آسیب ‏پذیری خطرناک سیستم عامل iOS 8 به مهاجمان امکان می‏دهد تا به گوشی‏ها و تبلت‏های مجهز به سیستم عامل یاد شده و از جمله آی فون حمله کنند.
بررسی های موسسه امنیتی Skycure نشان می‏دهد که این آسیب پذیری مربوط به نحوه مدیریت گواهی های SSL توسط سیستم عامل مذکور است که باعث می شود با دستکاری این گواهی ها بتوان از طریق متصل کردن گوشی ها و تبلت ها به شبکه های بی سیم قلابی به درون آنها نفوذ کرد.
اولین بار اطلاعاتی در مورد این آسیب پذیری موسوم به No iOS Zone در کنفرانس امنیتی RSA ارائه شد. هکرها برای سوءاستفاده از این مشکل ابتدا باید کنترل یک شبکه بی سیم را در دست گرفته و سپس گواهی های جعلی SSL را از همین طریق برای آی فون، آی پد یا آی پاد موردنظرشان ارسال کنند. در صورتی که چنین حمله ای از طریق یک شبکه بی سیم آلوده صورت بگیرد، خاموش کردن وای فای گوشی برای جلوگیری از تداوم حمله ناممکن شده و گوشی هم به طور مداوم روشن و خاموش می شود. تا به حال هیچ مورد عملی از این حمله گزارش نشده و شرکت Skycure اطلاعات فنی آن را در اختیار اپل گذاشته تا برای رفع مشکل اقدام کرد!

یک روزنامه مشهور آمریکایی به نقل از مقام های رسمی نوشت، هکرهای روسی که سال گذشته به بخش های حساس سامانه رایانه ای کاخ سفید نفوذ کردند، توانسته اند ایمیل های غیر محرمانه رئیس جمهور آمریکا را بخوانند.

روزنامه نیویورک تایمز در مطلبی نوشت که مقام های کاخ سفید تاکید کرده اند که هیچ مدرکی از این مساله وجود ندارد که ایمیل شخصی باراک اوباما رئیس جمهور آمریکا هک شده است ولی هکرهای روسی توانسته اند ایمیل های طبقه بندی نشده و غیرمحرمانه اوباما را بخوانند. این واقعیت که بخشی از ارتباطات الکترونیکی اوباما در بین اطلاعاتی بوده هکرها به آن نفوذ کرده اند، یکی از مهمترین مسائلی است که تحقیقات در خصوص آن انجام شده است.

سخنگوی کاخ سفید حاضر به توضیح در خصوص این مساله نشده است ولی کاخ سفید پیش از این نفوذ هکرها به سامانه رایانه ای رئیس جمهور آمریکا را تایید کرده است. نفوذ هکرها سال گذشته انجام شده ولی اطلاعات طبقه بندی شده کاخ سفید در این حمله سایبری، آسیب ندیده است.

این روزنامه آمریکایی افزود: گرچه هیچ یک از شبکه های طبقه بندی کاخ سفید به خطر نیفتاده است ولی مقام های رسمی به این مساله اذعان کرده اند که سامانه های غیر طبقه بندی شده کاخ سفید نیز حاوی اطلاعات حساسی مثل ایمیل های رد و بدل شده با دیپلمات ها، برنامه های رئیس جمهور و مذاکره در مورد سیاست های آمریکا بوده است.

نقل قول: طبق انتشار یک توئیت بر روی توئیتر، تسلا دیگر کنترلی روی حساب کاربریش ندارد.

