فیسبوک و همکاری با دولتها

جولیان آسانژ مؤسس وب سایت ویکی لیکس می‌گوید:
فیس‌بوک تنفر آمیزترین ابزار جاسوسی است که تاکنون ایجاد شده‌است. هر کس که نام و مشخصات دوستان خود را به شبکه اجتماعی فیس‌بوک اضافه می‌کند باید بداند که به شکل رایگان در خدمت دستگاه‌های اطلاعاتی آمریکاست و این گنجینه اطلاعاتی را برای آنها تکمیل می‌کند.


به گفتهٔ وی فیس‌بوک یک گنجینه اطلاعاتی بسیار بزرگ از نام و پیشینهٔ افراد است که کاربران آن را به شکل داوطلبانه در اختیار این شبکه اجتماعی قرار می‌دهند ولی این ابزار توسط دستگاه‌های امنیتی و اطلاعاتی آمریکا مورد بهره‌برداری قرار می‌گیرد. دسترسی این دستگاه‌های اطلاعاتی به اطلاعات ذخیره شده در فیس‌بوک آن را به یک ابزار خطرناک بدل کرده‌است.

فیسبوک در گزارشی که در ۲۷ اوت ۲۰۱۳ میلادی منتشر کرد اعلام نمود که اطلاعات کاربرانش را به درخواست دولت‌های مختلف، در اختیار این دولت‌ها می‌گذاشته است. در این گزارش آمده است که تنها در نیمهٔ نخست سال ۲۰۱۳ میلادی دولت‌های گوناگون خواستار دستیابی به اطلاعات بیش از ۳۸ هزار کاربر این شبکهٔ اجتماعی شده‌اند که در ۸۰٪ موارد درخواست‌ها به نتیجه رسیده‌اند. بیش از ۷۴ کشور جهان چنین درخواست‌هایی از فیسبوک داشته‌اند. بیش از نیمی از درخواست‌ها مربوط به دولت آمریکا بوده است (۲۰ تا ۲۱ هزار کاربر) که به ۷۹٪ از آن‌ها ترتیب اثر داده شده است. میزان دقیق درخواست‌های آمریکا به علت وجود قوانینی که مانع افشای آمار دقیق هستند ممکن نبوده. دولت بریتانیا نیز ۲۳۰۰ درخواست در این زمینه داشته است که به ۶۸٪ از آن‌ها ترتیب اثر داده شده. مقامات ترکیه اطلاعات ۱۷۳ کاربر فیسبوک را از این وب‌گاه درخواست کرده‌اند که فیسبوک به ۴۵ مورد از آن‌ها پاسخ داده است. به گفتهٔ فیسبوک این اطلاعات به «تهدید کودکان و شرایط اضطراری» مربوط بوده‌اند.
📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

جایزه 200 هزار دلاری برای هک اندروید، گوگل مسابقه ای برای هکرها برگزار کرده و به برنده 200 هزار دلار داده می شود برای پیدا کردن اسیب پذیری در اندروید
@webamoozir

🔻آژانس جهانی مبارزه با دوپینگ (وادا) اعلام کرده است که هکرهای روس اطلاعات پزشکی محرمانه ۲۵ ورزشکار از هشت کشور جهان را افشا کرده‎اند.
🔹این اطلاعات محرمانه به ورزشکارانی مربوط می‌شود که دارای معافیت پزشکی برای مصارف درمانی بعضی از داروهایی هستند که در غیر این صورت استفاده از آنها ممنوع است. اما هیچ شاهدی مبنی بر اینکه این ورزشکاران مرتکب تخلفی شده باشند وجود ندارد.
🔹وادا با صدور اطلاعیه‌ای گفته که هدف حمله سایبری به این سازمان، آسیب زدن به سیستم مبارزه با دوپینگ در سراسر جهان است.
منبع:BBC
📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

📰 کودکان: عکس‌های ما را در اینترنت منتشر نکنید!

یک دختر اتریشی به محض رسیدن به سن قانونی از والدین‌اش به علت انتشار عکس‌های او در فیس‌بوک شکایت کرد. تحقیقات نشان می‌دهد که والدین بی‌رویه عکس و ویدیوی کودکان خود را منتشر می‌کنند.

