وگل در روز اول آوریل نسخه*ی برعکس سایت خود را راه اندازی کرده بود. این سایت آدرس com.google را داشته و زمانی که کاربران به آن رجوع می*کردند با نوشته*های برعکس شده* مواجه می*شدند. حال به نظر می*رسد این شوخی مشکلی جدی را برای گوگل به همراه دارد. دامنه com.google موجب ایجاد نقص امنیتی و حملات click-jacking شده است.

کلیک دزدی یا حملات Click jacking روش هوشمندانه*ای است که هکرها برای ترغیب کاربران به کلیک کردن روی آیکن یا فایلی ویروسی به کار می*گیرند. در این روش کاربر بدون این که بداند ممکن است با یک کلیک کردن ساده چه اتفاقات ناگواری برای سیستمش رخ بدهد، در دام هکرها می*افتد. این تکنیک به شکل*های مختلفی ظاهر می*شود؛ به عنوان مثال آگهی*های تبلیغاتی و یا جملاتی مانند «هرگز روی این فایل کلیک نکنید» که می*تواند هر کاربری از مبتدی گرفته تا پیشرفته را دچار وسوسه برای کلیک کردن کند. این حملات زمانی اتفاق می*افتد که قربانی تصور می*کند درحال کلیک بر روی موضوع خاصی است در حالی* که در واقع روی لینک دیگری کلیک می*کند.

آسیب*پذیری*های موجود هکرها را قادر می*کند تا تنظیمات جستجوی کاربر مانند فیلتر SafeSearch یا جستجوی ایمن را تغییر دهند. در صفحه اصلی گوگل یعنی google.com، تنظیمات کد X-Frame در این صفحه طوری تنظیم شده که مانع از نمایش این صفحه در سایر وب*سایت*ها با کد iframe می*شود؛ از طرفی گوگل در روز اول آوریل برای نمایش دادن نسخه*ی برعکس این سایت از پارامتر igu=2 استفاده کرده است. این پارامتر باعث شده که امکان نمایش برعکس سایت فراهم شود، اما یک مشکل دیگر را هم ایجاد کرده که آن هم باعث شده بود تا سرور تنظیمات هدر X-Frame را نادیده بگیرد. به همین دلیل هکرها به راحتی می*توانستند با استفاده از کد iframe در یک دامنه خارجی کاربران را برای تغییر تنظیمات جستجو فریب دهند.

در کدهای زیر می*توانید بک جستجوی گوگل را به همراه کد X-Frame مشاهده کنید:

HTTP/2.0 200 OK
Alternate-Protocol: 443:quic,p=0.5
Cache-Control: private
Content-Encoding: gzip
Content-Length: 35486
Content-Type: text/html; charset=UTF-8
Date: Wed, 01 Apr 2015 09 :5 4: 14 GMT
Expires: Wed, 01 Apr 2015 09 :54 :14 GMT
Server: gws
[Set-Cookie: [redacted
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1; mode=block
X-Firefox-Spdy: h2-15

حال همانند کدهای زیر اگر از پارامتر igu=2 استفاده کنیم، پارامتر X-Frame-Options حذف شده و هکر به راحتی می*تواند از آن سوءاستفاده کند:

HTTP/2.0 200 OK
Alternate-Protocol: 4 4 3:quic,p=0.5
Cache-Control: private
Content-Encoding: gzip
Content-Length: 33936
Content-Type: text/html; charset=UTF-8
Date: Wed, 01 Apr 2015 0 9:5 8:3 0 GMT
Expires: Wed, 01 Apr 2015 0 9:5 8:3 0 GMT
Server: gws
[Set-Cookie: [redacted
X-XSS-Protection: 1; mode=block
X-Firefox-Spdy: h2-15

هکر با استفاده از کدهایی که اشاره شد قادر است نتایج جستجوی گوگل را در قالب کد iframe در وب*سایت خود قرار داد؛ در نهایت می*تواند با دستکاری کدهای صفحه*ی اول گوگل و قرار دادن کدهای دلخواه هود نتایج جستجوی نامطلوبی را برای کاربر به نمایش درآورد. گوگل پس از مطلع شدن از این نقص امنیتی سریعا آن را برطرف کرد.

