب کنترل کاملی روی حساب‌های کاربری قربانی بدست می‌آورند.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
http://forum.romaak.ir/showthread.php?tid=1439
بسیاری از کارشناسان فضای مجازی بر این عقیده هستند که ایجاد "سیستم احراز هویت دو مرحله‌ای" یکی از راهکارهای مناسب حال حاضر است که هکرها را از نفوذ به سایت‌‌ها و سیستمهای بانکداری الکترونیک باز می‌دارد. اما به تازگی محققان امنیتی شرکت ترند‌میکرو حمله‌ای بسیار خطرناک و پیچیده با نام "Emmental" را شناسایی کرده‌اند که می‌تواند سیستم تایید هویت دو مرحله‌ای را هم رد کند.
این حملات با هدف نفوذ به سیستمهای بانکداری به ویژه برای کشورهای سوئیس، سوئد، اتریش و ژاپن طراحی شده است. این حمله با ارسال یک بدافزار برای کاربران بانک‌ها، اقدام به سرقت حساب کاربری آنها کرده و در آخر برای دور زدن سیستمهای احراز هویت دو مرحله‌ای، آنها را به نصب یک برنامه بر روی گوشی‌های تلفن همراه ترغیب میکند.
در این حمله ابتدا یک ایمیل جعلی با عناوینی مانند "صورت حساب از طرف یک شرکت معتبر " برای کاربران ارسال میشود که حاوی یک فایل ضمیمه‌ای با پسوند RTF است. در این فایل، یک فایل اجرایی دیگر وجود دارد که در صورت اجرای آن یک گواهی ssl جعلی ساخته می شود و کاربر را به سمت یک سایت جعلی که از پیش طراحی شده است، هدایت می کند. پس از آن هنگامی که کاربر نام کاربری و کلمه عبور خود را برای ورود به اینترنت بانک وارد می کند، به راحتی اطلاعات احراز هویت خود را در اختیار مهاجمین قرار می دهد.
گزارشات شرکت امنیتی trend micro حملات Emmental بدافزار اندرویدی از احرازهویت دو عاملی گذشته و کد مخربی را اجرا می کند که تنظیمات DNS کامپیوتر را تغییر میدهد سپس آن نقاط توسط مهاجم اداره خواهد شد. خرابکاران اقدام خود را با ارسال بدافزار از طریق حملات فیشینگ لینک‌های آلوده یا فایل ضمیمه شده از طرف فروشندگان محصولات مختلف شروع می‌کنند. این بدافزار تنظیمات روی سیستم را تغییر میدهد و سپس خودش را حذف میکند.
جالب اینکه این بدافزار حتی ssl certificate جعلی را روی سیستم‌ها نصب میکند که باعث میشود سرورهای HTTPS آلوده به صورت پیشفرض امن و مطمئن جلوه کنند و کاربران هیچ هشدار امنیتی را دریافت نکنند و متوجه حضور آنها نشوند.
کار دیگر Emmental این است که تولید رمز session انجام دهد. در واقع پیامک‌هایی را از بانک رهگیری کرده و به سمت سرور کنترل و فرمان که همان c&c است، به شماره موبایل دیگری ارسال میکند و با این کار مهاجم نه تنها نام کاربری و رمز عبور بانکی را بدست می‌آورد، بلکه رمزهای Session بانکی آنلاین را نیز می‌دزدد. به این ترتیب کنترل کاملی روی حساب‌های کاربری قربانی بدست می‌آورند.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
forum.romaak.ir
حمله سایبری که احراز هویت دو مرحله‌ای را هم دور می‌زند
روماک
پروتکل رمزنگاری معروفی که خیانت میکند
http://forum.romaak.ir/showthread.php?tid=1442
در دنیای امنیت هر ابزاری می‌تواند کاربرد دوگانه‌ای داشته باشد. در حالی که یک فناوری ممکن است ضامن بقا یک سازمان یا یک شرکت باشد، به همان نسبت ممکن است به عاملی تبدیل شوند که خود زمینه‌ساز بروز مشکلات امنیتی جدی شود. رمزنگاری از جمله فناوری‌هایی است که این روزها کاربرد دوگانه‌ای پیدا کرده است.
در حالی که امروزه بسیاری از سازمان‌ها و کاربران از مکانیزم رمزنگاری برای افزایش امنیت داده‌های شخصی و تجاری خود استفاده می‌کنند، اما در مقابل مجرمان سایبری و هکرها نیز میتوانند از این فناوری در جهت آسیب رساندن به کاربران استفاده کنند.
در ساده‌ترین حالت این‌کار در قالب باج‌افزارها انجام میشود و در ظریف‌ترین حالت به عنوان یک پنهان کننده فعالیت‌های مجرمانه مورد استفاده قرار می‌گیرد. یک گزارش تحقیقاتی که به تازگی منتشر شده، آمارهای وحشتناکی در اختیار ما قرار میدهد. این گزارش به ما نشان میدهد، سرورهای کنترل و فرماندهی (C&C) که از پروتکل SSL برای پنهانسازی بدافزارها استفاده می‌کنند، در سال گذشته یک رشد 200 برابری را تجربه کرده‌اند. در کنار این رشد غیر قابل تصور، ترافیک SSL سرورهای کنترل و فرماندهی به میزان 58 برابر افزایش رشد داشته‌اند.
Blue Coat Systems از شرکت‌های فعال در زمینه ارائه راه حل‌های امنیت سازمانی که در پشت این پژوهش قرار داشته، گفته است: «تحلیل‌های ما نشان میدهد، SSL/TLS در آینده نزدیک به شکل مفرطی برای پنهانسازی حملات هکری مورد استفاده قرار خواهد گرفت.»
مایکل فی، مدیرعامل Blue Coat systems در رابطه با این تکنیک پنهانسازی عنوان داشت: «ما از مدت‌ها قبل به ترافیک SSL مشکوک بودیم. اکنون این شک ما به یقین تبدیل شده و آگاه شده‌ایم، ترافیک SSL به عنوان یک کانال اصلی برای ورود بدافزارها و خروج داده‌ها یک روند صعودی را تجربه کرده است. بسیاری از سازمان‌ها به این حقیقت آگاه شده‌اند که پیاده‌سازی تعادل میان کارکرد شبکه و نظارت درست بر SSL بر خلاف آن چیزی که تعدادی از ارائه دهندگان امنیت شبکه به آن اشاره می‌کنند؛ به هیچ عنوان یک فرآیند سهل‌الوصول نیست.»
http://forum.romaak.ir/showthread.php?tid=1442
در دنیای امنیت هر ابزاری می‌تواند کاربرد دوگانه‌ای داشته باشد. در حالی که یک فناوری ممکن است ضامن بقا یک سازمان یا یک شرکت باشد، به همان نسبت ممکن است به عاملی تبدیل شوند که خود زمینه‌ساز بروز مشکلات امنیتی جدی شود. رمزنگاری از جمله فناوری‌هایی است که این روزها کاربرد دوگانه‌ای پیدا کرده است.
در حالی که امروزه بسیاری از سازمان‌ها و کاربران از مکانیزم رمزنگاری برای افزایش امنیت داده‌های شخصی و تجاری خود استفاده می‌کنند، اما در مقابل مجرمان سایبری و هکرها نیز میتوانند از این فناوری در جهت آسیب رساندن به کاربران استفاده کنند.
در ساده‌ترین حالت این‌کار در قالب باج‌افزارها انجام میشود و در ظریف‌ترین حالت به عنوان یک پنهان کننده فعالیت‌های مجرمانه مورد استفاده قرار می‌گیرد. یک گزارش تحقیقاتی که به تازگی منتشر شده، آمارهای وحشتناکی در اختیار ما قرار میدهد. این گزارش به ما نشان میدهد، سرورهای کنترل و فرماندهی (C&C) که از پروتکل SSL برای پنهانسازی بدافزارها استفاده می‌کنند، در سال گذشته یک رشد 200 برابری را تجربه کرده‌اند. در کنار این رشد غیر قابل تصور، ترافیک SSL سرورهای کنترل و فرماندهی به میزان 58 برابر افزایش رشد داشته‌اند.
Blue Coat Systems از شرکت‌های فعال در زمینه ارائه راه حل‌های امنیت سازمانی که در پشت این پژوهش قرار داشته، گفته است: «تحلیل‌های ما نشان میدهد، SSL/TLS در آینده نزدیک به شکل مفرطی برای پنهانسازی حملات هکری مورد استفاده قرار خواهد گرفت.»
مایکل فی، مدیرعامل Blue Coat systems در رابطه با این تکنیک پنهانسازی عنوان داشت: «ما از مدت‌ها قبل به ترافیک SSL مشکوک بودیم. اکنون این شک ما به یقین تبدیل شده و آگاه شده‌ایم، ترافیک SSL به عنوان یک کانال اصلی برای ورود بدافزارها و خروج داده‌ها یک روند صعودی را تجربه کرده است. بسیاری از سازمان‌ها به این حقیقت آگاه شده‌اند که پیاده‌سازی تعادل میان کارکرد شبکه و نظارت درست بر SSL بر خلاف آن چیزی که تعدادی از ارائه دهندگان امنیت شبکه به آن اشاره می‌کنند؛ به هیچ عنوان یک فرآیند سهل‌الوصول نیست.»
forum.romaak.ir
پروتکل رمزنگاری معروفی که خیانت میکند
روماک
این کرم فقط به اهداف صنعتی حمله میکند
http://forum.romaak.ir/showthread.php?tid=1441
بدون شک کنفرانس کلاه سیاه برای همه کارشناسان دنیای امنیت جالب توجه است. کارشناسان امنیتی سراسر جهان با جدیدترین دستاوردهای خود در زمینه کشف آسیب‌پذیری‌ها یا ارائه راه‌حل‌ها به این کنفرانس وارد می‌شوند. شاید دستاورد شرکت OpenSource Security در این میان جالب توجه باشد. این شرکت موفق به شناسایی کرمی شده است که تنها شبکه‌های صنعتی را مورد هدف قرار میدهد.
مایک بروگمن، توسعه‌دهنده نرم‌افزار در شرکت OpenSource Security در کنفرانس امسال یک مدل مفهومی از یک کرم را به تصویر کشید که نقاط ضعف سامانه‌های کنترل صنعتی را شناسایی کرده و با استفاده از آنها به زیرساخت‌های حیاتی و تولیدی حمله میکند. آن‌گونه که این شرکت گزارش کرده است، این کرم به صورت مستقل این توانایی را دارد تا به جستجو پرداخته و خود را میان کنترل‌های منطقی قابل‌برنامه‌ریزی (PLC) متصل به شبکه قرار داده و به تکثیر خود بپردازد.
این کرم به‌طور خاص به سامانه‌های PLC مدل SIMATIC S7-1200 که توسط شرکت زیمنس ساخته شده است حمله میکند. بروگمن در این ارتباط گفته است: «این مدل تهدیدات در نوع خود جدید هستند. به دلیل اینکه شرکت‌های فعال در حوزه صنعت به خوبی قادر هستند به شکلی سنتی از خودشان در برابر تهدیدات فیزیکی محافظت به عمل می‌آورند، اما در شیوه نرم آنها همواره در معرض خطر قرار دارند. انتشار این چنین کرمی برای سامانه‌های کنترل صنعتی از طریق یک تامین کننده تجهیزات یا حتا از درون خود سامانه‌های صنعتی دور از انتظار نیست. این خطر تنها شرکت زیمنس و محصولات تولید شده توسط این شرکت را تهدید تهدید نمی‌کند، بلکه این کرم قادر است هر نوع شبکه صنعتی را در معرض خطر قرار دهد.»
در این کنفرانس بروگمن نشان داد، مجرمان چگونه میتوانند با دسترسی فیزیکی یا دسترسی به یک شبکه PLC این کرم را وارد شبکه کرده و در ادامه حمله خود را پیاده‌سازی کنند. این کرم قادر است به گونه‌ای برنامه‌ریزی شود تا زمینه‌ساز انواع مختلفی از حملات شود. یک PLC آلوده می‌تواند به گونه‌ای برنامه‌ریزی شود تا به‌طور خودکار و از راه دور با یک سرور کنترل و فرماندهی متعلق به مجرمان به شرط آنکه PLC به شبکه جهانی اینترنت متصل شده باشد ارتباط برقرار کند. سناریوهای احتمالی حمله می‌تواند شامل خاموش کردن دستگاه یا دستکاری مولفه‌های حیاتی یک زیرساخت باشد. پژوهشگران ادعا کرده‌اند که موفقیت این کرم به رخنه‌های موجود در طراحی PLCهای ساخته شده توسط شرکت زیمنس باز میگردد. به‌طوری که راه را برای پیاده‌سازی یک حمله از طریق کنسول مدیریتی TIA Portal باز میکند.
اولین مشکل به کدی باز میگردد که برای مدیریت دسترسی به گذرواژه‌های PLC و شماره سریال‌های که Knowhow Protection و Copy Protection نامیده میشود مورد استفاده قرار می‌گیرد. این ویژگی فاقد قابلیت محافظت یکپارچه است. همین موضوع باعث میشود تا یک هکر بتواند بلاک‌های کدی که به نوعی با گذرواژه درهم و شماره سریال‌ها در ارتباط هستند را بخواند، آنها را دستکاری کرده و در نهایت رونویسی کند. این‌کار باعث به وجود آمدن روزنه‌ای میشود که راه را برای فرار از حفاظت درگاه نرم‌افزاری TIA هموار میکند. به‌طوری که به این کرم اجازه دهد درون محیط وارد شده و بارگذاری شود.