این دختر که نامش بنا بر قوانین اتریش فاش نشده، درباره والدین خود به یکی از روزنامه‌های این کشور گفته است: «هیچ حد و مرز و هیچ شرمی نداشته‌اند. برایشان مهم نبوده است من در توالت نشسته‌ام یا برهنه روی تخت سفری دراز کشیده‌ام، هر لحظه‌ زندگی من عکاسی و منتشر شده است.»

این دختر اتریشی تنها یک نمونه از کودکانی است که روزانه عکس‌ها و ویدیوهایشان از سوی اقوام و در اکثر موارد والدین‌شان در شبکه‌های اجتماعی آن‌لاین منتشر می‌شود. والدین امروز که از هم‌نسلان اینترنت هستند، اکثرا شانس آن را داشته‌اند که خود نقش موثری در ساخت زندگی آن‌لاین‌شان داشته باشند، با این‌همه آن‌ها عموما این شانس را از کودکان خود دریغ می‌کنند.

📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

🔴 انفجار گالکسی نوت 7 در جیب جوانی در ایالت فلوریدای آمریکا /منبع: ایران (نشردهید)
کانال تخصصی امنیت سايبري

اَلْحَمْدُ لِلَّهِ الَّذِی جَعَلَنَا مِنَ الْمُتَمَسِّکِینَ بِوِلاَیَةِ أَمِیرِ الْمُؤْمِنِینَ وَ الْأَئِمَّةِ المَعصُومِینَ عَلَیْهِمُ السَّلاَمُ.
🌹🌹🌹🌹🌹🌹🌹🌹🌹🌹🌹🌹

🚨ردی که از خودمان روی اینترنت باقی می‌گذاریم
بسیاری عادت‌ها و علایق‌مان را برملا می‌کند. اینها اطلاعاتی هستند که خیلی‌ها دنبالش هستند. هر روز که می‌گذرد، فواید تحلیل داده‌های شخصی افراد روشن‌تر می‌شود،

و آنها که از این داده‌ها سود می‌برند شبانه‌روز مشغول تحلیل هستند.

در بریتانیا، حدود چهل میلیون بزرگسال (یعنی ۷۸ درصد بزرگسالان) هر روز یا تقریبا هر روز از اینترنت استفاده می‌کنند. یکی عکس روی فیسبوک می‌گذارد، یکی بلیت هواپیما می‌خرد، یکی دی‌وی‌دی سفارش می‌دهد. هر کدام دارند به سهم خود به ۲.۳ میلیارد گیگابایت اطلاعاتی که هر روز به اینترنت اضافه می‌شود، کمک می‌کنند.

اما آیا لازم است سعی کنیم ردی از ما نماند؟ آیا همه افرادی که رفتار اینترنتی ما را رصد می‌کنند، خطرناک‌ هستند؟ یا ممکن است بعضا کمک‌حال‌مان باشند؟

🔷چطور رد از خودم باقی می‌گذارم؟
بدیهی‌ترین پاسخ چیزهایی است که در رسانه‌های اجتماعی می‌نویسیم یا هم‌رسان می‌کنیم. اما این صرفا گوشه‌ای از ماجراست.

هر وقت فرمی پر می‌کنیم و اسم و نشانی‌مان را می‌نویسیم، یا نام کاربری و گذروا‌ژه انتخاب می‌کنیم، یا اطلاعاتی را روی کلاود (ابر) ذخیره می‌کنیم، ردی از خودمان می‌گذاریم. البته همه این‌ها قرار است امن باشد و شخصی، اما خوب، همیشه این‌طور نمی‌ماند.جز اینها یک رد دیگر هم از گشت‌وگذار اینترنتی‌مان می‌ماند. ردی که که تقریبا نامریی است.

🔸نشانی آی.‌پی
وقتی به سایتی سر می‌زنیم یا ایمیلی می‌فرستیم، از نشانی پروتکل اینترنت یا همان نشانی آی.پی‌‌مان استفاده می‌کنیم. این نشانی در حقیقت هویت اینترنتی ماست. شماره‌ای است که به وسیله‌ای که با آن به اینترنت وصل شده‌ایم اختصاص داده شده.

🔸جست‌وجو
هرچه در اینترنت جست‌وجو می‌کنیم هم در آن موتور جست‌وجو هم در شرکتی که ما را به اینترنت وصل کرده ثبت می‌شود. از روی این داده می‌شود فهمید چه موقع و از کجا به چه وب‌سایتی سر زده بوده‌ایم.