حدود چند ساعت پیش در اکانت توئیتر و وب سایت رسمی تسلا فعالیت های مشکوکی دیده شد که بر اساس آن توئیت عجیبی از اکانت توئیتر منتشر شد، در این توئیت اعلام شده که کمپانی تسلا دیگر هیچ کنترلی روی حساب کاربری توئیتر خود ندارد.
در توئیتی که از حساب کاربری تسلا منتشر شده، هکرها شماره تلفنی را توئیت کرده و گفته اند که هرکس با این شماره تلفن تماس بگیرد، یک خودروی رایگان از تسلا دریافت خواهد کرد.
پس از این توئیت نام کاربری تسلا به RIPPRGANG# تغییر یافت.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


وب سایت رسمی تسلا نیز شاهد فعالیت های مشکوک و در نهایت دیفیس بود:
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


حساب کاربری توئیتر با نام rootworx@ چندین بار توئیتی را منتشر کرده که هیچ مسئولیتی را در قبال این هک قبول نمی کند.

این توئیت بخاطر شماره تلفنی که در اکانت رسمی توئیتر درج شده بود از سمت rootworx@ منتشر شد، زیرا شماره تلفن متعلق به این فرد بود.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


بسیاری از حساب های کاربری توئیتر و حتی صاحبان خود توئیتر نیز در طول زمان درگیر هک و حملات سایبری شده اند و معمولا این اتفاق برای اکثر کمپانی های بزرگ رخ می دهد.

از آنجایی که وب سایت تسلا به راحتی هک شده، به نظر می رسد رخنه امنیتی بزرگی در وب سایت این کمپانی وجود داشت.

پس از این هک، تسلا کنترل حساب کاربری توئیتر خود را به دست گرفت ولی هنوز وب سایت غیرفعال است.

پس از این هک، حساب کاربری ایلان ماسک نیز هک شد:
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

گروهی از هکرها در حمایت از شهدای یمن تلفن های همراه مشترکان در فلسطین اشغالی را هک کردند.
پایگاه اینترنتی شبکه دوم تلویزیون اسرائیل خبر داد این گروه که خود را «سجّیل(به کسر سین)» معرفی کرده است روز شنبه با ارسال( پیامی)، به تلفن های همراه مشترکان اسرائیلی حمله کرد و شماره منبع ارسال پیام نیز قابل رویت نبود.
در این خبر درباره متن ارسالی به تلفن های همراه آمده است،در عبارتی که برای مشترکان تلفن همراه اسرائیلی ارسال شد( برای احیای یادبود شهدای یمن می آییم) دیده می شد.
به گزارش خبرگزاری آسیا، یکی از مشترکان تلفن همراه در اسرائیل می گوید:« وقتی این پیام را دریافت کردم به شدت ترسیدم، معتقدم منبع ارسال این پیام حزب الله است.»
برخی منابع که در بخش حفاظت از اطلاعات اینترنتی فعالیت می کنند معتقدند گروه سجیل متشکل از هکرهای معروفی است که در سالهای اخیر بارها به پایگاههای اینترنتی در اسرائیل حمله کرده است

استفاده از ربات ها برای انجام فعالیت های پزشکی و پرستاری می تواند جان بیمار را به خطر بیندازد.

محققان می گویند موفق به حمله سایبری به یک ربات جراح شده و به سادگی کنترل آن را در جریان جراحی به دست گرفته و با این کار کنترل آن را از دست پزشکان مسئول خارج کرده اند.

به گزارش ایتنا از فارس، این ربات که Raven II نام دارد به دنبال حمله ای ساده از نوع Dos از کنترل خارج شده است.

با توجه به افزایش استفاده از ربات ها برای انجام فعالیت های پرستاری، پزشکی و آزمایشگاهی هک کردن آنها و سوءاستفاده از این محصولات می تواند جان بیماران و سلامت افراد بستری شده را به خطر بیندازد.

موفقیت این حمله سایبری امنیت جراحی های رباتیک که از طریق اینترنت و از راه دور کنترل می شوند را با چالش های جدی مواجه کرده است.

این نوع جراحی که به telesurgery مشهور شده به جراح امکان می دهد تا با استفاده از یک سیستم رباتیک و از راه دور اقدامات لازم را بر روی یک بیمار انجام دهد.