شرکت زیمنس در ارتباط با این گزارش گفته است، ما هیچگونه نشانه محکمی دال بر وجود یک آسیب‌پذیری مشاهده نمی‌کنیم. ما همواره به مشتریان خود اعلام می‌داریم قابلیت حفاظت دسترسی را فعال سازند.
http://forum.romaak.ir/showthread.php?tid=1441
بدون شک کنفرانس کلاه سیاه برای همه کارشناسان دنیای امنیت جالب توجه است. کارشناسان امنیتی سراسر جهان با جدیدترین دستاوردهای خود در زمینه کشف آسیب‌پذیری‌ها یا ارائه راه‌حل‌ها به این کنفرانس وارد می‌شوند. شاید دستاورد شرکت OpenSource Security در این میان جالب توجه باشد. این شرکت موفق به شناسایی کرمی شده است که تنها شبکه‌های صنعتی را مورد هدف قرار میدهد.
مایک بروگمن، توسعه‌دهنده نرم‌افزار در شرکت OpenSource Security در کنفرانس امسال یک مدل مفهومی از یک کرم را به تصویر کشید که نقاط ضعف سامانه‌های کنترل صنعتی را شناسایی کرده و با استفاده از آنها به زیرساخت‌های حیاتی و تولیدی حمله میکند. آن‌گونه که این شرکت گزارش کرده است، این کرم به صورت مستقل این توانایی را دارد تا به جستجو پرداخته و خود را میان کنترل‌های منطقی قابل‌برنامه‌ریزی (PLC) متصل به شبکه قرار داده و به تکثیر خود بپردازد.
این کرم به‌طور خاص به سامانه‌های PLC مدل SIMATIC S7-1200 که توسط شرکت زیمنس ساخته شده است حمله میکند. بروگمن در این ارتباط گفته است: «این مدل تهدیدات در نوع خود جدید هستند. به دلیل اینکه شرکت‌های فعال در حوزه صنعت به خوبی قادر هستند به شکلی سنتی از خودشان در برابر تهدیدات فیزیکی محافظت به عمل می‌آورند، اما در شیوه نرم آنها همواره در معرض خطر قرار دارند. انتشار این چنین کرمی برای سامانه‌های کنترل صنعتی از طریق یک تامین کننده تجهیزات یا حتا از درون خود سامانه‌های صنعتی دور از انتظار نیست. این خطر تنها شرکت زیمنس و محصولات تولید شده توسط این شرکت را تهدید تهدید نمی‌کند، بلکه این کرم قادر است هر نوع شبکه صنعتی را در معرض خطر قرار دهد.»
در این کنفرانس بروگمن نشان داد، مجرمان چگونه میتوانند با دسترسی فیزیکی یا دسترسی به یک شبکه PLC این کرم را وارد شبکه کرده و در ادامه حمله خود را پیاده‌سازی کنند. این کرم قادر است به گونه‌ای برنامه‌ریزی شود تا زمینه‌ساز انواع مختلفی از حملات شود. یک PLC آلوده می‌تواند به گونه‌ای برنامه‌ریزی شود تا به‌طور خودکار و از راه دور با یک سرور کنترل و فرماندهی متعلق به مجرمان به شرط آنکه PLC به شبکه جهانی اینترنت متصل شده باشد ارتباط برقرار کند. سناریوهای احتمالی حمله می‌تواند شامل خاموش کردن دستگاه یا دستکاری مولفه‌های حیاتی یک زیرساخت باشد. پژوهشگران ادعا کرده‌اند که موفقیت این کرم به رخنه‌های موجود در طراحی PLCهای ساخته شده توسط شرکت زیمنس باز میگردد. به‌طوری که راه را برای پیاده‌سازی یک حمله از طریق کنسول مدیریتی TIA Portal باز میکند.
اولین مشکل به کدی باز میگردد که برای مدیریت دسترسی به گذرواژه‌های PLC و شماره سریال‌های که Knowhow Protection و Copy Protection نامیده میشود مورد استفاده قرار می‌گیرد. این ویژگی فاقد قابلیت محافظت یکپارچه است. همین موضوع باعث میشود تا یک هکر بتواند بلاک‌های کدی که به نوعی با گذرواژه درهم و شماره سریال‌ها در ارتباط هستند را بخواند، آنها را دستکاری کرده و در نهایت رونویسی کند. این‌کار باعث به وجود آمدن روزنه‌ای میشود که راه را برای فرار از حفاظت درگاه نرم‌افزاری TIA هموار میکند. به‌طوری که به این کرم اجازه دهد درون محیط وارد شده و بارگذاری شود.
شرکت زیمنس در ارتباط با این گزارش گفته است، ما هیچگونه نشانه محکمی دال بر وجود یک آسیب‌پذیری مشاهده نمی‌کنیم. ما همواره به مشتریان خود اعلام می‌داریم قابلیت حفاظت دسترسی را فعال سازند.
forum.romaak.ir
این کرم فقط به اهداف صنعتی حمله میکند
روماک
مستر کارت تکذیب کرد که در ایران هیچ فعالیتی نداریم
http://forum.romaak.ir/showthread.php?tid=1444
"سیث آیزن" سخنگوی مستر کارت روز گذشته در مصاحبه اختصاصی با خبرگزاری "ترند‌نیوز" اعلام کرد که مستر کارت هیچگونه فعالیتی در ایران ندارد. سخنگوی این شرکت ارائه‌کننده کارت‌های مالی اعتباری دلیل اصلی این موضوع را به تحریم‌ها مرتبط دانست.
در روزهای گذشته خبر تفاهم شرکت پست با شرکت ویژن کارت ایرانیان برای ارائه مستر کارت به ایرانیان روی خروجی خبرگزاری‌‌های داخلی قرار گرفت. خبری که قوام آن چندان دوام نیاورد و خبرگزاری "دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
" آذربایجان در مصاحبه‌ای اختصاصی با "سیث آیزن" سخنگوی مستر کارت ارائه‌کننده کارت‌های مالی اعتباری، گزارش‌های اخیر درباره همکاری با ایران را رد کرد. دیروز غلامرضا نجاری، عضو هیات مدیره پست از توافق و مشارکت با شرکت ویژن کارت ایرانیان برای صدور مستر کارت خبر داده بود.
این در حالی است که روزنامه همشهری در مطلبی نوشت که این کارت‌ها شبیه به مسترکارت و در حقیقت، کارت پیش‌پرداخت هستند که هزینه صدور آن 350 هزار تومان است. این کارت خرید بین‌المللی شبیه کارت‌های بانکی است که نقل‌وانتقال ارز ناشی از خرید را نه بانک‌‌های کشور، بلکه صرافی بانک سامان بر عهده دارد. همشهری می‌افزاید که شرکت پست در حالی قرار است ثبت‌نام در این بخش را آغاز کند سخنگوی مسترکارت در گفت‌و‌گو با خبرگزاری ترند آذربایجان هرگونه فعالیت در ایران را تکذیب کرد.
http://forum.romaak.ir/showthread.php?tid=1444
"سیث آیزن" سخنگوی مستر کارت روز گذشته در مصاحبه اختصاصی با خبرگزاری "ترند‌نیوز" اعلام کرد که مستر کارت هیچگونه فعالیتی در ایران ندارد. سخنگوی این شرکت ارائه‌کننده کارت‌های مالی اعتباری دلیل اصلی این موضوع را به تحریم‌ها مرتبط دانست.
در روزهای گذشته خبر تفاهم شرکت پست با شرکت ویژن کارت ایرانیان برای ارائه مستر کارت به ایرانیان روی خروجی خبرگزاری‌‌های داخلی قرار گرفت. خبری که قوام آن چندان دوام نیاورد و خبرگزاری "دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
" آذربایجان در مصاحبه‌ای اختصاصی با "سیث آیزن" سخنگوی مستر کارت ارائه‌کننده کارت‌های مالی اعتباری، گزارش‌های اخیر درباره همکاری با ایران را رد کرد. دیروز غلامرضا نجاری، عضو هیات مدیره پست از توافق و مشارکت با شرکت ویژن کارت ایرانیان برای صدور مستر کارت خبر داده بود.
این در حالی است که روزنامه همشهری در مطلبی نوشت که این کارت‌ها شبیه به مسترکارت و در حقیقت، کارت پیش‌پرداخت هستند که هزینه صدور آن 350 هزار تومان است. این کارت خرید بین‌المللی شبیه کارت‌های بانکی است که نقل‌وانتقال ارز ناشی از خرید را نه بانک‌‌های کشور، بلکه صرافی بانک سامان بر عهده دارد. همشهری می‌افزاید که شرکت پست در حالی قرار است ثبت‌نام در این بخش را آغاز کند سخنگوی مسترکارت در گفت‌و‌گو با خبرگزاری ترند آذربایجان هرگونه فعالیت در ایران را تکذیب کرد.
forum.romaak.ir
مستر کارت تکذیب کرد که در ایران هیچ فعالیتی نداریم
روماک
چگونه میهمان‌ها بدون رمزعبور وای‌فای به اینترنت خانه وصل شوند؟
http://forum.romaak.ir/showthread.php?tid=1443
این روزها یکی از مهمترین سوالاتی که مهمانان بعد از سلام و احوالپرسی از میزبان میپرسند این است که «پسورد وای‌فای شما چیست؟» این سوال گاهی اوقات برای خود شما هم پیش میآید و فراموش میکنید چه کلمه عبوری را برای شبکه خود انتخاب کرده بودید. به خاطرسپاری کلمات عبور به کاری عذاب‌آور تبدیل شده است و از طرفی از لحاظ امنیتی هم کار درستی نیست که همه از کلمه عبور شما مطلع باشند. یک راه‌حل هوشمندانه برای این مشکل وجود دارد و آن چسباندن یک کد QR در اطراف خانه است، به این ترتیب مهمانان (و یا خود شما) میتوانند تنها با اسکن این کد توسط تلفن آندرويدی یا iOS خود به شبکه متصل شوند.
استفاده از روش اسکن کد QR یک میانبر امن برای دسترسی به کلمه عبور پنهان شده در پشت آن است. وقتی به کلمه عبور نیاز دارید به جای تایپ کردن آن کد QR آن را اسکن کنید. اگر نمیدانید کد QR چیست" باید بگوییم که این همان کادرهای مربع شکلی است که با اشکال عجيب و غریب و مربعهای کوچکتر داخل آن پر شده است. در بعضی از فروشگاهها هم مثلا برای بهرهمندی از کد تخفیف، مشتری باید این کد را اسکن کند.
استفاده از کدهای QR بسیار آسان است و با استفاده از نرم‌افزارهایی مانند Cool Site QR4 می‌توان به راحتی آنها را توليد کرد. تنها کافی است روی کادر آبی رنگ زیر Cool Site کلیک کنید. بعد از این کار شما به اطلاعات مربوط به سه بخش نیاز خواهید داشت، که هم میتوانید آنها را از پشتیبانی اینترنت خود دریافت کنید و یا مراحل زیر را دنبال كنيد:
ابتدا در پشت مودم خود به دنبال SSID بگرديد. این اطلاعات ممکن است شبیه به عبارتی مثل Wi-Fi Network Name م(SSID) باشد. این اطلاعات شامل چندین کارکتر متشکل از حروف و اعداد است. این اطلاعات را در بخش SSID صفحه Code Generator موجود در Cool Site QR4 وارد کنید.
در مرحله دوم، کلمه عبور خود را وارد کنید که به طور پیش فرض ممکن است Administrator باشد. اگر کلمه عبور را نمیدانید با تامین کننده اینترنت خود تماس بگیرید. در گام سوم، نوع امنیت شبکه خود را انتخاب کنید. گزینه پیش فرض سایت WEP است اما ممکن است شما مایل باشید از WPA استفاده کنید. اگر از این مورد هم اطلاعی ندارید از تامین کننده اینترنت سوال کنید.دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.تا کد QR شما تولید شود. حالا شما کد QR اختصاصی خود را در اختیار دارید. آن را چاپ کنید و در نقاط مورد نظر خود بچسبانید. دفعه بعد که از شما پرسیده شد «پسورد وای‌فای شما چیست؟» در جواب بگویید «آن را اسکن کنید.»
http://forum.romaak.ir/showthread.php?tid=1443
این روزها یکی از مهمترین سوالاتی که مهمانان بعد از سلام و احوالپرسی از میزبان میپرسند این است که «پسورد وای‌فای شما چیست؟» این سوال گاهی اوقات برای خود شما هم پیش میآید و فراموش میکنید چه کلمه عبوری را برای شبکه خود انتخاب کرده بودید. به خاطرسپاری کلمات عبور به کاری عذاب‌آور تبدیل شده است و از طرفی از لحاظ امنیتی هم کار درستی نیست که همه از کلمه عبور شما مطلع باشند. یک راه‌حل هوشمندانه برای این مشکل وجود دارد و آن چسباندن یک کد QR در اطراف خانه است، به این ترتیب مهمانان (و یا خود شما) میتوانند تنها با اسکن این کد توسط تلفن آندرويدی یا iOS خود به شبکه متصل شوند.
