@@@وطنم جزین@@@

مجله 1 امنیت ) ایمیل شما چگونه هک میشود ؟! 

 

کاربران اینترنت به موازات توسعه فناوری اطلاعات در معرض معضلی به نام حملات سایبری هکرها قرار گرفته اند که در این حملات، اطلاعات شخصی و بانکی کاربران به روشهای مختلفی مانند ایمیل با خطر سرقت مواجهند.

در هفته های اخیر در داخل کشور کاربران بسیاری مورد هجوم حملات هکری به ID ایمیلهای شخصی قرار گرفته اند. در این موارد، از سوی قربانی ایمیلهای بدون موضوع (No Subject ) به آدرسهای ذخیره شده در لیست تماس کاربر ارسال می شود.این ایمیلها می توانند به عنوان مثال محتوی لینکهای تبلیغات دارویی باشند که کاربران را تشویق به خرید محصولات خود می کنند.این نوع سایتها اغلب جعلی هستند و به محض اینکه کاربر اطلاعات شخصی و بانکی خود را برای خرید کالا وارد کند هکرها به این اطلاعات دسترسی پیدا می کنند.

چگونه یک اکانت ایمیل هک می شود

کلید لاگینگ (Keylogging)
کلید لاگینگ، آسانترین راه برای هک کردن ایمیل است. در این فرایند، هر کلیکی که کاربران بر روی صفحه کلید یک رایانه خاص می کنند ثبت می شود. این ثبت اطلاعات با نرم افزار کوچکی به نام keylogger که همچنین با عنوان "نرم افزار جاسوسی" نیز شناخته می شود امکانپذیر است.

به محض اینکه شما این برنامه را بر روی رایانه هدف نصب کنید، این نرم افزار به طور خودکار فعال شده و هر نوع کلیک و یا ضربه ای که بر روی صفحه کلید انجام می شود را ثبت می کند. از آنجا که این ضربه ها شامل نوشتن رمزعبور و نام کاربری نیز می شود، بنابراین با این نرم افزار، هکر می تواند به راحتی این اطلاعات را سرقت کند.

برای استفاده از این نرم افزار به دانش هکری بالایی نیاز نیست. هر کسی با یک آگاهی نسبی از رایانه قادر خواهد بود این نرم افزار را نصب و از آن استفاده کند. بنابراین، احتمال اینکه با استفاده از این برنامه اطلاعات شما از سوی افراد آشنا سرقت شود بسیار بالا است.

"کمین گر جاسوسی" (SniperSpy)

این نرم افزار به استفاده کننده اجازه می دهد که از راه دور رایانه شخصی شما را تحت کنترل بگیرد و تمام کارهایی را که بر روی رایانه خود انجام می دهید به صورت زنده و همزمان بر روی نمایشگر رایانه خود مشاهده کند.

این نرم افزار کاملا با هر نوع دیوار آتش (firewall) ویندوز "ایکس پی"، ویستا، ویندوز 7، ویندوز 2000 و سیستم عاملهای مک سازگاری دارد. این برنامه فعالیتهای کاربر را ثبت می کند و اطلاعات جمع آوری شده را به اکانت آنلاین هکر ارسال می کند.

با این برنامه، کاربر می تواند به تمام رمزهای عبور شامل رمز عبور شبکه های اجتماعی و اکانتهای ایمیل دسترسی پیدا کند و بدون دسترسی فیزیکی، به صورت از راه دور و مجازی به رایانه هدف وارد شود و برای مثال از جریان مکالمات روی چت و یا اطلاعات شخصی کاربر مطلع شود و یا وارد پست الکترونیک کاربر شده و ایمیلهای جعلی ارسال کند.

 

فیشینگ (Phishing)

در مفهوم انفورماتیکی، این اصطلاح که هم تلفظ واژه fishing به معنی "ماهیگیری" است فعالیتی غیرقانونی است که با استفاده از یک تکنیک مهندسی اجتماعی می تواند به اطلاعات شخصی کاربر دسترسی پیدا کند و به خصوص هویت کاربران را در ارتباطات الکترونیکی به ویژه پیامهای پست الکترونیک، سرویسهای چت و حتی تماسهای تلفنی سرقت کند.

در حملات فیشینگ، هکر پیامهایی را از سوی سایتهای جعلی که از گرافیک و لوگوی سایتهای رسمی تقلید کرده است برای آدرس ایمیل کاربر ارسال می کند. به این ترتیب، کاربر فریب می خورد و اطلاعات شخصی به ویژه شماره حساب جاری، شماره کارت اعتباری، کدهای شناسایی و ... را وارد این سایتها می کند.

به این ترتیب، تمام این اطلاعات از طریق سایت جعلی به یک در پشتی (back door) وارد می شود و برای مصارف جنایتکاری انفورماتیکی به ویژه جعل هویت و دسترسی به موجودی حسابهای بانکی، در اختیار هکر قرار می گیرد.