🔸کوکی‌ها
بیشتر وب‌سایت‌ها فایل‌های کوچکی روی ابزاری که با آن به اینترنت به آن سایت سر زده‌ایم نصب می‌کنند. به این ترتیب وقتی دوباره به آن سایت سر می‌زنیم ما را می‌شناسد. بعضی کوکی‌ها فعالیت اینترنتی‌مان را رصد می‌کنند که ببینند چه تبلیغی برایمان بفرستند.

🔸کی‌لاگر
نرم‌افزاری است که بدون اطلاع ما هر کلید صفحه‌کلید را که فشار می‌دهیم ثبت می‌کند. به کمک آن می‌شود فهمید چه وب‌سایتی سر زده‌ایم یا چه برنامه‌ای استفاده کرده‌ایم. کی‌لاگر را ممکن است کارفرما روی کامپیوترمان نصب کند یا خودمان ناخواسته (پنهان در فایلی دیگر) دانلود

🔷‘شهروند چهار’ کیست؟
‘همین‌قدر بگویم که هرچه می‌خری، هر تلفنی که می‌زنی، با هرکه دوست می‌شوی، به هر سایتی سر می‌زنی، هر عنوانی که برای نامه‌ات انتخاب می‌کنی، همه دست سیستمی است که دسترسی‌اش بی‌حدوحساب است، اما امانت‌داری‌اش نه.’

ژوئن ۲۰۱۳، ادوارد اسنودن، از مأموران سابق سازمان اطلاعات مرکزی آمریکا که خودش را شهروند چهار معرفی می‌کرد، هزاران سند محرمانه آژانس امنیت ملی آمریکا (NSA) را در اختیار رسانه‌ها گذاشت.

انتشار این مدارک عمق و گستره نظارت فله‌ای سازمان‌های اطلاعاتی آمریکا و بریتانیا را نشان داد. اسنودن نشان داد که این سازمان‌ها فقط با یک کلیک می‌توانند همه فعالیت‌های ما را رصد کنند.

🔹اطلاعات شخصی شهروندان عادی
روز بیستم آوریل ۲۰۱۶، اسنادی از دستگاه‌های اطلاعاتی بریتانیا منتشر شد که نشان می‌داد چطور این دستگاه‌های دولتی اطلاعات تک‌تک افراد را ردیابی و ذخیره می‌کنند – حتی اطلاعات شهروندانی را که به اعتراف خود دستگاه‌های اطلاعاتی “بعید است اهمیت اطلاعاتی-امنیتی داشته باشند.”

از اسناد منتشر شده پیداست دستگاه‌های اطلاعاتی حتی اطلاعاتی را که در اختیار پزشکان است و قرار است محرمانه بماند، طبق روال جمع می‌کنند (مثل گروه خون، داده‌های بیومتریک و حتی رنگ مو و چشم).
مرکز ارتباطات دولتی (جی.سی.اچ.کیو) به تمام اطلاعات سفرها، وضعیت مالی، خریدها، فعالیت‌های اینترنتی، تلفن‌ها و حتی مکاتبات خصوصی با وکلا، نمایندگان مجلس یا اداره‌های دولتی هم دسترسی دارد.
⭕️منبع
xknife
📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

✅فناوری‌های امنیتی جدید سیسکو برای ایمن سازی شبکه‌های رایانه‌ای

🔅فناوری‌های جدید سیسکو برای مقابله با تهدیدات کلود نیز قابل استفاده بوده و با ویژگی‌های عصر جدید شبکه‌ای که سیال بودن از ویژگی‌های اصلی آن است انطباق دارد.

سیسکو از ابداع سه فناوری جدید امنیتی برای استفاده در شبکه‌های دیجیتال خبر داده است. این فناوری‌ها برای استفاده مهندسان شبکه، توسعه‌دهندگان برنامه‌ها و دیگر فعالان حوزه فناوری اطلاعات ابداع شده است.

به نقل از زد.دی.نت، ارتقای امنیت در عین تسهیل دسترسی به خدمات امنیتی از جمله اهداف ارائه این خدمات جدید است.

