بوت هک کرک
اخبار IT، آموزش امنیت و راه های مقابه با هک
بوت هک کرک
اخبار IT، آموزش امنیت و راه های مقابه با هکجمعآوری میلیونی عکس از اینترنت
برمبنای
اطلاعات جمعآوری شده مربوط به سال ۲۰۱۱ میلادی آژانس امنیت ملی آمریکا
روزانه میلیونها عکس جمعآوری میکرده و از این مجموعه ۵۵ هزار عکس با
کیفیت مناسب را برای تشخیص هویت افراد به کار میبرده است.
برمبنای
تازهترین افشاگری ادوارد اسنودن، آژانس امنیت ملی آمریکا انبوهی از عکس
انسانها را از اینترنت جمعآوری کرده تا برای تشخیص هویت افراد از آنها
بهره گیرد.به گزارش ایسنا، روزنامه نیویورک تایمز در ارتباط با تازهترین افشاگری ادوارد اسنودن نوشته است که هدف سازمانهای امنیتی آمریکا از جمعآوری گسترده عکس انسانها از اینترنت مقایسه آنها با نرم افزارهای تشخیص هویت و تعیین هویت افراد در هر نقطه جهان بوده است.
برمبنای اطلاعات جمعآوری شده مربوط به سال ۲۰۱۱ میلادی آژانس امنیت ملی آمریکا روزانه میلیونها عکس جمعآوری میکرده و از این مجموعه ۵۵ هزار عکس با کیفیت مناسب را برای تشخیص هویت افراد به کار میبرده است.
اطلاعات فاش شده نشان میدهند که سازمان امنیت ملی آمریکا همچنین در پی جمعآوری اثر انگشت و هرگونه اطلاعات بیومتریک دیگر مربوط به افراد مختلف بوده است.
گفته می شود که مهمترین نرمافزار آژانس امنیت ملی آمریکا نامش "Tundra Freeze" نام دارد و میتواند هویت افراد را حتی زمانی که فرد موی سرش را از ته تراشیده باشد، تشخیص دهد. این نرم افزار اما در ارتباط با سبیل افراد با مشکل روبه رو میشود.
به گزارش دویچه وله، حدود یک سال پیش بود که افشاگریهای ادوارد اسنودن جنجالهای فراوانی در سراسر جهان برانگیخت. شنودهای تلفنی میلیونی سازمان امنیت ملی آمریکا سبب شد که این سازمان با انتقادهای فراوان جهانی مواجه شود.
بدافزار ایرانی مارمولک
نویسندگان
بدافزارها اغلب برای جلوگیری از شناسایی شدن، از ابزارهای ارزان و سادهای
استفاده میکنند که بدافزار را با یک برنامه runtime فشرده سازی یا
رمزگذاری، تغییر میدهد. البته در این مورد خاص، فایلهای مرتبط توسط یک
نسخه تغییر یافته از ابزار مشهور UPX پنهان شدهاند.
حملات هدفمند از چندین مرحله تشکیل میشوند که به زنجیره قتل APT شناخته
میشوند. مهاجمان به عنوان بخشی از فاز مسلح کردن خود، اغلب Payloadی را در
یک فایل قرار میدهند که زمانی که نصب میگردد، در فاز دستور و کنترل (C۲)
به مهاجم متصل میشود. به گزارش مرکز ماهر، یک payload بسیار معمول مورد استفاده بسیاری از بدافزارهای سرقت کلمه عبور، نرم افزار ثبت ضربات صفحه کلید (keylogger) است. هدف از ثبت ضربات صفحه کلید این است که ضربات صفحه کلید کاربر ضبط شود و اطلاعات اعتباری وی و لینکها به منابع داخلی و خارجی جمعآوری گردد.
اخیراً بدافزار مارمولک که یک نرم افزار ایرانی ثبت ضربات صفحه کلید است با MD5 برابر با F09D2C65F0B6AD55593405A5FD3A7D97 شناسایی شده است.