فرایند استاندارد حملات فیشینگ در پنج مرحله

1- فیشر (هکر فیشینگ) یک پیام ایمیل را برای کاربر قربانی ارسال می کند. گرافیک و محتوای این پیام شبیه به پیامهایی است که معمولاً از سوی بانک و یا سایت معتبر خریدهای آنلاینی که کاربر در آن ثبت نام کرده است برای قربانی ارسال می شود. به این ترتیب کاربر بدون آنکه متوجه جعلی بودن پیام شود آن را باز می کند.

2-  این ایمیل تقریباً همیشه مربوط به موقعیتهای ویژه و یا بررسی رفع مشکلات ساده بر روی حساب جاری/ اکانت کاربر (مثل تمدید تاریخ کارت اعتباری) است و یا به کاربر پیشنهاد وسوسه کننده عرضه پول (مثل برنده شدن حساب بانکی و یا یک جایزه) را می دهد.3- ایمیلی که به مقصد ارسال شده است محتوی یک لینک است. متن این ایمیل برای گیرنده توضیح می دهد که برای حل مشکل خود با سازمان و یا شرکتی که گرافیک و لوگوی سایت آن جعل شده است بر روی این لینک کلیک کند(Fake login).

4- لینک ارائه شده کاربر را به سایت رسمی آن سازمان هدایت نمی کند، بلکه با یک پوشش ظاهری که از سایت اصلی کپی شده است کاربر را به سروری که توسط "فیشر" کنترل می شود می رساند و از قربانی می خواهد که برای "تائید" بار دیگر اطلاعات اولیه ای چون نام، نام کاربری، رمزعبور، آدرس، شماره حساب، شماره کارت اعتباری و ... را وارد کند. به این ترتیب تمام این اطلاعات در دستان فیشر قرار خواهد گرفت.

5- "فیشر" از این اطلاعات برای خرید کالا، انتقال وجه و یا حتی به عنوان پلی برای انجام حملات بیشتر به افراد دیگر استفاده می کند.

 

دفاع در برابر این حملات

پیشگیری همیشه بهتر از علاج است. بنابراین بهترین توصیه این است که در بازدید سایتهای غیرمعتبر نهایت دقت را بکنید.

در مواردی که سایت از کاربر اطلاعات شخصی، شماره حساب، رمز عبور و یا شماره کارت اعتباری را خواست، پیش از وارد کردن این اطلاعات، یک کپی از آدرس سایت را برای مقامات ذی صلاح (بخش انفورماتیک بانک و یا سایت حراجهای آنلاینی که عضو هستید) ارسال کنید تا از صحت آنها مطمئن شوید.

کاربر می تواند گردش مالی حساب خود را از طریق عابربانک و یا بر روی پروفایل حساب آنلاین خود مشاهده کند.

بسیاری از بانکها یک سرویس "اس. ام. اس" نیز در اختیار مشتریان خود می گذارند. از طریق این سرویس که SMS alert نام دارد بانک تمام گردشهای مالی حساب مشتری را برای وی ارسال می کند. به این ترتیب، در صورتیکه سارقان انفورماتیکی اقدام به موجودی حساب کاربر دسترسی پیدا کرده باشند مشتری متوجه خواهد شد.

 

رمز عبور ساده استفاده نکنید


یکی دیگر از روشهای دسترسی هکرها به رمز عبور کاربران، استفاده از رمزهای عبور ساده است. انتخاب رمزهای نامناسب موجب می شود که هکرها با انجام گزینه های آزمون و خطا پس از چند بار امتحان کردن به رمزعبور کاربر دسترسی پیدا کنند.

در سال 2009 موسسه "ایمپروا" متخصص در بخش امنیت در شبکه در تحقیقات خود نشان داد که میلیونها کاربر اینترنت از یک رمز عبور استفاده می کنند.

نتایج این بررسیها حاکی از آن بود که کلمات کلیدی مثل 123456، 0، passwordو abc123رایج ترین کلماتی هستند که توسط تعداد بسیار زیادی کاربر به عنوان رمز عبور اطلاعات محرمانه استفاده می شوند.