از این روش جراحی برای مداوای بیماران در نقاط دور افتاده و در جریان سوانح و بلایای طبیعی استفاده می شود و با توجه به افزایش ۲۰ درصدی خرید ربات های جراح انتظار می رود پزشکان زیادی از این مدل جراحی استقبال کنند، اما مشکل امنیت جراحی های یاد شده هنوز حل نشده است.

مشکل مذکور ربات های جراح را به سلاحی مرگبار برای آسیب زدن به بیماران مبدل می کند.

محققان دانشکده های مهندسی برق و رایانه دانشگاه واشنگتن می گویند این وضعیت مشابه با استفاده از بدافزار استاکس نت برای خرابکاری در تاسیسات هسته ای ایران است.

آنان با حمله سایبری به ربات Raven II حتی توانستند سیستم توقف اضطراری آن موسوم به E-stop را هم از کار بیندازند تا افراد حضار در محل هم نتوانند جلوی اقدامات تخریبی ربات را بگیرند.

ربات یاد شده دارای دو بازو با سرپنجه های ظریف برای در دست گرفتن ابزار جراحی است و دستورات لازم را از طریق اینترنت دریافت می کند.

ربات مذکور از طریق رایانه و سیستم عامل خاصی موسوم به Robot Operating System (ROS) کنترل می شود.

این سیستم عامل متن باز از پروتکل هایی عمومی بهره می گیرد که دستکاری و کنترل آنها توسط هکرها به سادگی ممکن است.

با این کار ربات دستورات جراح اصلی را نادیده گرفته و به طور موقت یا دائمی از دستورات هکرها پیروی می کند.

هکرها حتی می توانند در سرعت حرکت بازوهای ربات اختلال ایجاد کنند و همین کار برای وارد آوردن آسیب های غیرقابل جبران به سلامت ربات کافی است.

عربستان در تجاوزی جدید اقدام به هک کردن پایگاه های خبری یمن که اخبار حملات هوایی این کشور را به صورت صحیح منتقل می کند کرد.

به گزارش پایگاه خبری یمن الان، این اقدام تجاوزکارانه عربستان با استقبال القاعده ونیروهای وابسته به هادی رییس جمهوری مستعفی و فراری یمن روبه رو شد.
خبرگزاری سبا، وکاله خبر و پایگاه های خبری الموتمر نت، الثوره نت و شبکه الیمن الیوم و پایگاه 26 سپتامبر از سوی عربستان هک شده است.
جنگنده های 9 کشور عربی از جمله کشورهای عضو شورای همکاری خلیج فارس (به جز عمان) و آمریکا از ششم فروردین تاکنون، عربستان را در تجاوز هوایی به یمن همراهی می کنند.
در حملات هوایی عربستان و همپیمانانش به یمن، تاکنون بیش از 3 هزار غیرنظامی کشته و هزاران نفر دیگر مجروح شده اند .

نقل قول: مدت هاست که برنامه های ارتباطی و شبکه های اجتماعی مورد توجه مجرمان سایبری قرار گرفته اند و روز به روز با محبوب تر شدنشان، کاربران بیشتری را نیز در معرض خطر قرار می دهند. برنامه ارتباطی واتس اپ، بار دیگر وسیله ای برای تهدید کاربران اینترنتی شده است.

آی تی اس ان (پایگاه خبری امنیت فناوری اطلاعات) به نقل از روابط عمومی شرکت ایمن رایانه پندار ، کلاهبرداران اینترنتی اینبار با سوء استفاده از نام شرکت آمازون و هدایت آنها به سمت یک لینک آلوده، تروجان مخربی را به تلفن همراه شان انتقال می دهند.