نخستین ظهور این keylogger به یک فروم در خاورمیانه باز میگردد. اگرچه ممکن است برخی keylogger ها ضربات صفحه کلید را برای مقاصد قانونی ثبت نمایند، اما این نرمافزار قربانیان خود را با یک payload پنهان گمراه میسازد.
به نظر میرسد که تولید کننده این بدافزار با قرار دادن آن در فروم مذکور، قصد حمله به سایر اعضای این فروم را داشته است که این کار تکنیکی مرسوم است.
نویسندگان بدافزارها اغلب برای جلوگیری از شناسایی شدن، از ابزارهای ارزان و سادهای استفاده میکنند که بدافزار را با یک برنامه runtime فشرده سازی یا رمزگذاری، تغییر میدهد. البته در این مورد خاص، فایلهای مرتبط توسط یک نسخه تغییر یافته از ابزار مشهور UPX پنهان شدهاند.
این فایل در هنگام اجرا یک کپی از خود با نام Mcsng.sys در فولدر Sysytem32 ایجاد میکند. این بدافزار همچنین پروسهای را اجرا میکند که فایل ۱stmp.sys را در فولدر system32\config جایگذاری کرده و مینویسد.
اگرچه پسوند این فایل .sys (فایل سیستمی) است، اما در حقیقت این فایل سیستمی نیست. هدف این فایل این است که به عنوان یک فایل لاگ عمل کند که محتوی ضربات صفحه کلید کاربر است که به صورت رمز شده ذخیره شدهاند.
هربار که یک کلید فشرده میشود، این پروسه ضربات صفحه کلید را ثبت میکند، آن را رمز کرده و به 1stmp.sys اضافه میکند.
اگرچه الگوریتم رمزگذاری مورد استفاده برای این کار ساده است، ولی از رمزگذاری انتخابی با دو تکنیک استفاده میکند: هر بایت درصورتیکه فرد باشد با استفاده از تکنیک ۱ رمز میشود و درصورتیکه زوج باشد، با استفاده از تکنیک ۲ رمزگذاری میگردد.
پس از رمزگشایی نه تنها ضربات صفحه کلید قابل مشاهده هستند، بلکه اطلاعات زمانی ثبت این اطلاعات نیز قابل مشاهده است. پس از ثبت و رمز گذاری ضربات صفحه کلید، این بدافزار این اطلاعات را برای نویسنده خود ایمیل میکند.
این بدافزار همچنین نام کامپیوتر و نام کاربر را نیز برای سازنده خود میفرستد. لاگ رمز شده به آدرس marmoolak@red-move.tk ارسال میگردد که بر روی دامنهای میزبانی میشود که به میزبانی بدافزارها مشهور است.
مکآفی این تروجان keylogger و نسخههای مختلف آن را با عنوان Keylog-FAG میشناسد. برای جلوگیری از آلوده شدن توسط انواع keylogger ها، باید آنتیویروس خود را بهروز نگه دارید و از منابع نامطمئن دانلود نکنید.
دانلود بازی Wolfenstein برای کامپیوتر
بازی Wolfenstein یکی از بازی های اکشن، رزمی جدید با نهایت هیجان است. بازی Wolfenstein ترکیبی از یک بازی ماجرایی و مبارزه ای است . این بازی از گرافیک بسیار بالایی برخوردار است. شما در این بازی باید نازی ها را از بین ببرید و اروپا را تسخیر نمایید. در این بازی شما با تعداد کمی از بازماندگان مجبور به مبارزه با فاشیست ها و روبات ها هستید. قهرمان جنگ BJ Blazhkovich بمدت ۱۴ سال در کما به سر برد و زمانی که از کما خارج شد در سال ۱۹۶۰ و جنگ جهانی دوم قرار گرفته بود. لرد دانلود پیشنهاد می کند این بازی را دانلود کنید و از هیجان بازی لذت ببرید.
دانلود
زمان عرضه ویندوز ۹ و آفیس ۲۰۱۵ مشخص شد
این
سیستمعامل برای ورود به بازار فرآیندی مشابه ویندوز ۸.۱ را پشتسر
میگذارد که طی آن نسخه اولیه در اختیار توسعهدهندگان نرمافزاری قرار
گرفت و پس از گذشت چند ماه نسخه نهایی برای کاربران جهانی عرضه شد.