استفاده از روش اسکن کد QR یک میانبر امن برای دسترسی به کلمه عبور پنهان شده در پشت آن است. وقتی به کلمه عبور نیاز دارید به جای تایپ کردن آن کد QR آن را اسکن کنید. اگر نمیدانید کد QR چیست" باید بگوییم که این همان کادرهای مربع شکلی است که با اشکال عجيب و غریب و مربعهای کوچکتر داخل آن پر شده است. در بعضی از فروشگاهها هم مثلا برای بهرهمندی از کد تخفیف، مشتری باید این کد را اسکن کند.
استفاده از کدهای QR بسیار آسان است و با استفاده از نرم‌افزارهایی مانند Cool Site QR4 می‌توان به راحتی آنها را توليد کرد. تنها کافی است روی کادر آبی رنگ زیر Cool Site کلیک کنید. بعد از این کار شما به اطلاعات مربوط به سه بخش نیاز خواهید داشت، که هم میتوانید آنها را از پشتیبانی اینترنت خود دریافت کنید و یا مراحل زیر را دنبال كنيد:
ابتدا در پشت مودم خود به دنبال SSID بگرديد. این اطلاعات ممکن است شبیه به عبارتی مثل Wi-Fi Network Name م(SSID) باشد. این اطلاعات شامل چندین کارکتر متشکل از حروف و اعداد است. این اطلاعات را در بخش SSID صفحه Code Generator موجود در Cool Site QR4 وارد کنید.
در مرحله دوم، کلمه عبور خود را وارد کنید که به طور پیش فرض ممکن است Administrator باشد. اگر کلمه عبور را نمیدانید با تامین کننده اینترنت خود تماس بگیرید. در گام سوم، نوع امنیت شبکه خود را انتخاب کنید. گزینه پیش فرض سایت WEP است اما ممکن است شما مایل باشید از WPA استفاده کنید. اگر از این مورد هم اطلاعی ندارید از تامین کننده اینترنت سوال کنید.دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.تا کد QR شما تولید شود. حالا شما کد QR اختصاصی خود را در اختیار دارید. آن را چاپ کنید و در نقاط مورد نظر خود بچسبانید. دفعه بعد که از شما پرسیده شد «پسورد وای‌فای شما چیست؟» در جواب بگویید «آن را اسکن کنید.»
forum.romaak.ir
چگونه میهمان‌ها بدون رمزعبور وای‌فای به اینترنت خانه وصل شوند؟
روماک
مراقب کلیدهای رمزنگاری در ویندوز 10 باشید
http://forum.romaak.ir/showthread.php?tid=1447
اگر از یک کامپیوتر شخصی مجهز به ویندوز 10 استفاده میکنید یا سیستم‌عامل خود را به ویندوز 10 ارتقا داده‌اید، احتمال ذخیره‌سازی کلید رمزنگاری دیسک شما روی سرورهای مایکروسافت زیاد است. به‌عبارت‌دیگر ممکن است کنترل کاملی روی حریم خصوصی و داده‌های شخصی‌تان نداشته باشید.
اگر از آن گروه کاربرانی هستید که برای ورود به ویندوز 10 به‌جای استفاده از حساب محلی از حساب مایکروسافت استفاده میکنید، به‌احتمال‌زیاد کلیدهای رمزنگاری مورداستفاده شما روی سرورهای مایکروسافت ذخیره شده است. این ویژگی زمانی کاربردی و مفید است که گذرواژه مربوط به داده‌های خود را ازدست‌داده باشید، در این صورت با استفاده از حساب ابری به‌راحتی قادر به بازیابی آن خواهید بود. اما این سکه روی دیگری نیز دارد، این روزها هکرها به‌شدت به سرورهای ابری علاقه‌مند شده‌اند و برای این منظور از ابزارها و فناوری‌های قدرتمندی استفاده می‌کنند، درنتیجه اگر هکری شانس نفوذ به سرورهای مایکروسافت را پیدا کند به حساب‌های کاربران دسترسی پیداکرده و به‌موازات آن به جزییات رمزگشایی داده‌ها نیز دسترسی پیدا خواهد کرد. با توجه به این تحلیل، ممکن است این سؤال برای شما پیش‌آمده باشد که اولاً کلید رمزنگاری را باید چگونه ایجاد کنیم و دوم اینکه بهترین مکان برای نگه‌داری کلید ساخته‌شده کجاست؟ مایکروسافت در سیستم‌عامل ویندوز از ابزار قدرتمندی در این زمینه استفاده میکند که BitLocker نام دارد؛ یک مؤلفه مستقل که برای رمزنگاری داده‌ها در ویندوز در نظر گرفته‌شده است.
این ابزار به کاربران این توانایی را میدهد تا کلید رمزنگاری خود را به سه روش ذخیره‌سازی کنند؛ ذخیره روی فلش، چاپ روی کاغذ و بارگذاری در سرورهای ابری، سه راهکاری است که مایکروسافت در اختیار کاربران قرار میدهد. BitLocker ابزار قدرتمند و ایده‌آلی است، اما ویندوز 10 از راهکار مجتمع و یکپارچه‌ای برای این منظور استفاده میکند. ویندوز 10 به‌طور خودکار کلیدهای رمزنگاری را مستقیم روی سرورهای ابری ذخیره میکند. به نظر می‌رسد مایکروسافت تمام توان خود را به کار گرفته است تا به هر شیوه ممکن کاربران را به سمت رایانش ابری و خدمات آنلاینی سوق دهد که روی بستر اینترنت ارائه میکند.
کاربرانی که از اشتراک مایکروسافت یا ویندوز 10 استفاده می‌کنند، باید بدانند کلید رمزنگاری مورداستفاده آنها به‌طور مستقیم روی سرور ابری مایکروسافت ذخیره‌سازی میشود، درنتیجه کار چندان خاصی در این زمینه از دست کاربر ساخته نیست. اگر مسائل مربوط به حریم خصوصی برای شما اهمیت خاصی دارد و تمایل دارید بدانید کلیدهای رمزنگاری شما روی سرورهای مایکروسافت ذخیره‌سازی شده‌اند یا خیر، میتوانید از دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
استفاده کنید. برای این منظور لازم است با حساب کاربری خود به این سرویس وارد شوید. کاربرانی که در نظر دارند کلیدهای رمزنگاری خود را از فضای ابری مایکروسافت پاک کنند، حتماً به این موضوع توجه داشته باشند که یک نسخه پشتبیان از این کلیدها تهیه کنند. به دلیل اینکه مایکروسافت اعلام کرده اگر کلیدهای خود را از روی سرورهای این شرکت پاک کنید نه‌تنها دسترسی به آنها دیگر امکان‌پذیر نخواهد بود، بلکه بعد از گذشت چند ساعت نسخه‌های پشتیبان این کلیدها نیز از سرورهای مایکروسافت پاک خواهند شد. اگر هیچ کلیدی را در این آدرس مشاهده نکردید به این معناست که هیچگونه داده رمزنگاری‌شده روی کامپیوتر شما وجود ندارد یا کلیدهای مربوطه روی سرورهای مایکروسافت ذخیره‌سازی نشده‌اند.
اما نکته‌ای درباره ابزار BitLocker وجود دارد. این ابزار تنها در اختیار کاربرانی قرار دارد که تراشه TPM روی مادربرد آنها نصب‌شده باشد. اگر به ابزار BitLocker دسترسی ندارید توصیه می‌کنیم از ابزار BestCrypt که در این زمینه قابلیت‌های قدرتمندی ارائه میکند استفاده کنید. BestCrypt ابزاری است که امکان پیاده‌سازی رمزنگاری قدرتمندی را در اختیار کاربران قرار میدهد. ازجمله قابلیت‌های این نرم‌افزار می‌توان به این نکات اشاره کرد: پشتیبانی از بوت ایمن توسط UEFI، رمزنگاری RAID و انواع مختلف ولوم‌ها، مکانیسم احراز هویت پیش از بوت، احراز هویت دوعاملی، رابط کاربری دوستانه و پشتیبانی از TPM. این ابزار با طیف گسترده‌ای از سیستم‌عامل‌های خانواده ویندوز، ازجمله ویندوز 10 سازگار است. برای اطلاع بیشتر درباره این نرم‌افزار به دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
مراجعه کنید
http://forum.romaak.ir/showthread.php?tid=1447
اگر از یک کامپیوتر شخصی مجهز به ویندوز 10 استفاده میکنید یا سیستم‌عامل خود را به ویندوز 10 ارتقا داده‌اید، احتمال ذخیره‌سازی کلید رمزنگاری دیسک شما روی سرورهای مایکروسافت زیاد است. به‌عبارت‌دیگر ممکن است کنترل کاملی روی حریم خصوصی و داده‌های شخصی‌تان نداشته باشید.
اگر از آن گروه کاربرانی هستید که برای ورود به ویندوز 10 به‌جای استفاده از حساب محلی از حساب مایکروسافت استفاده میکنید، به‌احتمال‌زیاد کلیدهای رمزنگاری مورداستفاده شما روی سرورهای مایکروسافت ذخیره شده است. این ویژگی زمانی کاربردی و مفید است که گذرواژه مربوط به داده‌های خود را ازدست‌داده باشید، در این صورت با استفاده از حساب ابری به‌راحتی قادر به بازیابی آن خواهید بود. اما این سکه روی دیگری نیز دارد، این روزها هکرها به‌شدت به سرورهای ابری علاقه‌مند شده‌اند و برای این منظور از ابزارها و فناوری‌های قدرتمندی استفاده می‌کنند، درنتیجه اگر هکری شانس نفوذ به سرورهای مایکروسافت را پیدا کند به حساب‌های کاربران دسترسی پیداکرده و به‌موازات آن به جزییات رمزگشایی داده‌ها نیز دسترسی پیدا خواهد کرد. با توجه به این تحلیل، ممکن است این سؤال برای شما پیش‌آمده باشد که اولاً کلید رمزنگاری را باید چگونه ایجاد کنیم و دوم اینکه بهترین مکان برای نگه‌داری کلید ساخته‌شده کجاست؟ مایکروسافت در سیستم‌عامل ویندوز از ابزار قدرتمندی در این زمینه استفاده میکند که BitLocker نام دارد؛ یک مؤلفه مستقل که برای رمزنگاری داده‌ها در ویندوز در نظر گرفته‌شده است.
این ابزار به کاربران این توانایی را میدهد تا کلید رمزنگاری خود را به سه روش ذخیره‌سازی کنند؛ ذخیره روی فلش، چاپ روی کاغذ و بارگذاری در سرورهای ابری، سه راهکاری است که مایکروسافت در اختیار کاربران قرار میدهد. BitLocker ابزار قدرتمند و ایده‌آلی است، اما ویندوز 10 از راهکار مجتمع و یکپارچه‌ای برای این منظور استفاده میکند. ویندوز 10 به‌طور خودکار کلیدهای رمزنگاری را مستقیم روی سرورهای ابری ذخیره میکند. به نظر می‌رسد مایکروسافت تمام توان خود را به کار گرفته است تا به هر شیوه ممکن کاربران را به سمت رایانش ابری و خدمات آنلاینی سوق دهد که روی بستر اینترنت ارائه میکند.
کاربرانی که از اشتراک مایکروسافت یا ویندوز 10 استفاده می‌کنند، باید بدانند کلید رمزنگاری مورداستفاده آنها به‌طور مستقیم روی سرور ابری مایکروسافت ذخیره‌سازی میشود، درنتیجه کار چندان خاصی در این زمینه از دست کاربر ساخته نیست. اگر مسائل مربوط به حریم خصوصی برای شما اهمیت خاصی دارد و تمایل دارید بدانید کلیدهای رمزنگاری شما روی سرورهای مایکروسافت ذخیره‌سازی شده‌اند یا خیر، میتوانید از دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
استفاده کنید. برای این منظور لازم است با حساب کاربری خود به این سرویس وارد شوید. کاربرانی که در نظر دارند کلیدهای رمزنگاری خود را از فضای ابری مایکروسافت پاک کنند، حتماً به این موضوع توجه داشته باشند که یک نسخه پشتبیان از این کلیدها تهیه کنند. به دلیل اینکه مایکروسافت اعلام کرده اگر کلیدهای خود را از روی سرورهای این شرکت پاک کنید نه‌تنها دسترسی به آنها دیگر امکان‌پذیر نخواهد بود، بلکه بعد از گذشت چند ساعت نسخه‌های پشتیبان این کلیدها نیز از سرورهای مایکروسافت پاک خواهند شد. اگر هیچ کلیدی را در این آدرس مشاهده نکردید به این معناست که هیچگونه داده رمزنگاری‌شده روی کامپیوتر شما وجود ندارد یا کلیدهای مربوطه روی سرورهای مایکروسافت ذخیره‌سازی نشده‌اند.