در پی حمله سایبری به سایت شخصی محمدرضا عارف، این سایت برای دقایقی هک شده بود که با پیگیری مسئولان فنی این سایت و جلوگیری ازحملات سایبری هکر ها، سایت عارف مجددا به حالت عادی بازگشت.

به گزارش پارس به نقل از ایلنا،مسئولان سایت با محکوم دانستن تصاویر توهین آمیز و اختلاف برانگیز گفته اند که پس از شناسایی منشا این حملات، اقدامات لازم برای پیگیری این مسئله انجام خواهند داد.

در صفحه هک شده سایت عارف این پیام آمده بود که «یمن برای همیشه عرب باقی می ماند» و «هر انگشتی که به سمت یمن دراز شود٬ قطع خواهد شد.»

شایان ذکر است بر اساس این گزارش در پیامی که در صفحه اول این سایت مجمع استاندارن منتشر شده بود٬ به کشورهای جهان هشدار داده شده که داعش (ایالات اسلامی) انتقام افرادی که توسط حکومت های جنایتکار کشته شده اند را خواهند گرفت و سرزمین های اسلامی را از دست دشمنان آزاد خواهند کرد.

پیش از این سایت مجمع استانداران ایران توسط گروهی که خود را «isis» می نامد٬ هک شده بود.

دو جوان چینی به تازگی موفق شده اند تا هک قانونی را به مرحله جدیدی وارد سازند و به عنوان سریع ترین هکرهای کلاه سفید در کل جهان شناخته شوند.

به گزارش ایتنا از رایورز از motherboard.vice، این دو جوان چینی که لو جو هوی و جون مائو نام دارند، هر دو زیر ۳۰ سال سن دارند و از اعضای تیم مشهوری از هکرهای کلاه سفید چینی هستند که تیم Keen نام دارد.
این دو هکر به تازگی موفق شدند تا با ثبت یک رکورد ویژه و جدید، مباحث امنیتی موجود در نرم افزارهای سری فلش شرکت ادوبی را به لایه جدیدی وارد کنند.

از نمونه کارهای این دو نفر می توان به هک کردن نرم افزار ادوبی ریدر (نرم افزار اجرا کننده فایل های پی دی اف) در زمان کمتر از یک دقیقه و هک کردن نرم افزار ادوبی فلش پلیر در زمان ۳۰ ثانیه اشاره کرد که به عنوان رکوردهای جهانی در این رده محسوب می شوند.

شایان ذکر است که این افراد بابت این دو هک یاد شده موفق به دریافت جایزه ۸۸ هزار و ۵۰۰ دلاری شدند که بخش اعظم آن به هک مشهور و ۳۰ ثانیه ای ادبی فلش پلیر باز می گردد.
در این میان هر چند این دو هکر ممکن است برای دنیای وب بسیار خطرناک باشند ولی به نظر می رسد فعالیت های آنها کاملا مفید و در راستای شناسایی و رفع حفره های امنیتی است و به همین دلیل نیز نیازی به نگرانی از بابت توان بالای هک آنها وجود ندارد.

شایان ذکر است که این دو هکر جوان ممکن است به پروژه دیوار بزرگ چین ملحق شوند.
دیوار بزرگ چین در حقیقت یک پروژه ویژه است که در طی آن دولت چین قصد دارد تا تمامی اینترنت این کشور را در یک دیواره بزرگ از جنس فایروال محصور کرده و کنترل کامل اینترنت را بر عهده داشته باشد.

آسیب ‏پذیری خطرناک سیستم عامل iOS 8 به مهاجمان امکان می‏دهد تا به گوشی‏ها و تبلت‏های مجهز به سیستم عامل یاد شده و از جمله آی فون حمله کنند.
بررسی های موسسه امنیتی Skycure نشان می‏دهد که این آسیب پذیری مربوط به نحوه مدیریت گواهی های SSL توسط سیستم عامل مذکور است که باعث می شود با دستکاری این گواهی ها بتوان از طریق متصل کردن گوشی ها و تبلت ها به شبکه های بی سیم قلابی به درون آنها نفوذ کرد.
اولین بار اطلاعاتی در مورد این آسیب پذیری موسوم به No iOS Zone در کنفرانس امنیتی RSA ارائه شد. هکرها برای سوءاستفاده از این مشکل ابتدا باید کنترل یک شبکه بی سیم را در دست گرفته و سپس گواهی های جعلی SSL را از همین طریق برای آی فون، آی پد یا آی پاد موردنظرشان ارسال کنند. در صورتی که چنین حمله ای از طریق یک شبکه بی سیم آلوده صورت بگیرد، خاموش کردن وای فای گوشی برای جلوگیری از تداوم حمله ناممکن شده و گوشی هم به طور مداوم روشن و خاموش می شود. تا به حال هیچ مورد عملی از این حمله گزارش نشده و شرکت Skycure اطلاعات فنی آن را در اختیار اپل گذاشته تا برای رفع مشکل اقدام کرد!