این فناوری‌ها و خدمات عبارتند از :

Umbrella Branch، Stealthwatch Learning Network License

Meraki MX Security Appliances

به منظور شناسایی بدافزارها و حفاظت از کاربران در برابر آنها.سیسکو می‌گوید فناوری‌های جدید برای مقابله با تهدیدات کلود نیز قابل استفاده بوده و با ویژگی‌های عصر جدید شبکه‌ای که سیال بودن از ویژگی‌های اصلی آن است انطباق دارد.

خدمات اول موسوم به Umbrella Branch یک نرم‌افزار امنیتی مبتنی بر کلود است که به صاحبان مشاغل امکان می‌دهد کنترل بیشتری بر نحوه استفاده کاربران از شبکه‌های وای – فای اعمال کنند و محتوای رد و بدل شده را هم فیلتر نمایند. برای فعال کردن این خدمات می توان از روترهای (ISR) سری ۴۰۰۰ استفاده کرد. با این روش مقابله با بدافزارها و حملات فیشینگ هم تسهیل می‌شود.فناوری بعدی موسوم به Cisco Stealthwatch Learning Network که حاصل ۴۵۲ میلیون دلار هزینه برای خرید شرکت Lancope توسط سیسکو است تحلیل ترافیک شبکه و داده های موجود برای ارتقای حفاظت در برابر تهدیدات را ممکن می کند.

هدف از ارائه خدمات آخر یعنی Meraki MX Security Appliances نیز شناسایی و مقابله با تهدیدات امنییت از طریق ترکیب راه حل های مبتنی بر کلود و استفاده از نرم افزارهای امنیتی است. در قالب این روش فایل‌های مشکوک با محتوای موجود در یک پایگاه داده مطابقت داده می‌شوند و در صورت آلودگی بلوکه می‌شوند.
⭕️منبع
xknife
📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

🔬بررسی مستند Zero Days و پدیده جنگ سایبری(۱)؛ ویروس استاکس‌نت
https://goo.gl/zoDYDO
این مستند محصول ۸ جولای ۲۰۱۶ و ساخته الکس گیبنی است که موضوع آن در رابطه با حمله سایبری ایالات‌متحده آمریکا و اسرائیل علیه برنامه هسته‌ای ایران و آلوده سازی سانتریفیوژ‌های ایران با ویروس استاکس‌نت است. الکس گیبنی مستندساز ۶۲ ساله آمریکایی است که مستند‌های او در جشنواره‌های گوناگون بارها جایزه دریافت کرده است.
در لینک زیر میتوانید مقاله تحلیلی این مستند را به زبان فارسی مطالعه نمایید:
https://goo.gl/xWCSct
📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

🔴 گوگل رقیب تلگرام را عرضه کرد
🔹منابع خبری از عرضه نرم افزار پیام رسان Google Allo خبر می دهند/ این برنامه برای برقراری تماس های ویدئویی، خرید بلیط سینماو کنسرت استفاده می‌شود.
@ict_security

🔴 دادستان کل کشور در امور فضای مجازی: اگر مطلع شویم برخی از نهادها در امور اداری‌شان از شبکه اجتماعی تلگرام استفاده می کنند قطعا علیه‌شان اعلام جرم خواهد شد و به طور جدی با آنها برخورد می شود
منبع:
https://goo.gl/L1wBUk
📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

فیس بوک مبلغ 16هزار دلار به دانشجویی که آسیب پذیری account hijacking را گزارش نمود پرداخت کرد.
ویدئوی این آسیب پذیری را در اینجا ببینید.
📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.

🚨فیس بوک مبلغ 16هزار دلار به دانشجویی که توانست آسیب پذیری account hijacking را گزارش کند پرداخت نمود.
متن نامه و تاییدیه فیس بوک:
https://goo.gl/WCqNwK
ویدئوی کامل تشریح این آسیب پذیری را در اینجا ببینید:
https://telegram.me/ict_security/764
📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

هک کردن خودرو tesla توسط هکرها که با کمک اسیب پذیری می توانند کیلومترها دورتر ترمز و درها را کنترل کنند و اقدام به نگه داشتن خودرو و باز و بسته کردن درها کنند
@webamoozir

نظر پروفسور سمیعی درخصوص امواج موبایل.
📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

برشی از «نسل سوم اینترنت؛ پایان مدرنیته و حریم خصوصی»
منبع:ترجمان علوم انساني
کانال امنیت سايبري
@ict_security