اما نکته‌ای درباره ابزار BitLocker وجود دارد. این ابزار تنها در اختیار کاربرانی قرار دارد که تراشه TPM روی مادربرد آنها نصب‌شده باشد. اگر به ابزار BitLocker دسترسی ندارید توصیه می‌کنیم از ابزار BestCrypt که در این زمینه قابلیت‌های قدرتمندی ارائه میکند استفاده کنید. BestCrypt ابزاری است که امکان پیاده‌سازی رمزنگاری قدرتمندی را در اختیار کاربران قرار میدهد. ازجمله قابلیت‌های این نرم‌افزار می‌توان به این نکات اشاره کرد: پشتیبانی از بوت ایمن توسط UEFI، رمزنگاری RAID و انواع مختلف ولوم‌ها، مکانیسم احراز هویت پیش از بوت، احراز هویت دوعاملی، رابط کاربری دوستانه و پشتیبانی از TPM. این ابزار با طیف گسترده‌ای از سیستم‌عامل‌های خانواده ویندوز، ازجمله ویندوز 10 سازگار است. برای اطلاع بیشتر درباره این نرم‌افزار به دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
مراجعه کنید
forum.romaak.ir
مراقب کلیدهای رمزنگاری در ویندوز 10 باشید
روماک
ایرادات امنیتی جدید ۹۰۰ میلیون دستگاه اندرویدی را آلوده میکند
http://forum.romaak.ir/showthread.php?tid=1448
بدافزارها و اشکالات امنیتی جدیدی در دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
پیدا شده است و محققان پیش‌بینی کرده‌اند که حدود ۹۰۰ میلیون دستگاه در معرض تهدید این اشکالات خواهند بود. چهار ایراد امنیتی تا‌کنون کشف شده که با نام Quadrooter معرفی می‌شوند. این ایرادات میتوانند به مجرم سایبری اجازه‌ی دسترسی کامل به دستگاه قربانی را بدهند.چهار ایراد امنیتی جدید در سیستم‌عامل اندروید کشف شده است. این ایرادات در دستگاه‌هایی که مجهز به پردازنده‌های دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
هستند رویت شده‌اند و نام Quadrooter برای آنها انتخاب شده است. طبق گزارش یکی از محققان موسسه‌ی Check Point که این ایرادات را کشف کرده، حدود ۹۰۰ میلیون دستگاه اندرویدی در معرض خطر هستند.
http://forum.romaak.ir/showthread.php?tid=1448
بدافزارها و اشکالات امنیتی جدیدی در دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
پیدا شده است و محققان پیش‌بینی کرده‌اند که حدود ۹۰۰ میلیون دستگاه در معرض تهدید این اشکالات خواهند بود. چهار ایراد امنیتی تا‌کنون کشف شده که با نام Quadrooter معرفی می‌شوند. این ایرادات میتوانند به مجرم سایبری اجازه‌ی دسترسی کامل به دستگاه قربانی را بدهند.چهار ایراد امنیتی جدید در سیستم‌عامل اندروید کشف شده است. این ایرادات در دستگاه‌هایی که مجهز به پردازنده‌های دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
هستند رویت شده‌اند و نام Quadrooter برای آنها انتخاب شده است. طبق گزارش یکی از محققان موسسه‌ی Check Point که این ایرادات را کشف کرده، حدود ۹۰۰ میلیون دستگاه اندرویدی در معرض خطر هستند.
forum.romaak.ir
ایرادات امنیتی جدید ۹۰۰ میلیون دستگاه اندرویدی را آلوده میکند
روماک
آسیب پذیری ویندوز و خطر بک دورها
http://forum.romaak.ir/showthread.php?tid=1451
Secure Boot یک ویژگی ویندوز است که قرار بود امنیت دستگاه‌ها را در برابر بدافزارهای مشخصی تامین کند. البته این ویژگی شما را به استفاده از سیستم‌عامل مایکروسافت بر روی دستگاه خود محدود میکند. حال کلید این ویژگی تبدیل به در پشتی سیستم عامل مایکروسافت شده است که امکان لود شدن نرم‌افزارهای مخرب را فراهم می‌آورد.
امتناع اپل از همراهی با حکم دادگاه که این شرکت را ملزم به همکاری با FBI در کرک‌کردن یک دستگاه آیفون می‌کرد، نشان داد که شرکت‌های حوزه تکنولوژی تا چه میزان برای قرار‌دادن درهای پشتی در نرم‌افزارهای خود زیر فشار هستند. این «جنگ رمزنگاری جدید» نگرانی‌های امنیت عمومی را در مقابل استدلالی قرار داد که ببان می‌کرد وجود در پشتی و امنیت قوی به‌صورت همزمان ممکن است و این دو ارتباطی با یکدیگر ندارند. یکی از ویژگیهای به‌ظاهر بی‌ضرر ویندوز که برای حمایت از کاربران طراحی شده است، همین نکته را تایید میکند.
دو هکر مدارکی را منتشر کردند که نشان میدهد مهاجمان توانسته‌اند از ویژگی خاصی بهره‌برداری کنند که به آن Secure Boot گفته میشود. آنها با استفاده از این ویژگی نوعی نرم‌افزار مخرب را بر روی سیستم‌ها نصب کرده‌اند. نکته جالب اینجاست که مایکروسافت این ویژگی را برای جلوگیری از وقوع چنین اتفاقاتی در ویندوز تعبیه کرده‌است.
Secure Boot، اولین بار در ویندوز 8 ظاهر شد. Secure Boot با تطبیق ویژگیهای نرم‌افزار با چارچوب‌های امنیتی، اطمینان حاصل میکند که برنامه‌ی در حال اجرا از اعتبار لازم برخوردار است و بنابراین از لود شدن نرم‌افزار مخرب جلوگیری میکند. به این ترتیب، امکان فریب سیستم و بارگذاری بدافزاری که کنترل کامپیوتر را در دست خواهد گرفت از میان برداشته میشود. البته مایکروسافت برای آنکه توسعه‌دهندگان قادر باشند برنامه‌های خود را بدون مواجهه با این ویژگی بر روی سیستم مورد آزمایش قرار دهند، یک میانبر نیز در آن تعبیه کرده که هیچ گاه قرار نبود به دست هکرها یا پلیس بیافتد. با این وجود کلید استفاده از این ویژگی که خود همانند یک در پشتی عمل میکند اخیرا بصورت آنلاین درز پیدا کرده است.
Secure Boot، به طور پیشفرض در PCها اجرا میشود اما کاربران میتوانند آن را از کار بیاندازند. همچنین این ویژگی در دستگاه‌هایی که از ویندوز RT و ویندوزفون استفاده می‌کنند نیز اجرا میشود که البته نمی‌توان آن را خاموش کرد. مایکروسافت دو وصله امنیتی را یکی در ماه جولای و دیگری را در هفته اخیر منتشر کرد. در این بیانیه آمده است: «شرکت اعلام می‌دارد، تکنیک (jailbreak) که در گزارش پژوهشگران در دهم ماه اوت ارائه گردیده‌است در سیستمهای PC دسکتاپ یا شرکت‌ها قابل اجرا نیست. این کار نیازمند دسترسی فیزیکی و سطوح دسترسی مدیریتی برای دستگاه‌های ARM و RT بوده و حفاظت رمزگذاری شده را به خطر نمی‌اندازد.»
این بدان معناست که برخی تبلت‌ها و ویندوزفون‌ها در خطر هستند. زیرا بیشتر اشخاصی که از سرورهای ویندوز و PCهای تجاری استفاده می‌کنند، Secure Boot را غیرفعال می‌کنند. به‌علاوه، فرد مهاجم نیازمند دسترسی عمیق به موبایل‌های شخصی است تا بتواند از آسیب‌پذیری‌های آن بهره‌برداری کند.
اگرچه به نظر می‌رسد این وصله‌ها به نحوی ساده، درهای پشتی را در برابر نفوذ مهاجمان مستحکم‌تر کرده‌اند، رویکرد مایکروسافت برای حل مشکل این است که سیستمهای مدیریت بارگذاری که آلوده شده‌اند را وارد لیست سیاه خود کند. اما محققانی که این حفره امنیتی ویندوز را یافته‌اند، استدلال می‌کنند که این کار امکان‌پذیر نیست: «در عمل برای مایکروسافت غیرممکن است که همه سیستمهای مدیریت بارگذاری را زودتر از اینکه به نقطه‌ی مشخصی مثل آسیب زدن به پارتیشن‌ها، نسخه‌های پشتیبان و... برسند از کار بیاندازد» به عبارت دیگر، آنها می‌گویند این مشکل را نمی‌توان به طور کامل حل کرد، چرا که در بسیاری از سیستمهای اساسی تعبیه شده است و حل این مشکل منجر به مشکلات دیگری خواهد شد.
این آسیب‌پذیری، خطر استفاده از درهای پشتی را در نرم‌افزارها بنا به هر دلیلی تایید میکند. مهم نیست نیت از این کار تا چه اندازه خیر باشد. مایکروسافت احتمالا از تعبیه این ویژگی در Secure Boot قصدی بیش از ایجاد یک ابزار مفید نداشته است، اما با این کار روزنه‌ای را برای هکرها و بزهکاران فراهم آورده است تا از این در پشتی مفید، یک سیستم را از اساس ناامن کنند.
http://forum.romaak.ir/showthread.php?tid=1451
Secure Boot یک ویژگی ویندوز است که قرار بود امنیت دستگاه‌ها را در برابر بدافزارهای مشخصی تامین کند. البته این ویژگی شما را به استفاده از سیستم‌عامل مایکروسافت بر روی دستگاه خود محدود میکند. حال کلید این ویژگی تبدیل به در پشتی سیستم عامل مایکروسافت شده است که امکان لود شدن نرم‌افزارهای مخرب را فراهم می‌آورد.
امتناع اپل از همراهی با حکم دادگاه که این شرکت را ملزم به همکاری با FBI در کرک‌کردن یک دستگاه آیفون می‌کرد، نشان داد که شرکت‌های حوزه تکنولوژی تا چه میزان برای قرار‌دادن درهای پشتی در نرم‌افزارهای خود زیر فشار هستند. این «جنگ رمزنگاری جدید» نگرانی‌های امنیت عمومی را در مقابل استدلالی قرار داد که ببان می‌کرد وجود در پشتی و امنیت قوی به‌صورت همزمان ممکن است و این دو ارتباطی با یکدیگر ندارند. یکی از ویژگیهای به‌ظاهر بی‌ضرر ویندوز که برای حمایت از کاربران طراحی شده است، همین نکته را تایید میکند.
دو هکر مدارکی را منتشر کردند که نشان میدهد مهاجمان توانسته‌اند از ویژگی خاصی بهره‌برداری کنند که به آن Secure Boot گفته میشود. آنها با استفاده از این ویژگی نوعی نرم‌افزار مخرب را بر روی سیستم‌ها نصب کرده‌اند. نکته جالب اینجاست که مایکروسافت این ویژگی را برای جلوگیری از وقوع چنین اتفاقاتی در ویندوز تعبیه کرده‌است.
Secure Boot، اولین بار در ویندوز 8 ظاهر شد. Secure Boot با تطبیق ویژگیهای نرم‌افزار با چارچوب‌های امنیتی، اطمینان حاصل میکند که برنامه‌ی در حال اجرا از اعتبار لازم برخوردار است و بنابراین از لود شدن نرم‌افزار مخرب جلوگیری میکند. به این ترتیب، امکان فریب سیستم و بارگذاری بدافزاری که کنترل کامپیوتر را در دست خواهد گرفت از میان برداشته میشود. البته مایکروسافت برای آنکه توسعه‌دهندگان قادر باشند برنامه‌های خود را بدون مواجهه با این ویژگی بر روی سیستم مورد آزمایش قرار دهند، یک میانبر نیز در آن تعبیه کرده که هیچ گاه قرار نبود به دست هکرها یا پلیس بیافتد. با این وجود کلید استفاده از این ویژگی که خود همانند یک در پشتی عمل میکند اخیرا بصورت آنلاین درز پیدا کرده است.
Secure Boot، به طور پیشفرض در PCها اجرا میشود اما کاربران میتوانند آن را از کار بیاندازند. همچنین این ویژگی در دستگاه‌هایی که از ویندوز RT و ویندوزفون استفاده می‌کنند نیز اجرا میشود که البته نمی‌توان آن را خاموش کرد. مایکروسافت دو وصله امنیتی را یکی در ماه جولای و دیگری را در هفته اخیر منتشر کرد. در این بیانیه آمده است: «شرکت اعلام می‌دارد، تکنیک (jailbreak) که در گزارش پژوهشگران در دهم ماه اوت ارائه گردیده‌است در سیستمهای PC دسکتاپ یا شرکت‌ها قابل اجرا نیست. این کار نیازمند دسترسی فیزیکی و سطوح دسترسی مدیریتی برای دستگاه‌های ARM و RT بوده و حفاظت رمزگذاری شده را به خطر نمی‌اندازد.»
این بدان معناست که برخی تبلت‌ها و ویندوزفون‌ها در خطر هستند. زیرا بیشتر اشخاصی که از سرورهای ویندوز و PCهای تجاری استفاده می‌کنند، Secure Boot را غیرفعال می‌کنند. به‌علاوه، فرد مهاجم نیازمند دسترسی عمیق به موبایل‌های شخصی است تا بتواند از آسیب‌پذیری‌های آن بهره‌برداری کند.
اگرچه به نظر می‌رسد این وصله‌ها به نحوی ساده، درهای پشتی را در برابر نفوذ مهاجمان مستحکم‌تر کرده‌اند، رویکرد مایکروسافت برای حل مشکل این است که سیستمهای مدیریت بارگذاری که آلوده شده‌اند را وارد لیست سیاه خود کند. اما محققانی که این حفره امنیتی ویندوز را یافته‌اند، استدلال می‌کنند که این کار امکان‌پذیر نیست: «در عمل برای مایکروسافت غیرممکن است که همه سیستمهای مدیریت بارگذاری را زودتر از اینکه به نقطه‌ی مشخصی مثل آسیب زدن به پارتیشن‌ها، نسخه‌های پشتیبان و... برسند از کار بیاندازد» به عبارت دیگر، آنها می‌گویند این مشکل را نمی‌توان به طور کامل حل کرد، چرا که در بسیاری از سیستمهای اساسی تعبیه شده است و حل این مشکل منجر به مشکلات دیگری خواهد شد.