به گفته این محققان، استفاده از کلمات و یا اعدادی که به آسانی قابل شناسایی هستند یک خطر جدی برای کاربران به شمار می روند و هکرها به راحتی می توانند آنها را شناسایی کرده، وارد اکانتهای کاربران شده و اطلاعات شخصی آنها را سرقت کنند و یا به نام آنها ایمیل ارسال کنند.
خطر بزرگتر زمانی رخ می دهد که این رمزهای عبور رایج برای حسابهای جاری و یا کارتهای اعتباری مورد استفاده قرار گرفته باشند.
برخی از سایتها برای حمایت از کاربران خود و جلوگیری از حمله هکرها بلافاصله پس از چند نوبت مشخص که رمز عبور اشتباه وارد شد اکانت را مسدود می کنند.
سایتهای دیگر نیز به کاربران خود توصیه می کنند که رمزعبور خود را ترکیبی از اعداد و حروف مختلف انتخاب کنند.
"جف ماس" هکر سابق که اکنون با این شرکت امنیت انفورماتیکی همکاری می کند توصیه کرده است که کاربران حداقل باید از 12 حرف به جای 6 حرفی که به طور نرمال به کار می رود استفاده کنند. به این ترتیب کشف این کلمات کلیدی برای هکرها دشوار می شود.
همچنین شرکت مایکروسافت نیز اعلام کرده است که قصد دارد استفاده از رمز عبور "123456" و "ilovecats" را که به راحتی قابل شناسایی و نفوذ هستند، ممنوع کرده و به این شکل امکان نفوذ هکرها و استفاده از تکنیک آزمون و خطا برای ورود به اکانت کاربران سرویس Hotmailرا کاهش دهد.
رمزهای عبور قوی رمزهای طولانی و ترکیبی از حروف بزرگ و کوچک، اعداد و دیگر نشانه ها هستند. این رمزها نباید بر اساس واژه های لغتنامه ای و یا اطلاعات شخصی از قبیل تاریخ تولد باشند.

در هر صورت بهترین کار بعد از هک شدن تغییر سیستم عامل و ساده ترین کار تغییر رمز عبور است.

بوت نت (Botnet)

"بوت نت"، شبکه ای از رایانه ها است که به اینترنت متصل هستند و همگی تحت کنترل یک رایانه واحد با عنوان "بوت مستر" قرار دارند.
این رایانه ها از طریق حفره های امنیتی و یا عدم توجه لازم از سوی کاربر و یا مدیریت سیستم می توانند توسط یک ویروس انفورماتیکی و یا اسبهای تراوا (تروجانها) آلوده شوند.

پس از آلوده شدن، هکری که این شبکه بوت نت را سازمان دهی کرده است کنترل رایانه ها را از راه دور در دست می گیرد.
کنترل کننده های بوت نتها می توانند از این سیستمها برای انجام حملات مختلف سایبری استفاده کنند. برای مثال، از این رایانه های برای ارسال ایمیلهای تبلیغاتی، ایمیلهای ویروسی و هرزنامه ها استفاده می شود. بنابراین، اگر با اکانت شما ایمیلهایی برای دوستانتان ارسال شد (علاوه بر مواردی که در مورد هک شدن و دسترسی به رمزعبور پست الکترونیک گفته شد) این احتمال نیز وجود دارد که رایانه شما در یک بوت نت گرفتار شده باشد.

کاربران این رایانه ها که با اصطلاح "رایانه زامبی" و یا "رایانه برده" شناخته می شوند اغلب متوجه نمی شوند که در این شبکه به دام افتاده اند.

رایانه زامبی
رایانه زامبی، رایانه و یا دستگاه موبایلی است که پس از اتصال بهااینترنت بدون اطلاع کاربر توسط یک "کراکر" و یا "ویروس" آلوده می شود و تحت کنترل یک شخص ثالث قرار می گیرد.
برپایه تحقیقاتی که در سال 2009 انجام شد 18 درصد از آدرسهای IP در آمریکا، 13 درصد در چین و 6 درصد در استرالیا رایانه های زامبی هستند.منبع:ایران ویج

شگفت انگیزترین خانه هایی که برای زندگی وجود دارد !!!

 

1- زندگی کردن داخل بیلبورد
با این کار بیلبوردها بازیافت می شوند. یعنی می توان دوباره از آنها استفاده کرد. واقعاً چرا استفاده دوباره از بیلبوردها و انتخاب آنها به عنوان جایی برای زندگی کردن فکر خوبی است؟ شما تا به حال چند بیلبورد دیده اید که بتوان داخل انها یک تخت خواب گذاشت؟ البته این فعلاً در حد یک نظر است و ممکن که در آینده این فکر عملی شود.

 


2- داخل خانه متحرک زندگی کردن
سیستم این خانه متحرک بصورت مجزاست. این سیستم باعث می شود شخصی که داخل آن است احساس امنیت و آسایش بکند. این خانه خیلی آرام حرکت می کند. خانه متحرک در هنگام حرکت انرژی محیط اطراف را می گیرد. از این انرژی در ساختن باتری خورشیدی و به حرکت درآوردن آسیاب های بادی کوچک استفاده می شود. همچنین میتوان از این سیستم برای جمع آوری آب باران و گرم کردن آب استفاده کرد.