اسناد
منتشر شده نشان میدهد که شرکت مایکروسافت تمرکز زیادی بر نسل آتی
سیستمعامل رایانهای خود موسوم به ویندوز ۹ دارد و پیشبینی میشود این
محصول در فصل دوم یا سوم سال ۲۰۱۵ میلادی روانه بازار شود.به گزارش ایتنا از رایورز، پایگاه اینترنتی Myce.com برای نخستین بار اسناد و مدارکی منتشر کرده است که نشان میدهد سیستمعامل ویندوز ۹ با محوریت سیستمهای لمسی و مبتنی بر رابط کاربری Metro عرضه میشود و همچنین سیستمهای OneDrive و Windows Defender را نیز در خود جا داده است.
این اسناد همچنین فاش کردهاند که مایکروسافت برای این سیستمعامل رایانهای جدید از دستیار مجازی Cortana استفاده کرده است که میتوان آن را مشابه سیستم Siri اپل دانست.
منابع آگاه میگویند که نخستین پیشنمایش از سیستمعامل ویندوز ۹ مایکروسافت اواسط ۲۰۱۵ عرضه میشود که البته زمان معرفی رسمی آن تا پایان سال ادامه میابد.
این سیستمعامل برای ورود به بازار فرآیندی مشابه ویندوز ۸.۱ را پشتسر میگذارد که طی آن نسخه اولیه در اختیار توسعهدهندگان نرمافزاری قرار گرفت و پس از گذشت چند ماه نسخه نهایی برای کاربران جهانی عرضه شد.
مرکز Myce همچنین گزارش داد که شرکت مایکروسافت به صورت همزمان در حال انجام فعالیتهای گسترده روی مجموعه نرمافزاری Office ۲۰۱۵ است.
بر اساس اسناد منتشر شده، این مجموعه نرمافزاری هماکنون با نام TP-CP۱1 در شرکت مایکروسافت شناخته میشود و پیشنمایش اولیه برای بررسی نکات فنی و نخستین پیشنمایش مخصوص کاربران نیز برای آن آماده شده است.
در این اسناد همچنین اعلام شده است که شرکت مایکروسافت محصولی دیگری با نام Office Gemini تولید میکند که با ابزارهای مخصوص ویندوز ۸ سازگاری دارد و قرار است به عنوان یک مجموعه کامل تابستان امسال عرضه شود.
فیسبوک مجبور به حذف برنامههای نامحبوب خود شد
با
توجه به اینکه این دو برنامه پیام رسان و مدیریت عکس توجه کاربران فیس بوک
را جلب نکردهاند، اقدامات فیسبوک در جهت خرید شرکتهای خلاق در عرصه
طراحی برنامه و App بیش از پیش مفهوم پیدا میکند.
فیس بوک دو برنامه نامحبوب خود در میان کاربران به نامهای Poke و Camera را از فروشگاه آنلاین شرکت اپل حذف کرد.به گزارش فارس به نقل از نکست وب، Poke رقیبی برای برنامه Snapchat بود که اولین بار در سال 2012 عرضه شده بود. طراحی این برنامه تنها در عرض 12 روز انجام شده است. برنامه Camera هم در سال 2012 عرضه شده بود و رقیبی برای برنامه اینستاگرام محسوب میشود.
کارشناسان میگویند حذف اختیاری این برنامهها از سوی فیسبوک نشان می هد استراتژی این شرکت در زمینه عرضه برنامههای مختلف با امکانات و کارکردهای مختلف موفق نبوده و ممکن است فیس وک با درک این مساله تنها بر روی طراحی و عرضه انواع خاصی از برنامهها و App ها متمرکز شود.
با توجه به اینکه این دو برنامه پیام رسان و مدیریت عکس توجه کاربران فیس بوک را جلب نکردهاند، اقدامات فیسبوک در جهت خرید شرکتهای خلاق در عرصه طراحی برنامه و App بیش از پیش مفهوم پیدا میکند. از سوی دیگر به نظر میرسد محدود بودن امکانات برنامه Camera در قیاس با رقبایی همچون اینستاگرام عامل اصلی عدم استقبال از آن باشد.