این آسیب‌پذیری، خطر استفاده از درهای پشتی را در نرم‌افزارها بنا به هر دلیلی تایید میکند. مهم نیست نیت از این کار تا چه اندازه خیر باشد. مایکروسافت احتمالا از تعبیه این ویژگی در Secure Boot قصدی بیش از ایجاد یک ابزار مفید نداشته است، اما با این کار روزنه‌ای را برای هکرها و بزهکاران فراهم آورده است تا از این در پشتی مفید، یک سیستم را از اساس ناامن کنند.
forum.romaak.ir
آسیب پذیری ویندوز و خطر بک دورها
روماک
باگ هسته لینوکس میلیونها کاربر اندروید را در خطر هک شدن قرار داده است
http://forum.romaak.ir/showthread.php?tid=1450
باگ هسته لینوکس ۱.۴ میلیارد کاربر اندروید را در خطر هک شدن قرار داده است
کشف یک باگ امنیتی در هسته‌ی لینوکس نشان از این دارد که ۱.۴ میلیارد گجت مبتنی بر اندروید در خطر هک شدن و سرقت اطلاعات قرار دارند. با این باگ هکرها میتوانند بسته به ارتباط رمزنگاری شده یا ارتباط معمولی، به قطع یا ارسال پیام‌های آلوده در قالب ارتباط ایجاد شده بپردازند.
کارشناسان حوزه‌ی امنیت روزنه‌ی جدیدی را در هسته‌ی سیستم عامل لینوکس کشف کرده‌اند که بیش از ۸۰ درصد از گجت‌های اندرویدی را در معرض خطر هک شدن قرار داده است. براساس اطلاعات ارائه شده با استفاده از این روزنه‌ی امنیتی می‌توان ارتباط رمزنگاری شده بین گجت‌های اندرویدی را با تشخیص کانال ارتباطی قطع کرد و در صورت برقراری ارتباط رمزنگاری نشده، هکر می‌تواند با شنود ارتباط، داده‌های آلوده را برای قربانیان خود ارسال کند.
موسسه‌ی امنیتی Lookout با انتشار گزارشی به این موضوع اشاره کرده که این باگ امنیتی در هسته‌ی نسخه‌ی ۳.۶ لینوکس وجود دارد که در سال ۲۰۱۲ منتشر شد. با توجه به استفاده از هسته‌ی لینوکس در اندروید، این مشکل امنیتی از نسخه‌ی اندروید ۴.۴ کیت‌کت در تمام نسخه‌های جدید اندروید وجود دارد که اندروید ۷.۰ نوقا نیز از این قاعده مستثنی نیست. براساس آمار ارائه شده بیش از ۸۰ درصد از گجت‌های اندرویدی موجود از اندروید کیت کت یا نسخه‌های جدیدتر استفاده می‌کنند که شامل بیش از ۱.۴ میلیارد گجت اندرویدی میشود.
کارشناسان Lookout هشدار داده‌اند که کاربران اندروید برای اطمینان از شنود نشدن ارتباطات خود، باید از روش‌های ارتباط رمزنگاری شده استفاده کنند. با استفاده از این باگ امنیتی یک هکر می‌تواند ارتباطات اینترنت مبتنی بر پروتکل TCP را تعقیب و شنود کند. برای مثال می‌توان ارتباط با سرور ایمیل، سرویس‌های ارائه‌ی فید خبری یا ارسال مستقیم پیام اشاره کرد. در صورتی که ارتباطات برقرار شده رمزنگاری شده نباشند، هکر می‌تواند کدهای مخرب یا محتوایی را برای نفوذ به سیستم در ترافیک دریافتی کاربر به وی ارسال کند. حتی در صورتی که ارتباط بصورت رمزنگاری شده باشد، هکر قادر است تا با تشخیص کانال ارتباطی، کانال مورد نظر را قطع کند.
از جمله‌ی اکسپلویت‌های قابل پیش‌بینی که می‌توان با استفاده از آن به سرقت اطلاعات کاربران اندروید پرداخت، ارسال کد جاوا اسکریپت در ترافیک کاربری است که از HTTPS استفاده نمی‌کند. این کد جاوا اسکریپت پیامی را برای کاربران نمایش میدهد که براساس آن کاربر از حساب کاربریش خارج شده و باید اطلاعات کاربری را از نو وارد کند. اطلاعات کاربری ارسال شده پس از رسیدن به دست هکر، توسط وی مورد استفاده قرار گرفته و برای سرقت بیشتر اطلاعات به کار گرفته میشود. همچنین اکسپلویت‌های دیگری برای بهره‌برداری از روزنه‌های امنیتی برطرف نشده مرورگرها یا اپلیکیشن‌های چت روی گوشی‌های هوشمند اندرویدی از طریق این مشکل امنیتی کرنل لینوکس قابل استفاده است.
تحقیقات انجام شده نشان از این دارد که باید برای بررسی کانال ارتباطی قربانی، ۱۰ ثانیه وقت صرف شود. برای ارسال بسته‌های آلوده در ترافیک قربانی نیز به زمانی ۴۵ ثانیه‌ای نیاز است. همین زمان قریب به یک دقیقه‌ای، انجام نفوذ‌های گسترده را غیرممکن میکند، از این‌رو روش مورد نظر فعلا برای قربانیان تعیین شده مناسب است.
گوگل در پاسخ به وجود این مشکل به این موضوع اشاره کرده که از وجود این روزنه‌ی امنیتی آگاه بوده و تلاش میکند تا مشکل مورد نظر را حل کند. گوگل اعلام کرده که این مشکل با توجه به ریشه داشتن در هسته‌ی لینوکس فقط اختصاص به اندروید ندارد. توسعه‌دهندگان لینوکس، این مشکل را با ارائه‌ی یک پچ امنیتی رفع کرده‌اند، از این‌رو انتظار میرود در ماه‌های آینده شاهد رفع این مشکل در نسخه‌ی جدید اندروید باشیم.
http://forum.romaak.ir/showthread.php?tid=1450
باگ هسته لینوکس ۱.۴ میلیارد کاربر اندروید را در خطر هک شدن قرار داده است
کشف یک باگ امنیتی در هسته‌ی لینوکس نشان از این دارد که ۱.۴ میلیارد گجت مبتنی بر اندروید در خطر هک شدن و سرقت اطلاعات قرار دارند. با این باگ هکرها میتوانند بسته به ارتباط رمزنگاری شده یا ارتباط معمولی، به قطع یا ارسال پیام‌های آلوده در قالب ارتباط ایجاد شده بپردازند.
کارشناسان حوزه‌ی امنیت روزنه‌ی جدیدی را در هسته‌ی سیستم عامل لینوکس کشف کرده‌اند که بیش از ۸۰ درصد از گجت‌های اندرویدی را در معرض خطر هک شدن قرار داده است. براساس اطلاعات ارائه شده با استفاده از این روزنه‌ی امنیتی می‌توان ارتباط رمزنگاری شده بین گجت‌های اندرویدی را با تشخیص کانال ارتباطی قطع کرد و در صورت برقراری ارتباط رمزنگاری نشده، هکر می‌تواند با شنود ارتباط، داده‌های آلوده را برای قربانیان خود ارسال کند.
موسسه‌ی امنیتی Lookout با انتشار گزارشی به این موضوع اشاره کرده که این باگ امنیتی در هسته‌ی نسخه‌ی ۳.۶ لینوکس وجود دارد که در سال ۲۰۱۲ منتشر شد. با توجه به استفاده از هسته‌ی لینوکس در اندروید، این مشکل امنیتی از نسخه‌ی اندروید ۴.۴ کیت‌کت در تمام نسخه‌های جدید اندروید وجود دارد که اندروید ۷.۰ نوقا نیز از این قاعده مستثنی نیست. براساس آمار ارائه شده بیش از ۸۰ درصد از گجت‌های اندرویدی موجود از اندروید کیت کت یا نسخه‌های جدیدتر استفاده می‌کنند که شامل بیش از ۱.۴ میلیارد گجت اندرویدی میشود.
کارشناسان Lookout هشدار داده‌اند که کاربران اندروید برای اطمینان از شنود نشدن ارتباطات خود، باید از روش‌های ارتباط رمزنگاری شده استفاده کنند. با استفاده از این باگ امنیتی یک هکر می‌تواند ارتباطات اینترنت مبتنی بر پروتکل TCP را تعقیب و شنود کند. برای مثال می‌توان ارتباط با سرور ایمیل، سرویس‌های ارائه‌ی فید خبری یا ارسال مستقیم پیام اشاره کرد. در صورتی که ارتباطات برقرار شده رمزنگاری شده نباشند، هکر می‌تواند کدهای مخرب یا محتوایی را برای نفوذ به سیستم در ترافیک دریافتی کاربر به وی ارسال کند. حتی در صورتی که ارتباط بصورت رمزنگاری شده باشد، هکر قادر است تا با تشخیص کانال ارتباطی، کانال مورد نظر را قطع کند.
از جمله‌ی اکسپلویت‌های قابل پیش‌بینی که می‌توان با استفاده از آن به سرقت اطلاعات کاربران اندروید پرداخت، ارسال کد جاوا اسکریپت در ترافیک کاربری است که از HTTPS استفاده نمی‌کند. این کد جاوا اسکریپت پیامی را برای کاربران نمایش میدهد که براساس آن کاربر از حساب کاربریش خارج شده و باید اطلاعات کاربری را از نو وارد کند. اطلاعات کاربری ارسال شده پس از رسیدن به دست هکر، توسط وی مورد استفاده قرار گرفته و برای سرقت بیشتر اطلاعات به کار گرفته میشود. همچنین اکسپلویت‌های دیگری برای بهره‌برداری از روزنه‌های امنیتی برطرف نشده مرورگرها یا اپلیکیشن‌های چت روی گوشی‌های هوشمند اندرویدی از طریق این مشکل امنیتی کرنل لینوکس قابل استفاده است.
تحقیقات انجام شده نشان از این دارد که باید برای بررسی کانال ارتباطی قربانی، ۱۰ ثانیه وقت صرف شود. برای ارسال بسته‌های آلوده در ترافیک قربانی نیز به زمانی ۴۵ ثانیه‌ای نیاز است. همین زمان قریب به یک دقیقه‌ای، انجام نفوذ‌های گسترده را غیرممکن میکند، از این‌رو روش مورد نظر فعلا برای قربانیان تعیین شده مناسب است.
گوگل در پاسخ به وجود این مشکل به این موضوع اشاره کرده که از وجود این روزنه‌ی امنیتی آگاه بوده و تلاش میکند تا مشکل مورد نظر را حل کند. گوگل اعلام کرده که این مشکل با توجه به ریشه داشتن در هسته‌ی لینوکس فقط اختصاص به اندروید ندارد. توسعه‌دهندگان لینوکس، این مشکل را با ارائه‌ی یک پچ امنیتی رفع کرده‌اند، از این‌رو انتظار میرود در ماه‌های آینده شاهد رفع این مشکل در نسخه‌ی جدید اندروید باشیم.
forum.romaak.ir
باگ هسته لینوکس میلیونها کاربر اندروید را در خطر هک شدن قرار داده است
روماک
سایت فروشگاهی و همکاری در فروش
http://forum.romaak.ir/showthread.php?tid=1449
در سایت همکاری در فروش شما میتوانید محصولاتی که در سایت وجود دارند را به وسیله بازاریابی به فروش برسانید و پورسانت دریافت کنید و سیستم فروش این فروشگاه ها به صورت پرداخت درب منزل میباشد. سایت دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
http://forum.romaak.ir/showthread.php?tid=1449
در سایت همکاری در فروش شما میتوانید محصولاتی که در سایت وجود دارند را به وسیله بازاریابی به فروش برسانید و پورسانت دریافت کنید و سیستم فروش این فروشگاه ها به صورت پرداخت درب منزل میباشد. سایت دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
forum.romaak.ir
سایت فروشگاهی و همکاری در فروش
روماک
آیا وب تاریک از آسیب‌پذیری‌های روز صفر جلوگیری می کند؟
http://forum.romaak.ir/showthread.php?tid=1452
همه ی ما با وب تاریک (دارک وب - Dark web) آشنا هستیم. دنیایی زیرزمینی و پنهان که در آن هکرها به تبادل اطلاعات، خرید ابزارهای پیشرفته تخریبی، راه‌اندازی کسب و کارهای مجرمانه و در نهایت تعامل با یکدیگر می‌پردازند. حال گروهی از پژوهشگران در نظر دارند از وب تاریک به منظور شناسایی آسیب‌پذیری‌های روز صفر استفاده کنند. شرکت‌های امنیتی از چه راه‌کارهایی برای شناسایی بدافزارها استفاده می‌کنند؟
یکی از این راه‌کارها وب تاریک است. پژوهشگران امنیتی دانشگاه آریزونا با موفقیت توانسته‌اند، ایده خود در زمینه نفوذ به وب تاریک را به مرحله اجرا در آورده و به دستاوردهای مثبتی در این زمینه نائل شوند.