🚨انتشار به روزرسانی برای OpenSSL
به روز رسانی های امنیتی منتشر شده برای ورژن های قبلی OpenSSL از ایجاد حمله DOS جلوگیری میکند
این به روز رسانی ها برای نسخه های زیر ارئه شده اند:
OpenSSL 1.1.0a for 1.1.0 users
OpenSSL 1.0.2i for 1.0.2 users
OpenSSL 1.0.1u for 1.0.1 users
کاربران و Admin ها ضروریست ضمن به روز رسانی اطلاعات بیشتر را از لینک زیر دریافت نمایند:
https://www.openssl.org/news/secadv/20160922.txt
📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

📱 هکر ۱۹ ساله ظرف ۲۴ ساعت آی‌فون ۷ را هک کرد

‌یک هکر نوجوان موفق شد قفل آی‌فون ۷ را به محض ورود به بازار بشکند. او با دور زدن همه محدودیت‌های سفت‌وسخت امنیتی اپل توانست آی‌فون ۷ را "جیل‌بریک" کند. اپل هنوز به این خبر واکنشی نشان نداده است.

لوکا تودسکو، هکر نوجوانی که توانسته با حمله به برخی ضعف‌های نرم‌افزاری و حفره‌های امنیتی، کنترل کامل آی‌فون ۷ را به دست گیرد، در گفت‌وگو با "مادربرد" گفته اپل قطعا کار هکرها را بسیار سخت‌تر کرده، اما آی‌فون ۷ هم مثل هر سیستم دیگری نمی‌تواند ۱۰۰ درصد در برابر حملات ایمن باشد.

مجله مادربرد برای اثبات موفقیت‌آمیز بودن عملیات نفوذ این هکر نوجوان، ویدئویی ۲۰ ثانیه‌ای از آن را هم برای مخاطبانش منتشر کرده است. این ویدئو را که لوکا تودسکو برای این مجله فرستاده، در یوتیوب قابل دسترس است. این هکر زبده که پیش‌تر هم کارهای مشهوری در ارتباط با نفوذ به آی‌فون انجام داده، گفته که جزئیات این عملیات را همچنان نزد خود نگه خواهد داشت و منتظر خواهد ماند تا اپل بسته امنیتی برای رفع نقایص موجود را ارائه کند. او می‌گوید نفوذ به جدیدترین محصول اپل، سخت‌ترین کار ممکن برای هکرهاست و حالا که با موفقیت انجام شده به او در یافتن ضعف‌ها و باگ‌های جدید کمک شایانی خواهد کرد.
📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

Windows Security!!😂😂😂
📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ

عینک آفتابی دوربین‌دار؛ محصول تازه شرکت سازنده اپلیکیشن پیام‌رسان اسنپ‌چت

🔻شرکت سازنده اپلیکیشن پیام‌رسان اسنپ‌چت اعلام کرده است که اولین ابزارک (گجت) خود را به زودی روانه بازر می‌کند: این محصول یک عینک آفتابی‌ است که روی آن دوربین نصب شده است.
🔻فروش این عینک‌ از چند ماه دیگر با قیمت ۱۳۰ دلار در آمریکا آغاز می‌شود. دوربین روی این عینک‌ها می‌تواند ویدئوهای ۱۰ ثانیه‌ای ضبط کند.
🔻اپلکیشن اسنپ‌چت که در میان نوجوانان بسیار محبوب است، این امکان را به کاربران می‌دهد که عکس یا ویدیویی را که از خود گرفته‌اند برای دوستانشان بفرستند، و محدوده زمانی مشخصی را برای در دسترس بودن آن تعیین کنند.
🔻اسنپ‌چت علاوه بر خبر ساخت محصول تازه اعلام کرده که نام خود را به اسنپ اینک (Snap Inc) تغییر می‌دهد.
🔻تغییر نام اسنپ‌چت نشان می‌دهد که این شرکت ظاهرا قصد دارد در کنار پیام‌رسان مشهورش سراغ محصولات دیگر هم برود.
https://telegram.me/ict_security/773
منبع: BBC
📌کانال تخصصی امنیت سايبري
📢 باذکرمنبع نشر دهید.
@ict_security
🛡🎯لینک عضویت:
https://telegram.me/joinchat/BaPoBjumXnAJvmKuYQQQbQ