یک روزنامه مشهور آمریکایی به نقل از مقام های رسمی نوشت، هکرهای روسی که سال گذشته به بخش های حساس سامانه رایانه ای کاخ سفید نفوذ کردند، توانسته اند ایمیل های غیر محرمانه رئیس جمهور آمریکا را بخوانند.

روزنامه نیویورک تایمز در مطلبی نوشت که مقام های کاخ سفید تاکید کرده اند که هیچ مدرکی از این مساله وجود ندارد که ایمیل شخصی باراک اوباما رئیس جمهور آمریکا هک شده است ولی هکرهای روسی توانسته اند ایمیل های طبقه بندی نشده و غیرمحرمانه اوباما را بخوانند. این واقعیت که بخشی از ارتباطات الکترونیکی اوباما در بین اطلاعاتی بوده هکرها به آن نفوذ کرده اند، یکی از مهمترین مسائلی است که تحقیقات در خصوص آن انجام شده است.

سخنگوی کاخ سفید حاضر به توضیح در خصوص این مساله نشده است ولی کاخ سفید پیش از این نفوذ هکرها به سامانه رایانه ای رئیس جمهور آمریکا را تایید کرده است. نفوذ هکرها سال گذشته انجام شده ولی اطلاعات طبقه بندی شده کاخ سفید در این حمله سایبری، آسیب ندیده است.

این روزنامه آمریکایی افزود: گرچه هیچ یک از شبکه های طبقه بندی کاخ سفید به خطر نیفتاده است ولی مقام های رسمی به این مساله اذعان کرده اند که سامانه های غیر طبقه بندی شده کاخ سفید نیز حاوی اطلاعات حساسی مثل ایمیل های رد و بدل شده با دیپلمات ها، برنامه های رئیس جمهور و مذاکره در مورد سیاست های آمریکا بوده است.

نقل قول: طبق انتشار یک توئیت بر روی توئیتر، تسلا دیگر کنترلی روی حساب کاربریش ندارد.

حدود چند ساعت پیش در اکانت توئیتر و وب سایت رسمی تسلا فعالیت های مشکوکی دیده شد که بر اساس آن توئیت عجیبی از اکانت توئیتر منتشر شد، در این توئیت اعلام شده که کمپانی تسلا دیگر هیچ کنترلی روی حساب کاربری توئیتر خود ندارد.
در توئیتی که از حساب کاربری تسلا منتشر شده، هکرها شماره تلفنی را توئیت کرده و گفته اند که هرکس با این شماره تلفن تماس بگیرد، یک خودروی رایگان از تسلا دریافت خواهد کرد.
پس از این توئیت نام کاربری تسلا به RIPPRGANG# تغییر یافت.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


وب سایت رسمی تسلا نیز شاهد فعالیت های مشکوک و در نهایت دیفیس بود:
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


حساب کاربری توئیتر با نام rootworx@ چندین بار توئیتی را منتشر کرده که هیچ مسئولیتی را در قبال این هک قبول نمی کند.

این توئیت بخاطر شماره تلفنی که در اکانت رسمی توئیتر درج شده بود از سمت rootworx@ منتشر شد، زیرا شماره تلفن متعلق به این فرد بود.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.


بسیاری از حساب های کاربری توئیتر و حتی صاحبان خود توئیتر نیز در طول زمان درگیر هک و حملات سایبری شده اند و معمولا این اتفاق برای اکثر کمپانی های بزرگ رخ می دهد.

از آنجایی که وب سایت تسلا به راحتی هک شده، به نظر می رسد رخنه امنیتی بزرگی در وب سایت این کمپانی وجود داشت.

پس از این هک، تسلا کنترل حساب کاربری توئیتر خود را به دست گرفت ولی هنوز وب سایت غیرفعال است.