این گروه ده نفری در مقاله‌ای تحت عنوان " کنکاش در وب تاریک و وب عمیق به منظور شناسایی تهدیدات هوشمندانه و بلادرنگ امنیتی" به تشریح دستاوردهای خود در این زمینه پرداخته‌اند. این دانشمندان از وب تاریک و انجمن‌های درون وب تاریک به منظور شناسایی آسیب‌پذیری‌های روز صفر پیش از آنکه هر یک از این تهدیدات بالقوه تبدیل به بالفعل شوند استفاده کرده‌اند. در این تحقیق آنها یادآور شده‌اند که با تکنیک داده‌کاوی مستمر در داده‌ها و بهره‌گیری از فناوری یادگیری ماشین در زمینه تجزیه و تحلیل بحث‌هایی که در انجمن‌ها در ارتباط با کدهای مخرب در ازای دریافت بیت‌کوین انجام می‌شده است اطلاعات ارزشمندی به دست آورند. آزمایش صورت گرفته از سوی این پژوهشگران دلگرم کننده ارزیابی شده است.
در مقاله منتشر شده آنها به بدافزار Dyre که سال گذشته شرکت FireEye موفق به شناسایی آن شده اشاره کرده‌اند و نحوه شناسایی آن‌را بر شمردند. مایکروسافت در فوریه 2015 اعلام کرد یک آسیب‌پذیری روز صفر را در سیستم‌عامل ویندوز کشف کرده است. تا آوریل 2015 میلادی خبری از سوء استفاده از این آسیب‌پذیری منتشر نشد. تا اینکه اخباری در ارتباط با بدافزار Dyre در دنیای وب تاریک منتشر شد. بدافزاری که قادر است از این آسیب‌پذیری بهره‌برداری کند. این بدافزار به قیمت 48 بیت‌کوین معادل 15 هزار دلار به فروش رفت. در آن زمان این گروه از پژوهشگران مکانیزم جمع‌آوری خودکار اطلاعات از این انجمن‌ها را به مرحله اجرا در آورند. در اولین قدم آنها کلیدواژه‌های مربوطه را شناسایی کرده، آنها را مورد بازبینی قرار داده و در ادامه کدهای مخربی که پتانسیل فروخته شدن آنها بالا بود را طبقه‌بندی کردند. این راهکار آنها موثر واقع شد، به‌طوری که آنها تصمیم گرفتند 27 بازار و 21 انجمنی که در ارتباط با اطلاعات مخرب به فعالیت اشتغال داشتند را زیر نظر قرار دهند. تا به امروز این گروه نزدیک به 16 آسیب‌پذیری روز صفر را با استفاده از این تکنیک شناسایی کرده‌اند.
اما این ساز و کار با یک مشکل بزرگ روبرو است. ماهیت انجمن‌های سایبری به‌طور پیوسته در حال تغییر است و همین موضوع مانع بزرگی پیش روی تکنیک‌های جمع‌آوری اطلاعات قرار داده است. مجرمان سایبری به خوبی از این موضوع اطلاع دارند که همان بلایی که آنها بر سر قربانیان خود می‌آورند، پژوهشگران نیز میتوانند همان بازی را برای آنها ترتیب دهند. بر همین اساس انجمن‌ها تصمیم گرفتند فرآیند‌های نظارتی را به مرحله اجرا در آورند. این مکانیزم نظارتی سعی میکند به پژوهشگران امنیتی اجازه ندهد آسیب‌پذیری‌های روز صفر را پیش از آنکه هکرها به اهداف خود برسند شناسایی کنند. در حال حاضر پژوهشگران ASU سامانه خود را به منظور تامین بودجه تحقیقاتی به فروش می‌رسانند. اما آنها در نظر دارند در گام‌های بعدی سامانه‌های تحلیلی در ارتباط با اطلاعات کارت‌های اعتباری مسروقه، سوابق پزشکی و جنایی را طراحی کنند. دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
چیست؟
http://forum.romaak.ir/showthread.php?tid=1452
همه ی ما با وب تاریک (دارک وب - Dark web) آشنا هستیم. دنیایی زیرزمینی و پنهان که در آن هکرها به تبادل اطلاعات، خرید ابزارهای پیشرفته تخریبی، راه‌اندازی کسب و کارهای مجرمانه و در نهایت تعامل با یکدیگر می‌پردازند. حال گروهی از پژوهشگران در نظر دارند از وب تاریک به منظور شناسایی آسیب‌پذیری‌های روز صفر استفاده کنند. شرکت‌های امنیتی از چه راه‌کارهایی برای شناسایی بدافزارها استفاده می‌کنند؟
یکی از این راه‌کارها وب تاریک است. پژوهشگران امنیتی دانشگاه آریزونا با موفقیت توانسته‌اند، ایده خود در زمینه نفوذ به وب تاریک را به مرحله اجرا در آورده و به دستاوردهای مثبتی در این زمینه نائل شوند.
این گروه ده نفری در مقاله‌ای تحت عنوان " کنکاش در وب تاریک و وب عمیق به منظور شناسایی تهدیدات هوشمندانه و بلادرنگ امنیتی" به تشریح دستاوردهای خود در این زمینه پرداخته‌اند. این دانشمندان از وب تاریک و انجمن‌های درون وب تاریک به منظور شناسایی آسیب‌پذیری‌های روز صفر پیش از آنکه هر یک از این تهدیدات بالقوه تبدیل به بالفعل شوند استفاده کرده‌اند. در این تحقیق آنها یادآور شده‌اند که با تکنیک داده‌کاوی مستمر در داده‌ها و بهره‌گیری از فناوری یادگیری ماشین در زمینه تجزیه و تحلیل بحث‌هایی که در انجمن‌ها در ارتباط با کدهای مخرب در ازای دریافت بیت‌کوین انجام می‌شده است اطلاعات ارزشمندی به دست آورند. آزمایش صورت گرفته از سوی این پژوهشگران دلگرم کننده ارزیابی شده است.
در مقاله منتشر شده آنها به بدافزار Dyre که سال گذشته شرکت FireEye موفق به شناسایی آن شده اشاره کرده‌اند و نحوه شناسایی آن‌را بر شمردند. مایکروسافت در فوریه 2015 اعلام کرد یک آسیب‌پذیری روز صفر را در سیستم‌عامل ویندوز کشف کرده است. تا آوریل 2015 میلادی خبری از سوء استفاده از این آسیب‌پذیری منتشر نشد. تا اینکه اخباری در ارتباط با بدافزار Dyre در دنیای وب تاریک منتشر شد. بدافزاری که قادر است از این آسیب‌پذیری بهره‌برداری کند. این بدافزار به قیمت 48 بیت‌کوین معادل 15 هزار دلار به فروش رفت. در آن زمان این گروه از پژوهشگران مکانیزم جمع‌آوری خودکار اطلاعات از این انجمن‌ها را به مرحله اجرا در آورند. در اولین قدم آنها کلیدواژه‌های مربوطه را شناسایی کرده، آنها را مورد بازبینی قرار داده و در ادامه کدهای مخربی که پتانسیل فروخته شدن آنها بالا بود را طبقه‌بندی کردند. این راهکار آنها موثر واقع شد، به‌طوری که آنها تصمیم گرفتند 27 بازار و 21 انجمنی که در ارتباط با اطلاعات مخرب به فعالیت اشتغال داشتند را زیر نظر قرار دهند. تا به امروز این گروه نزدیک به 16 آسیب‌پذیری روز صفر را با استفاده از این تکنیک شناسایی کرده‌اند.
اما این ساز و کار با یک مشکل بزرگ روبرو است. ماهیت انجمن‌های سایبری به‌طور پیوسته در حال تغییر است و همین موضوع مانع بزرگی پیش روی تکنیک‌های جمع‌آوری اطلاعات قرار داده است. مجرمان سایبری به خوبی از این موضوع اطلاع دارند که همان بلایی که آنها بر سر قربانیان خود می‌آورند، پژوهشگران نیز میتوانند همان بازی را برای آنها ترتیب دهند. بر همین اساس انجمن‌ها تصمیم گرفتند فرآیند‌های نظارتی را به مرحله اجرا در آورند. این مکانیزم نظارتی سعی میکند به پژوهشگران امنیتی اجازه ندهد آسیب‌پذیری‌های روز صفر را پیش از آنکه هکرها به اهداف خود برسند شناسایی کنند. در حال حاضر پژوهشگران ASU سامانه خود را به منظور تامین بودجه تحقیقاتی به فروش می‌رسانند. اما آنها در نظر دارند در گام‌های بعدی سامانه‌های تحلیلی در ارتباط با اطلاعات کارت‌های اعتباری مسروقه، سوابق پزشکی و جنایی را طراحی کنند. دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
چیست؟
forum.romaak.ir
آیا وب تاریک از آسیب‌پذیری‌های روز صفر جلوگیری می کند؟
روماک
آیا وب تاریک از آسیب‌پذیری‌های روز صفر جلوگیری می کند؟
http://forum.romaak.ir/showthread.php?tid=1452
همه ی ما با وب تاریک (دارک وب - Dark web) آشنا هستیم. دنیایی زیرزمینی و پنهان که در آن هکرها به تبادل اطلاعات، خرید ابزارهای پیشرفته تخریبی، راه‌اندازی کسب و کارهای مجرمانه و در نهایت تعامل با یکدیگر می‌پردازند. حال گروهی از پژوهشگران در نظر دارند از وب تاریک به منظور شناسایی آسیب‌پذیری‌های روز صفر استفاده کنند. شرکت‌های امنیتی از چه راه‌کارهایی برای شناسایی بدافزارها استفاده می‌کنند؟
یکی از این راه‌کارها وب تاریک است. پژوهشگران امنیتی دانشگاه آریزونا با موفقیت توانسته‌اند، ایده خود در زمینه نفوذ به وب تاریک را به مرحله اجرا در آورده و به دستاوردهای مثبتی در این زمینه نائل شوند.
این گروه ده نفری در مقاله‌ای تحت عنوان " کنکاش در وب تاریک و وب عمیق به منظور شناسایی تهدیدات هوشمندانه و بلادرنگ امنیتی" به تشریح دستاوردهای خود در این زمینه پرداخته‌اند. این دانشمندان از وب تاریک و انجمن‌های درون وب تاریک به منظور شناسایی آسیب‌پذیری‌های روز صفر پیش از آنکه هر یک از این تهدیدات بالقوه تبدیل به بالفعل شوند استفاده کرده‌اند. در این تحقیق آنها یادآور شده‌اند که با تکنیک داده‌کاوی مستمر در داده‌ها و بهره‌گیری از فناوری یادگیری ماشین در زمینه تجزیه و تحلیل بحث‌هایی که در انجمن‌ها در ارتباط با کدهای مخرب در ازای دریافت بیت‌کوین انجام می‌شده است اطلاعات ارزشمندی به دست آورند. آزمایش صورت گرفته از سوی این پژوهشگران دلگرم کننده ارزیابی شده است.
در مقاله منتشر شده آنها به بدافزار Dyre که سال گذشته شرکت FireEye موفق به شناسایی آن شده اشاره کرده‌اند و نحوه شناسایی آن‌را بر شمردند. مایکروسافت در فوریه 2015 اعلام کرد یک آسیب‌پذیری روز صفر را در سیستم‌عامل ویندوز کشف کرده است. تا آوریل 2015 میلادی خبری از سوء استفاده از این آسیب‌پذیری منتشر نشد. تا اینکه اخباری در ارتباط با بدافزار Dyre در دنیای وب تاریک منتشر شد. بدافزاری که قادر است از این آسیب‌پذیری بهره‌برداری کند. این بدافزار به قیمت 48 بیت‌کوین معادل 15 هزار دلار به فروش رفت. در آن زمان این گروه از پژوهشگران مکانیزم جمع‌آوری خودکار اطلاعات از این انجمن‌ها را به مرحله اجرا در آورند. در اولین قدم آنها کلیدواژه‌های مربوطه را شناسایی کرده، آنها را مورد بازبینی قرار داده و در ادامه کدهای مخربی که پتانسیل فروخته شدن آنها بالا بود را طبقه‌بندی کردند. این راهکار آنها موثر واقع شد، به‌طوری که آنها تصمیم گرفتند 27 بازار و 21 انجمنی که در ارتباط با اطلاعات مخرب به فعالیت اشتغال داشتند را زیر نظر قرار دهند. تا به امروز این گروه نزدیک به 16 آسیب‌پذیری روز صفر را با استفاده از این تکنیک شناسایی کرده‌اند.