3- زندگی کردن زیر چمن
در نگاه اول ممکن به نظر برسد که این مکان برای زندگی مناسب نیست. در این جا بادهای سرد می وزد و صخره ها بسیار سنگلاخ هستند. شما ممکن با دیدن این منظره از زندگی کردن در این مکان پشیمان شوید. اما مالکین این زمین ها اینجوری فکر نمی کنند بنابراین به فکر افتادند که خانه هایی با شکل های عجیب و غریب و زاویه دار اما محکم بسازند. این خانه ها در Loredo در شمال اسپانیا که مجاور خلیج بیسکای است واقع شده. خانه OS پروژه ای است که گروه معماری Nolaster مسئول ساخت آن هستند. این خانه ویژگی های خاصی دارد. سقف این خانه با چمن پوشیده شده است.

 

4- زندگی کردن داخل برج آبی
بلندای این برج 85 Feet است. این برج یکی از قدیمی ترین برج های آبی است که بازسازی شده است. نقشه معماری این برج با نقشه معماری داخلی آن یکی است. برج آبی دید 360 درجه دارد. از این برج می توان اقیانوس اطلس، Huntington Harbour و رودخانه Gabriel را به راحتی دید.

 

5- زندگی کردن در بالای پل
Max Pritchard معمار این خانه است. او برای ساختن این خانه زحمت بسیار زیادی کشیده است. اطراف این خانه را علف های بسیار زیادی فرا گرفته. این یک خانه پلی است. پایه های این خانه آهنی و سقف آن بتونی است. سقف این خانه پر از آهن و لوله است. ما فکر می کنیم که این تنها خانه ای است که جنس دیوارهای آن از شیشه است. هزینه ساخت این خانه حدوداً 175000 دلار شده است.

 

6-زندگی کردن داخل هواپیما
اشتباه نکنید. اینجا یک خانه شخصی نیست. این خانه هواپیمایی نزدیک Quepos در کاستاریکا واقع شده است. این خانه کاملاً مجهز است و دارای 2 اتاق خواب است. این هواپیما بوئینگ 727 فسیلی است که در سال 1965 ساخته شده است. این هواپیما قبلاً در خدمت نیروی هوایی آفریقای جنوبی و هواپیمایی Avianca در کلمبیا بوده است.

 

7- داخل کلیسا زندگی کردن
این ساختمان که طرح آن گوتیک است الان تبدیل به زیباترین و بزرگ ترین خانه در سانفرانسیسکو شده است. این ساختمان در سال 1909 و در سانفرانسیسکو ساخته شده است. این کلیسا در سال های اخیر با مشکلات مالی عدیده ای مواجه شده بود و مالکان آن از عهده آن برنمی آمدند. در نهایت هم تاجری به نام سیامک اخوان کلیسا را با قیمت 2.25 میلیون دلار می خرد و به جز آن 3 میلیون دلار دیگر خرج کلیسا می کند. او برای این کلیسا 3 اتاق خواب، 2 حمام ، 12 اتاق نشیمن، 4 شومینه و یک آشپزخانه می سازد. معماری این کلیسا بسیار جالب است. سقف آن دستی رنگ شده و پنجره های آن قوسی شکل است. اتاق نشیمن اصلی این کلیسا از جنس سنگ مرمر ساخته شده. این خانه الان به فروش گذاشته شده است. می خواهید بدانید قیمت پیشنهادی چقدر است؟ فقط 7.5 میلیون دلار!

 

8- زندگی کردن در ارتفاع 2575 متری
در سال 1983، Rifugio Nuvolau مسیر بسیار طولانی را پیموده بود و دنبال جای راحتی برای استراحت می گشت که به ارتفاعات Dolomite می رسد. در طول جنگ جهانی اول کسانی که در این ارتفاع بودند توانسته بودند جان سالم به در ببرند و زنده بمانند. Nuvolau در این مکان زندگی می کند و وسایل زندگی مثل تختخواب و مواد غذایی هم برای او فراهم است.

 

9- زندگی کردن داخل قایق
این قایق در جنوب جزیره باس در دریاچه اری در اهایو است. این قایق توسط Henry Ford ساخته شده است. بعد از 50 سال، در سال 1986 که فورد روی دریاچه Great با قایقش تردد می کند تصمیم میگیرد که آن را به عنوان اوراقی بفروشد. اما بعداً از تصمیم خود منصرف می شود و تصمیم می گیرد که آنجا را به مکانی برای زندگی خودش تبدیل کند. در قسمت جلویی قایق اتاق های نشیمن، اتاق ناهار خوری و آشپزخانه قرار دارد.

 

10- زندگی کردن داخل خانه وارونه
این خانه را برای شرکت در نمایشگاه Trassenheide که در آلمان برگزار می شود طراحی کرده اند. زندگی کردن داخل این خانه کاملاً غیر ممکن است. اما فکر کنم چند ساعت بودن در این خانه چندان بد هم نباشد! منبع:ایران ویج