پایان پشتیبانی ایمیل یاهو از مرورگرهای قدیمی
یاهو
در این مطلب توضیح داد که از روز جاری بسیاری از کاربران جهانی پیامهایی
را برای ورود به حساب کاربری خود دریافت میکنند که طی آن پیشنهاد میشود
مرورگر اینترنتی خود را بهروز کنند و در غیر این صورت قابلیتهای پست
الکترونیکی برای آنها محدود میشود.
شرکت
یاهو که از بزرگترین ارایهکنندگان خدمات پست الکترونیکی در جهان محسوب
میشود اعلام کرد که قابلیتهای این سرویس اینترنتی را برای مرورگرهای
اینترنتی قدیمی محدود میکند.به گزارش ایتنا از رایورز، یاهو در وبلاگ رسمی خود توضیح داد که از تاریخ ۵ ژوئن به بعد تنها دو ویرایش اخیر از مرورگر اینترنتی فایرفاکس، Internet Explorer، Chrome و Safari پشتیبانی میشوند.
قرار است که از تاریخ یاد شده فقط دو نسخه اخیر مرورگرهای اینترنتی توسط سرویس پست الکترونیکی یاهو پشتیبانی شوند و مابقی نسخهها ویرایش معمولی سرویس Yahoo Mail با قابلیتهای محدود آن را در اختیار بگیرند و بر این اساس میتوان گفت که صاحبان این مرورگرها بسیاری از توانمندیهای ایمیل یاهو را از دست خواهد داد.
یاهو در این مطلب توضیح داد که از روز جاری بسیاری از کاربران جهانی پیامهایی را برای ورود به حساب کاربری خود دریافت میکنند که طی آن پیشنهاد میشود مرورگر اینترنتی خود را بهروز کنند و در غیر این صورت قابلیتهای پست الکترونیکی برای آنها محدود میشود.
این سیاست به منظور افزایش امنیت کاربران صورت گرفته است و علاوه بر این یاهو میکوشد پیچیدگیها و کارآمدی رابط کاربری جدید خود برای سرویس ایمیل را افزایش دهد.
یاهو پیشبینی کرده است کاربرانی که همچنان از مرورگر اینترنتی IE8 مایکروسافت استفاده میکنند بزرگترین گروه آسیبپذیر خواهند بود. هماکنون ۵ سال از زمان تولد این مرورگر اینترنتی میگذرد.
حذف واتس اپ از فروشگاه ویندوزفون
این
برنامه بر روی ویندوز فون ۸ به خوبی اجرا میشد و عاری از هر گونه مشکل
نرم افزاری بود، اما پس از انتشار ویندوز ۸٫۱ از سوی مایکروسافت مشکلاتی
برای اجرای آن پیش آمد.
اخیرا فروشگاه ویندوز فون برنامه پیام رسان واتساپ را از فروشگاه آنلاین خود حذف کرده است.به گزارش خبرگزاری فارس به نقل از فونآرنا شاید یکی از اصلیترین دلایل حذف این برنامه موبایلی عدم پشتیبانی از آن بر روی ویندوز فون ۸٫۱ باشد.
این برنامه بر روی ویندوز فون ۸ به خوبی اجرا میشد و عاری از هر گونه مشکل نرم افزاری بود، اما پس از انتشار ویندوز ۸٫۱ از سوی مایکروسافت مشکلاتی برای اجرای آن پیش آمد.
اکنون دیگر برنامه واتساپ بر روی فروشگاه آنلاین ویندوزفون وجود ندارد. با این حال گفته میشود شرکت سازنده این اپلیکیشن از مایکروسافت خواسته تا برای مدتی واتس اپ از فروشگاه اپلیکیشنهای مایکروسافت حذف شود تا در این مدت، کار بهروزرسانی و سازگارسازی آن با ویندوز ۸.۱ انجام شود.