اما این ساز و کار با یک مشکل بزرگ روبرو است. ماهیت انجمن‌های سایبری به‌طور پیوسته در حال تغییر است و همین موضوع مانع بزرگی پیش روی تکنیک‌های جمع‌آوری اطلاعات قرار داده است. مجرمان سایبری به خوبی از این موضوع اطلاع دارند که همان بلایی که آنها بر سر قربانیان خود می‌آورند، پژوهشگران نیز میتوانند همان بازی را برای آنها ترتیب دهند. بر همین اساس انجمن‌ها تصمیم گرفتند فرآیند‌های نظارتی را به مرحله اجرا در آورند. این مکانیزم نظارتی سعی میکند به پژوهشگران امنیتی اجازه ندهد آسیب‌پذیری‌های روز صفر را پیش از آنکه هکرها به اهداف خود برسند شناسایی کنند. در حال حاضر پژوهشگران ASU سامانه خود را به منظور تامین بودجه تحقیقاتی به فروش می‌رسانند. اما آنها در نظر دارند در گام‌های بعدی سامانه‌های تحلیلی در ارتباط با اطلاعات کارت‌های اعتباری مسروقه، سوابق پزشکی و جنایی را طراحی کنند.
http://forum.romaak.ir/showthread.php?tid=1452
همه ی ما با وب تاریک (دارک وب - Dark web) آشنا هستیم. دنیایی زیرزمینی و پنهان که در آن هکرها به تبادل اطلاعات، خرید ابزارهای پیشرفته تخریبی، راه‌اندازی کسب و کارهای مجرمانه و در نهایت تعامل با یکدیگر می‌پردازند. حال گروهی از پژوهشگران در نظر دارند از وب تاریک به منظور شناسایی آسیب‌پذیری‌های روز صفر استفاده کنند. شرکت‌های امنیتی از چه راه‌کارهایی برای شناسایی بدافزارها استفاده می‌کنند؟
یکی از این راه‌کارها وب تاریک است. پژوهشگران امنیتی دانشگاه آریزونا با موفقیت توانسته‌اند، ایده خود در زمینه نفوذ به وب تاریک را به مرحله اجرا در آورده و به دستاوردهای مثبتی در این زمینه نائل شوند.
این گروه ده نفری در مقاله‌ای تحت عنوان " کنکاش در وب تاریک و وب عمیق به منظور شناسایی تهدیدات هوشمندانه و بلادرنگ امنیتی" به تشریح دستاوردهای خود در این زمینه پرداخته‌اند. این دانشمندان از وب تاریک و انجمن‌های درون وب تاریک به منظور شناسایی آسیب‌پذیری‌های روز صفر پیش از آنکه هر یک از این تهدیدات بالقوه تبدیل به بالفعل شوند استفاده کرده‌اند. در این تحقیق آنها یادآور شده‌اند که با تکنیک داده‌کاوی مستمر در داده‌ها و بهره‌گیری از فناوری یادگیری ماشین در زمینه تجزیه و تحلیل بحث‌هایی که در انجمن‌ها در ارتباط با کدهای مخرب در ازای دریافت بیت‌کوین انجام می‌شده است اطلاعات ارزشمندی به دست آورند. آزمایش صورت گرفته از سوی این پژوهشگران دلگرم کننده ارزیابی شده است.
در مقاله منتشر شده آنها به بدافزار Dyre که سال گذشته شرکت FireEye موفق به شناسایی آن شده اشاره کرده‌اند و نحوه شناسایی آن‌را بر شمردند. مایکروسافت در فوریه 2015 اعلام کرد یک آسیب‌پذیری روز صفر را در سیستم‌عامل ویندوز کشف کرده است. تا آوریل 2015 میلادی خبری از سوء استفاده از این آسیب‌پذیری منتشر نشد. تا اینکه اخباری در ارتباط با بدافزار Dyre در دنیای وب تاریک منتشر شد. بدافزاری که قادر است از این آسیب‌پذیری بهره‌برداری کند. این بدافزار به قیمت 48 بیت‌کوین معادل 15 هزار دلار به فروش رفت. در آن زمان این گروه از پژوهشگران مکانیزم جمع‌آوری خودکار اطلاعات از این انجمن‌ها را به مرحله اجرا در آورند. در اولین قدم آنها کلیدواژه‌های مربوطه را شناسایی کرده، آنها را مورد بازبینی قرار داده و در ادامه کدهای مخربی که پتانسیل فروخته شدن آنها بالا بود را طبقه‌بندی کردند. این راهکار آنها موثر واقع شد، به‌طوری که آنها تصمیم گرفتند 27 بازار و 21 انجمنی که در ارتباط با اطلاعات مخرب به فعالیت اشتغال داشتند را زیر نظر قرار دهند. تا به امروز این گروه نزدیک به 16 آسیب‌پذیری روز صفر را با استفاده از این تکنیک شناسایی کرده‌اند.
اما این ساز و کار با یک مشکل بزرگ روبرو است. ماهیت انجمن‌های سایبری به‌طور پیوسته در حال تغییر است و همین موضوع مانع بزرگی پیش روی تکنیک‌های جمع‌آوری اطلاعات قرار داده است. مجرمان سایبری به خوبی از این موضوع اطلاع دارند که همان بلایی که آنها بر سر قربانیان خود می‌آورند، پژوهشگران نیز میتوانند همان بازی را برای آنها ترتیب دهند. بر همین اساس انجمن‌ها تصمیم گرفتند فرآیند‌های نظارتی را به مرحله اجرا در آورند. این مکانیزم نظارتی سعی میکند به پژوهشگران امنیتی اجازه ندهد آسیب‌پذیری‌های روز صفر را پیش از آنکه هکرها به اهداف خود برسند شناسایی کنند. در حال حاضر پژوهشگران ASU سامانه خود را به منظور تامین بودجه تحقیقاتی به فروش می‌رسانند. اما آنها در نظر دارند در گام‌های بعدی سامانه‌های تحلیلی در ارتباط با اطلاعات کارت‌های اعتباری مسروقه، سوابق پزشکی و جنایی را طراحی کنند.
forum.romaak.ir
آیا وب تاریک از آسیب‌پذیری‌های روز صفر جلوگیری می کند؟
روماک
پاسخ مدیر شرکت افرانت به مدیر تلگرام
http://forum.romaak.ir/showthread.php?tid=1456
انتقال سرور تلگرام به ایران را صرفاً مثال زدم!
مدیر عامل شرکت افرانت در صفحه توئیتر خود در جواب مدیر تلگرام تصریح کرد که در بحث انتقال سرور، شرکت تلگرام را صرفا مثال زده است.
مدیر عامل شرکت افرانت در مراسم افتتاح اولین دیتا سنتر ابری خصوصی کشور با حضور وزیر ارتباطات گفته بود که مقدمات انتقال سرور تلگرام به ایران فراهم شده است.
این اظهارنظر اما بازخوردهای متفاوتی در فضای مجازی به دنبال داشت به طوری که مدیر تلگرام چند ساعت بعد از این اظهارنظر در پاسخ به تعدادی از کاربران ایرانی نسبت به این موضوع اظهار بی اطلاعی کرده و حتی گفته بود نمی‌داند افرانت چیست.
در پی این موضوع فریدون قاسم‌زاده مدیر عامل شرکت افرانت در جواب آقای دورف مدیر تلگرام در توئیتر عنوان کرد که در مورد انتقال سرورها شرکت‌هایی مثل تلگرام و آمازون را مثال زده است که میتوانند سرورهایشان را به این دیتاسنتر انتقال دهند.
گفتنی است مدیر عامل شرکت افرانت در مراسم روز 24 مرداد ضمن اعلام فراهم شدن مقدمات انتقال سرور تلگرام به کشور، عنوان کرده بود:
"هم اکنون که برای برخی شرکت ها از جمله تلگرام انتقال سرور به ایران الزامی شده و تا پایان سال باید سرور خود را در ایران مستقر کنند، دولت ایران چند شرکت از جمله افرانت را برای میزبانی انتقال سرور های تلگرام به ایران تعیین کرده است "
در پایان باید گفت که این موضوع باعث ایجاد شایعه انتقال سرورهای تلگرام به ایران در بین کاربران شده بود و کاملا واضح است که ادعا و اساس کار شرکت تلگرام بر ایجاد و حفظ امنیت سرویس ها و اطلاعات کاربران خود بوده و هست و هیچگاه چنین کاری را انجام نخواهد داد و سرورش را به ایران منتقل نخواهد کرد.
http://forum.romaak.ir/showthread.php?tid=1456
انتقال سرور تلگرام به ایران را صرفاً مثال زدم!
مدیر عامل شرکت افرانت در صفحه توئیتر خود در جواب مدیر تلگرام تصریح کرد که در بحث انتقال سرور، شرکت تلگرام را صرفا مثال زده است.
مدیر عامل شرکت افرانت در مراسم افتتاح اولین دیتا سنتر ابری خصوصی کشور با حضور وزیر ارتباطات گفته بود که مقدمات انتقال سرور تلگرام به ایران فراهم شده است.
این اظهارنظر اما بازخوردهای متفاوتی در فضای مجازی به دنبال داشت به طوری که مدیر تلگرام چند ساعت بعد از این اظهارنظر در پاسخ به تعدادی از کاربران ایرانی نسبت به این موضوع اظهار بی اطلاعی کرده و حتی گفته بود نمی‌داند افرانت چیست.
در پی این موضوع فریدون قاسم‌زاده مدیر عامل شرکت افرانت در جواب آقای دورف مدیر تلگرام در توئیتر عنوان کرد که در مورد انتقال سرورها شرکت‌هایی مثل تلگرام و آمازون را مثال زده است که میتوانند سرورهایشان را به این دیتاسنتر انتقال دهند.
گفتنی است مدیر عامل شرکت افرانت در مراسم روز 24 مرداد ضمن اعلام فراهم شدن مقدمات انتقال سرور تلگرام به کشور، عنوان کرده بود:
"هم اکنون که برای برخی شرکت ها از جمله تلگرام انتقال سرور به ایران الزامی شده و تا پایان سال باید سرور خود را در ایران مستقر کنند، دولت ایران چند شرکت از جمله افرانت را برای میزبانی انتقال سرور های تلگرام به ایران تعیین کرده است "
در پایان باید گفت که این موضوع باعث ایجاد شایعه انتقال سرورهای تلگرام به ایران در بین کاربران شده بود و کاملا واضح است که ادعا و اساس کار شرکت تلگرام بر ایجاد و حفظ امنیت سرویس ها و اطلاعات کاربران خود بوده و هست و هیچگاه چنین کاری را انجام نخواهد داد و سرورش را به ایران منتقل نخواهد کرد.
forum.romaak.ir
پاسخ مدیر شرکت افرانت به مدیر تلگرام
روماک
اپل ،در ایران نمایندگی نمی‌زنیم!
http://forum.romaak.ir/showthread.php?tid=1457
چندی پیش، خبر اجرای طرح رجیستری با هدف مبارزه با ورود گوشی‌های هوشمند قاچاق به کشور اعلام و در پی آن خبری مبنی بر جمع آوری گوشی های آیفون منتشر شد.
این موضوع در پی تصمیمی است که بر اساس آن تنها گوشی‌هایی قابلیت فعالیت و خرید و فروش در کشور را داشته باشند که دارای نمایندگی در کشور هستند. به دلیل وجود نداشتن نمایندگی اصلی شرکت اپل در ایران، 9 شرکت آمادگی خود را برای ارائه خدمات پس از فروش شرکت اپل را اعلام کردند که برای رسمی شدن‌شان باید توسط این شرکت تایید شوند.
در زیر تصویر نامه مربوطه را مشاهده می کنید:
یکی از کاربران ایرانی از شرکت اپل تقاضای تاسیس نمایندگی در داخل کشور داشت. این شرکت در جواب کاربر ایرانی گفت که دست به چنین کاری نمی‌زند و حاضر به این کار نیست.
کاربر ایرانی نوشت: "سلام، من يك ايرانى هستم! يك ايرانى كه ميخواد از شركت اپل خواهش كنه تا قبل از اجراى طرح رجيسترى موبايل هاى آيفون در ايران نمايندگى تاسيس كنه ، اين عادلانه نيست كه اين همه كاربر در داخل ايران از محصولات اپل استفاده كنند و از هيچگونه خدمات اين محصولات بهره مند نشن. وزارت ارتباطات ايران درحال اجراى طرح رجيسترى تلفن همراه است كه اگر تا زمان اجراى اين طرح شركت اپل در ايران نمايندگى اصلى ثبت نكنه تمام گوشى هاى ما كاربران كه از آيفون استفاده ميكنيم بدون رجيسترى فرض ميشه و از دسترس تمامى شبكه هاى موبايل ايران خارج ميشه از واحد پشتيبانى شركت اپل خواهش ميكنم براى ما كاربران آيفون در ايران كارى كنيد".پاسخ شرکت اپل: "اپل هیچ گوشی و دستگاهی را در داخل ایران نمی فروشد. بر اساس این طرح، همه‌ی گوشی های آیفون توقیف می‌شوند و اپل در مقابل این تصمیم کاری نمی تواند بکند. به ویژه گوشی هایی که از طریق بازار سیاه و یا جاهای دیگر به داخل کشور وارد میشود. من (و شاید همه ی آمریکایی ها) به خاطر این مشکل متاسفم. با ارزوی موفقیت برای شما".
تصویر پاسخ شرکت اپل:
http://forum.romaak.ir/showthread.php?tid=1457
چندی پیش، خبر اجرای طرح رجیستری با هدف مبارزه با ورود گوشی‌های هوشمند قاچاق به کشور اعلام و در پی آن خبری مبنی بر جمع آوری گوشی های آیفون منتشر شد.
این موضوع در پی تصمیمی است که بر اساس آن تنها گوشی‌هایی قابلیت فعالیت و خرید و فروش در کشور را داشته باشند که دارای نمایندگی در کشور هستند. به دلیل وجود نداشتن نمایندگی اصلی شرکت اپل در ایران، 9 شرکت آمادگی خود را برای ارائه خدمات پس از فروش شرکت اپل را اعلام کردند که برای رسمی شدن‌شان باید توسط این شرکت تایید شوند.