این تروجان جدید که در بین کارشناسان امنیتی به نام “Amazon Gift” شناخته می شود، از طریق ارسال پیام های جعلی و وعده های دروغین و در نهایت کلیک بر روی یک لینک آلوده، به سیستم کاربر منتقل می شود. در این حمله سایبری، مجرمان، کاربران را متقاعد به کلیک کردن روی لینک آلوده می سازند. اینگونه به مشترکان واتس اپ اعلام میشود که شرکت آمازون و واتس اپ در پروژه جدیدی به یکدیگر پیوسته اند و تعداد محدودی “کارت هدیه” را بعنوان جایزه ویژه برای مشترکان خود در نظر گرفته اند. سپس اعلام می شود که برای دریافت جایزه باید تعجیل کرده و روی لینک آلوده ای که در پایین متن نامه قرار گرفته شده کلیک کنند.

به گزارش پاندا سکیوریتی، این حقه بصورت گسترده ای در قاره آسیا افزایش یافته و پیش بینی میشود که به سرعت کاربران بیشتری را در سراسر دنیا مورد هدف قرار دهد. در این حمله سایبری، مجرمان، کاربران را طوری تحریک می کنند تا هرچه سریعتر روی لینک آلوده کلیک شود، آنها با این وعده که تنها ۱۸ هزار کارت هدیه باقی مانده و به زودی پایان می یابد، کاربران را وسوسه می کنند.

اما این جایزه تعیین شده چیزی به جز یک تروجان مخرب نیست که تلفن همراه کاربران را تحت تأثیر قرار می دهد. بنابراین پس از آلوده سازی سیستم، آنها را به یک شبکه آلوده دیگری که حملات متنوعی در آن اعمال می شود، هدایت می سازد.
پس کاربران باید هوشیار بوده و هر پیشنهادی که در شبکه های اجتماعی و خصوصاً برنامه ارتباطی واتس اپ، مبنی بر همکاری با شرکت آمازون و اهدای کارت هدیه دریافت می کنند را نا دیده گرفته و هرگز روی لینک نا شناخته کلیک نکنند.

نقل قول: کسب و کارها و سازمان های دولتی در سراسر جهان به صورت گسترده سرمایه گذاری های خود را روی فناوری های امنیتی متمرکز کرد ه اند. اما مرکز Fluke Networks بر اساس بررسی های جدید خود اعلام کرد متاسفانه سازمان های خاورمیانه کمتر از یک درصد بودجه IT خود را به سیستم های امنیتی اختصاص می دهند.

[b]ب[/b]ه گزارش آی تی اس ان (پایگاه خبری امنیت فناوری اطلاعات) از رایورز ، طی سال گذشته هکرها در سراسر جهان ۸۱.۵ میلیون واحد اطلاعاتی را سرقت کردند که این اتفاق طی ۷۴۰ عملیات هکری ثبت شده صورت گرفت.

بسیاری از این حملات سایبری با سوءاستفاده از نام برند های بزرگ صورت گرفت و این اتفاق در مجموع باعث شد ۵۷۵ میلیارد دلار به اقتصاد جهانی خسارت وارد شود و در کنار آن اعتماد جهانیان به سیستم های اطلاعاتی از بین برود.

با همه این اتفاقات، سازمان های خاورمیانه همچنان بر این باورند که اطلاعات آنها در ایمنی کامل به سر می برد و نیازی به افزایش سرمایه گذاری برای تقویت امنیت آنها وجود ندارد.

مرکز Fluke گزارش داد مدیران IT در سازمان های خاورمیانه فقط به نیازهای کنونی خود فکر می کنند و این مسئله باعث شده است کسب و کار آنها در مقابل حملات سایبری جدی آسیب پذیر باشد.

بررسی ها نشان داده است هر کاربر سازمانی در جهان بین ۲ تا ۴ دستگاه موبایلی در اختیار دارد که با بیشتر آنها به صورت بی سیم به اینترنت متصل می شود.

به گفته گارتنر، در سال ۲۰۱۷ میلادی ۱.۳ میلیارد دستگاه موبایلی جدید مختص سازمان ها در سراسر جهان مورد استفاده قرار می گیرد.