پس از این هک، حساب کاربری ایلان ماسک نیز هک شد:
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.

گروهی از هکرها در حمایت از شهدای یمن تلفن های همراه مشترکان در فلسطین اشغالی را هک کردند.
پایگاه اینترنتی شبکه دوم تلویزیون اسرائیل خبر داد این گروه که خود را «سجّیل(به کسر سین)» معرفی کرده است روز شنبه با ارسال( پیامی)، به تلفن های همراه مشترکان اسرائیلی حمله کرد و شماره منبع ارسال پیام نیز قابل رویت نبود.
در این خبر درباره متن ارسالی به تلفن های همراه آمده است،در عبارتی که برای مشترکان تلفن همراه اسرائیلی ارسال شد( برای احیای یادبود شهدای یمن می آییم) دیده می شد.
به گزارش خبرگزاری آسیا، یکی از مشترکان تلفن همراه در اسرائیل می گوید:« وقتی این پیام را دریافت کردم به شدت ترسیدم، معتقدم منبع ارسال این پیام حزب الله است.»
برخی منابع که در بخش حفاظت از اطلاعات اینترنتی فعالیت می کنند معتقدند گروه سجیل متشکل از هکرهای معروفی است که در سالهای اخیر بارها به پایگاههای اینترنتی در اسرائیل حمله کرده است

استفاده از ربات ها برای انجام فعالیت های پزشکی و پرستاری می تواند جان بیمار را به خطر بیندازد.

محققان می گویند موفق به حمله سایبری به یک ربات جراح شده و به سادگی کنترل آن را در جریان جراحی به دست گرفته و با این کار کنترل آن را از دست پزشکان مسئول خارج کرده اند.

به گزارش ایتنا از فارس، این ربات که Raven II نام دارد به دنبال حمله ای ساده از نوع Dos از کنترل خارج شده است.

با توجه به افزایش استفاده از ربات ها برای انجام فعالیت های پرستاری، پزشکی و آزمایشگاهی هک کردن آنها و سوءاستفاده از این محصولات می تواند جان بیماران و سلامت افراد بستری شده را به خطر بیندازد.

موفقیت این حمله سایبری امنیت جراحی های رباتیک که از طریق اینترنت و از راه دور کنترل می شوند را با چالش های جدی مواجه کرده است.

این نوع جراحی که به telesurgery مشهور شده به جراح امکان می دهد تا با استفاده از یک سیستم رباتیک و از راه دور اقدامات لازم را بر روی یک بیمار انجام دهد.

از این روش جراحی برای مداوای بیماران در نقاط دور افتاده و در جریان سوانح و بلایای طبیعی استفاده می شود و با توجه به افزایش ۲۰ درصدی خرید ربات های جراح انتظار می رود پزشکان زیادی از این مدل جراحی استقبال کنند، اما مشکل امنیت جراحی های یاد شده هنوز حل نشده است.

مشکل مذکور ربات های جراح را به سلاحی مرگبار برای آسیب زدن به بیماران مبدل می کند.

محققان دانشکده های مهندسی برق و رایانه دانشگاه واشنگتن می گویند این وضعیت مشابه با استفاده از بدافزار استاکس نت برای خرابکاری در تاسیسات هسته ای ایران است.

آنان با حمله سایبری به ربات Raven II حتی توانستند سیستم توقف اضطراری آن موسوم به E-stop را هم از کار بیندازند تا افراد حضار در محل هم نتوانند جلوی اقدامات تخریبی ربات را بگیرند.

ربات یاد شده دارای دو بازو با سرپنجه های ظریف برای در دست گرفتن ابزار جراحی است و دستورات لازم را از طریق اینترنت دریافت می کند.

ربات مذکور از طریق رایانه و سیستم عامل خاصی موسوم به Robot Operating System (ROS) کنترل می شود.

این سیستم عامل متن باز از پروتکل هایی عمومی بهره می گیرد که دستکاری و کنترل آنها توسط هکرها به سادگی ممکن است.

با این کار ربات دستورات جراح اصلی را نادیده گرفته و به طور موقت یا دائمی از دستورات هکرها پیروی می کند.

هکرها حتی می توانند در سرعت حرکت بازوهای ربات اختلال ایجاد کنند و همین کار برای وارد آوردن آسیب های غیرقابل جبران به سلامت ربات کافی است.