در زیر تصویر نامه مربوطه را مشاهده می کنید:
یکی از کاربران ایرانی از شرکت اپل تقاضای تاسیس نمایندگی در داخل کشور داشت. این شرکت در جواب کاربر ایرانی گفت که دست به چنین کاری نمی‌زند و حاضر به این کار نیست.
کاربر ایرانی نوشت: "سلام، من يك ايرانى هستم! يك ايرانى كه ميخواد از شركت اپل خواهش كنه تا قبل از اجراى طرح رجيسترى موبايل هاى آيفون در ايران نمايندگى تاسيس كنه ، اين عادلانه نيست كه اين همه كاربر در داخل ايران از محصولات اپل استفاده كنند و از هيچگونه خدمات اين محصولات بهره مند نشن. وزارت ارتباطات ايران درحال اجراى طرح رجيسترى تلفن همراه است كه اگر تا زمان اجراى اين طرح شركت اپل در ايران نمايندگى اصلى ثبت نكنه تمام گوشى هاى ما كاربران كه از آيفون استفاده ميكنيم بدون رجيسترى فرض ميشه و از دسترس تمامى شبكه هاى موبايل ايران خارج ميشه از واحد پشتيبانى شركت اپل خواهش ميكنم براى ما كاربران آيفون در ايران كارى كنيد".پاسخ شرکت اپل: "اپل هیچ گوشی و دستگاهی را در داخل ایران نمی فروشد. بر اساس این طرح، همه‌ی گوشی های آیفون توقیف می‌شوند و اپل در مقابل این تصمیم کاری نمی تواند بکند. به ویژه گوشی هایی که از طریق بازار سیاه و یا جاهای دیگر به داخل کشور وارد میشود. من (و شاید همه ی آمریکایی ها) به خاطر این مشکل متاسفم. با ارزوی موفقیت برای شما".
تصویر پاسخ شرکت اپل:
forum.romaak.ir
اپل ،در ایران نمایندگی نمی‌زنیم!
روماک
نوفالو نمودن خودکار لینک ها
http://forum.romaak.ir/showthread.php?tid=1459
امروز به شما کدی رو معرفی می کنم که با اضافه کردن اون کد در فایل functions.php پوسته ی خود می تونید تمام لینک های خروجی خودتون رو بصورت اتوماتیک Nofollow کنید.*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *
این کار باعث سئوی بهتر سایت شما میشه.
http://forum.romaak.ir/showthread.php?tid=1459
امروز به شما کدی رو معرفی می کنم که با اضافه کردن اون کد در فایل functions.php پوسته ی خود می تونید تمام لینک های خروجی خودتون رو بصورت اتوماتیک Nofollow کنید.*محتوای این قسمت تنها برای اعضای انجمن قابل مشاهده می باشد. *
این کار باعث سئوی بهتر سایت شما میشه.
forum.romaak.ir
نوفالو نمودن خودکار لینک ها
روماک
افزایش بازدید سایت، مسئله این است
http://forum.romaak.ir/showthread.php?tid=1462
درنگاه مدیران سایت ها ، از سایت های تجاری گرفته ، فروشگاه های آنلاین ، مجله های اینترنتی تا سایت های شخصی و … . داشتن مخاطب بالا و بازدید کننده زیاد یک مسئله حیاتی به شمار میرود. تغییرات کوچک و ساده ای هستند که می توانند سایت شمارا برای داشتن بازدید بالا بهبود بخشند ، شاید در نگاه اول بگوید که توضیح واضحات است اما بهتر است حتی در همین نکات ساده هم بیشتر تامل کرد.تنها سایتی که ساده و خوب به نظر آید و مخاطب را جذب میکند کافی نیست .
اگر شما حتی یکی از مولفه های حیاتی برای داشتن یک سایت تاثیر گذار را از دست دهید موفق به این تغییر نخواهید شد.
سادگی را حفظ کنید
قبل از اینکه سایت را با گرافیک ، محتوا یا هرچیز دیگری پر کنید باید به صفحه نخست خود فکر کنید با این انتظار که یک مخاطب آگاه یک بیننده با انگیزه خواهد بود. حقیقت این است که شما مخاطب را در انبوهی از مواردی که دوست داشتنی به نظر می آیند غوطه ور میکنید تا او را بریا برگشتن دوباره به سایت تحریک کنید.در حالیکه با این درهم ریختگی مخاطب را به زحمت میاندازید.پس هوم پیج را سفید و متمرکز نگه دارید.اهمیت دادن به این نکته بیننده شما می خواهد چه بداند زمانی امکان پذیر خواهد بود که بتواند در فضایی کم از سرخط اطلاعات آگاه بشود.پس فرم های مختصر را جایگزین فرم های طولانی کنید.
محتوای متعدد و مرتبط بنویسید
ممکن است تصور کنید محصولتان بسیار خوب است و در واقع خودش به فروش خودش کمک میکند ، شاید درست بگویید و اینگونه باشد اما اگر کسی شرکت شما را نشناسد برای محصولتان نیز هزینه ای نخواهد پرداخت. یک توصیف و تعریف بی نقص محصول باعث فراهم کردن انگیزه خرید در مخاطب شما خواهد شد. یکی دیگر از موارد مربوط به ایجاد محتوا نوشتن مقالات مربوط به محصولات یا برند شماست. نمونه اش را شما در سایت موفق دیجی کالا حتما مشاهده کرده اید.این ها دو نمونه کوچک از موارد مربوط به ایجاد محتوا بودند و قطعا موارد دیگری هم در این زمینه با توجه به کاربری سایت شما ممکن است وجود داشته باشد. به هر حال چیزی که عیان است هرچه محتوای بیشتر و متنوع تری عرضه کنید گروه هدف را بزرگتر تشکیل داده و آگاهی از برند را افزایش خواهید داد.
مولفه های جذاب اضافه کنید
آیتم های ساده و تازه ای اضافه کنید که روی برند شما و درخواست مخاطبانتان تمرکز داشته باشد.تصاویر یا ویدئوهایی که بین شما و بینندگان سایت شما ارتباط برقرار می کند. در مواردی هم استفاده بجا از تکنولوژی های روز طراحی وب نظیر آیتم های شناور و یا هاورهای جذاب برای دکمه ها و باکس محصولات می تواند خود در ایجاد جذابیت مثمرثمر باشد.
نحوه عملکردتان را روشن کنید
ممکن است بیهوده به نظر برسد اما بسیاری از شرکت ها و یا مدیران سایت ها این موضوع را از نظر می اندازند که موجب گیج شدن کارمندان وحتی مخاطبانشان میشود.
نحوه عملکردسایت شما باید واضح باشد و برجسته نشان داده شود و با نشانه های بصری بر آن تاکید شود.مخاطبتان را به سمت عمل موردنظرش با دقت و سرعت سوق دهید و از افزایش تغییر لذت ببرید. اینکه مشخص باشد که دقیقا میخواهید در چه زمینه ای فعالیت کرده و اقدام به تولید محتوا کنید ، مثل یک صافی عمل می کند بدین گونه که مخاطب میداند که برای موضوعی که در سر دارد و به دنبالش میگردد فقط شما و سایت شما می تواند به او کمک کنید پس بدون هیچ گونه معطلی و یا گیج شدن به سراغ شما می آید. منظورم روشن بود؟امتحان کنید
از درستی وجود یک آیتم در سایت خود مطمئن نیستید ؟ ساده است امتحان کنید. تست A/B به شما این امکان را میدهد که سایت خود را از هر جنبه ای امتحان کنید.از رنگ گرفته ، طراحی ، محتوا ، فهم بهتر ، سود دهی ، رفتار مخاطبان و تا اطمینان از اینکه چه محصولاتی بهترین نتیجه را دارند. در مورد تست A/B صحبت بسیار است ، برای درک آن یک جستجوی ساده در اینترنت موضوع را روشن میکند.
در نگاه مخاطب و یا متشری یک سایت خوب به نظر آمدن مهم است . اما تغییرات کلید اصلی موفقیت هاست. گنجاندن این ۵ نکته و سود شما از دنبال کنندگان ، شناخت برند شما را و سریالی از ترقی و خبرهای خوب برای تجارت شما خواهد بود.
http://forum.romaak.ir/showthread.php?tid=1462
درنگاه مدیران سایت ها ، از سایت های تجاری گرفته ، فروشگاه های آنلاین ، مجله های اینترنتی تا سایت های شخصی و … . داشتن مخاطب بالا و بازدید کننده زیاد یک مسئله حیاتی به شمار میرود. تغییرات کوچک و ساده ای هستند که می توانند سایت شمارا برای داشتن بازدید بالا بهبود بخشند ، شاید در نگاه اول بگوید که توضیح واضحات است اما بهتر است حتی در همین نکات ساده هم بیشتر تامل کرد.تنها سایتی که ساده و خوب به نظر آید و مخاطب را جذب میکند کافی نیست .
اگر شما حتی یکی از مولفه های حیاتی برای داشتن یک سایت تاثیر گذار را از دست دهید موفق به این تغییر نخواهید شد.
سادگی را حفظ کنید
قبل از اینکه سایت را با گرافیک ، محتوا یا هرچیز دیگری پر کنید باید به صفحه نخست خود فکر کنید با این انتظار که یک مخاطب آگاه یک بیننده با انگیزه خواهد بود. حقیقت این است که شما مخاطب را در انبوهی از مواردی که دوست داشتنی به نظر می آیند غوطه ور میکنید تا او را بریا برگشتن دوباره به سایت تحریک کنید.در حالیکه با این درهم ریختگی مخاطب را به زحمت میاندازید.پس هوم پیج را سفید و متمرکز نگه دارید.اهمیت دادن به این نکته بیننده شما می خواهد چه بداند زمانی امکان پذیر خواهد بود که بتواند در فضایی کم از سرخط اطلاعات آگاه بشود.پس فرم های مختصر را جایگزین فرم های طولانی کنید.
محتوای متعدد و مرتبط بنویسید
ممکن است تصور کنید محصولتان بسیار خوب است و در واقع خودش به فروش خودش کمک میکند ، شاید درست بگویید و اینگونه باشد اما اگر کسی شرکت شما را نشناسد برای محصولتان نیز هزینه ای نخواهد پرداخت. یک توصیف و تعریف بی نقص محصول باعث فراهم کردن انگیزه خرید در مخاطب شما خواهد شد. یکی دیگر از موارد مربوط به ایجاد محتوا نوشتن مقالات مربوط به محصولات یا برند شماست. نمونه اش را شما در سایت موفق دیجی کالا حتما مشاهده کرده اید.این ها دو نمونه کوچک از موارد مربوط به ایجاد محتوا بودند و قطعا موارد دیگری هم در این زمینه با توجه به کاربری سایت شما ممکن است وجود داشته باشد. به هر حال چیزی که عیان است هرچه محتوای بیشتر و متنوع تری عرضه کنید گروه هدف را بزرگتر تشکیل داده و آگاهی از برند را افزایش خواهید داد.
مولفه های جذاب اضافه کنید
آیتم های ساده و تازه ای اضافه کنید که روی برند شما و درخواست مخاطبانتان تمرکز داشته باشد.تصاویر یا ویدئوهایی که بین شما و بینندگان سایت شما ارتباط برقرار می کند. در مواردی هم استفاده بجا از تکنولوژی های روز طراحی وب نظیر آیتم های شناور و یا هاورهای جذاب برای دکمه ها و باکس محصولات می تواند خود در ایجاد جذابیت مثمرثمر باشد.
نحوه عملکردتان را روشن کنید
ممکن است بیهوده به نظر برسد اما بسیاری از شرکت ها و یا مدیران سایت ها این موضوع را از نظر می اندازند که موجب گیج شدن کارمندان وحتی مخاطبانشان میشود.
نحوه عملکردسایت شما باید واضح باشد و برجسته نشان داده شود و با نشانه های بصری بر آن تاکید شود.مخاطبتان را به سمت عمل موردنظرش با دقت و سرعت سوق دهید و از افزایش تغییر لذت ببرید. اینکه مشخص باشد که دقیقا میخواهید در چه زمینه ای فعالیت کرده و اقدام به تولید محتوا کنید ، مثل یک صافی عمل می کند بدین گونه که مخاطب میداند که برای موضوعی که در سر دارد و به دنبالش میگردد فقط شما و سایت شما می تواند به او کمک کنید پس بدون هیچ گونه معطلی و یا گیج شدن به سراغ شما می آید. منظورم روشن بود؟امتحان کنید
از درستی وجود یک آیتم در سایت خود مطمئن نیستید ؟ ساده است امتحان کنید. تست A/B به شما این امکان را میدهد که سایت خود را از هر جنبه ای امتحان کنید.از رنگ گرفته ، طراحی ، محتوا ، فهم بهتر ، سود دهی ، رفتار مخاطبان و تا اطمینان از اینکه چه محصولاتی بهترین نتیجه را دارند. در مورد تست A/B صحبت بسیار است ، برای درک آن یک جستجوی ساده در اینترنت موضوع را روشن میکند.
در نگاه مخاطب و یا متشری یک سایت خوب به نظر آمدن مهم است . اما تغییرات کلید اصلی موفقیت هاست. گنجاندن این ۵ نکته و سود شما از دنبال کنندگان ، شناخت برند شما را و سریالی از ترقی و خبرهای خوب برای تجارت شما خواهد بود.
forum.romaak.ir
افزایش بازدید سایت، مسئله این است
روماک