💠شبکه‌ وای‌فای خانگی محافظت نشده گزینه خوبی برای مجرمان سایبری است که با دانش حداقلی نیز بتوانند از آن برای دسترسی، دانلود یا انتشار محتوای غیرقانونی استفاده کنند.

💠داشتن یک اتصال بی‌سیم ناامن یک خطر امنیتی است که افراد و دستگاه‌هایی را که از آن استفاده می‌کنند در معرض جرایم سایبری و کلاهبرداری و داده های شما را در معرض خطر سرقت هویت دیجیتال و #جعل_هویت قرار می دهد.

✏️ با برخی روش‌های بررسی و ایمن‌سازی شبکه #وای‌فای خانگی آشنا شوید.

🔴وارد پنل مدیریت مودم خود شوید و موارد زیر را بررسی کنید:

🔴نام شبکه (SSID) را از نام پیش‌فرض تغییر دهید تا نوع #روتر شما برای مهاجمان نمایش داده نشود.
🔴یک نام کاربری غیر معمول (که شامل اطلاعات شخصی نباشد) و یک رمز عبور قوی برای #مودم خود انتخاب کنید.

🔴مدیریت از راه دور روتر خود را خاموش کنید. این مانع از یافتن مودم شما توسط #هکرها در حین اسکن برای یافتن اهداف آسیب‌پذیر می‌شود.

🔴امنیت بی‌سیم خود را روی WPA (دسترسی محافظت شده بی سیم) یا WPA2 تنظیم کنید. گزینه WEP در ایمن نگه داشتن اطلاعات شخصی شما کارایی کمتری دارد.

🔴در صورت وجود، گزینه فایروال را روی روتر خود روشن کنید. این یک روش برای استفاده از یک لایه امنیتی است که تهدیدهای مرتبط با اتصال شما را فیلتر می‌کند.

@PaskoochehBot
@Paskoocheh

🔴مایکروسافت از کشف یک آسیب‌پذیری جدید و جدی وای‌فای در #ویندوز خبر داده و تایید کرده که مهاجمان با استفاده از یک آسیب‌پذیری که از نظر شدت امتیاز ۸.۸ از ۱۰ را دارد، می‌توانند دسترسی اجرای کد از راه دور در دستگاه آسیب‌دیده را به دست آورد.

🔴برای این اقدام مهاجم نیازی به دسترسی فیزیکی به رایانه مورد نظر ندارد، اگرچه نزدیکی فیزیکی لازم است. آنچه بیشتر نگران کننده می‌باشد، این است که این نقص امنیتی درایور #وای‌فای بر تمام نسخه‌های پشتیبانی شده سیستم عامل #ویندوز تاثیر می‌گذارد.

🔴شرکت #مایکروسافت همچنین هشدار می‌دهد که مهاجم قبل از سوءاستفاده از این آسیب‌پذیری به هیچ‌گونه احراز هویت به عنوان کاربر یا تغییر تنظیمات و فایل‌های روی دستگاه قربانی نیازی ندارد. علاوه بر این، کاربر دستگاه مورد نظر به هیچ وجه نیازی به تعامل ندارد و بدون هیچ اقدامی از طرف کاربر این اتفاق رخ می‌دهد.

🔴محیط‌های متراکم از جمله هتل‌ها، مراگز خرید یا هر جای دیگری که دستگاه‌های متعددی به شبکه‌های WiFi متصل می‌شوند، بیشتر در معرض خطر هستند. در این محیط‌ها، هدف قرار دادن کاربران برای مهاجم آسان‌تر است.

🔴برای محافظت برابر این آسیب‌پذیری امنیتی، در اسرع وقت آخرین وصله‌های امنیتی ویندوز را را دریافت کنید. اگر دریافت فوری وصله برای شما امکان‌پذیر نیست، از محافظت‌های سطح شبکه مانند #فایروال‌ و سیستم‌های تشخیص نفوذ برای نظارت و مسدود کردن فعالیت‌های مشکوک استفاده کنید.

@PaskoochehBot
@Paskoocheh

🔴مایکروسافت از کشف یک آسیب‌پذیری جدید و جدی وای‌فای در #ویندوز خبر داده و تایید کرده که مهاجمان با استفاده از یک آسیب‌پذیری که از نظر شدت امتیاز ۸.۸ از ۱۰ را دارد، می‌توانند دسترسی اجرای کد از راه دور در دستگاه آسیب‌دیده را به دست آورد.

🔴برای این اقدام مهاجم نیازی به دسترسی فیزیکی به رایانه مورد نظر ندارد، اگرچه نزدیکی فیزیکی لازم است. آنچه بیشتر نگران کننده می‌باشد، این است که این نقص امنیتی درایور #وای‌فای بر تمام نسخه‌های پشتیبانی شده سیستم عامل #ویندوز تاثیر می‌گذارد.

🔴شرکت #مایکروسافت همچنین هشدار می‌دهد که مهاجم قبل از سوءاستفاده از این آسیب‌پذیری به هیچ‌گونه احراز هویت به عنوان کاربر یا تغییر تنظیمات و فایل‌های روی دستگاه قربانی نیازی ندارد. علاوه بر این، کاربر دستگاه مورد نظر به هیچ وجه نیازی به تعامل ندارد و بدون هیچ اقدامی از طرف کاربر این اتفاق رخ می‌دهد.

🔴محیط‌های متراکم از جمله هتل‌ها، مراگز خرید یا هر جای دیگری که دستگاه‌های متعددی به شبکه‌های WiFi متصل می‌شوند، بیشتر در معرض خطر هستند. در این محیط‌ها، هدف قرار دادن کاربران برای مهاجم آسان‌تر است.

🔴برای محافظت برابر این آسیب‌پذیری امنیتی، در اسرع وقت آخرین وصله‌های امنیتی ویندوز را را دریافت کنید. اگر دریافت فوری وصله برای شما امکان‌پذیر نیست، از محافظت‌های سطح شبکه مانند #فایروال‌ و سیستم‌های تشخیص نفوذ برای نظارت و مسدود کردن فعالیت‌های مشکوک استفاده کنید.

@PaskoochehBot
@Paskoocheh

🔴محققان دانشگاه فناوری گراتس در اتریش، روش جدید #جاسوسی از کاربران، دستگاه‌ها یا اتصالات اینترنتی کشف کرده‌اند که SnailLoad نام دارد. این تکنیک می‌تواند با دقت ۹۸ درصد تعیین کند که یک فرد چه ویدیویی را تماشا می‌کند. همچنین می‌تواند وب‌سایت‌هایی را که بازدید می‌شوند، با دقت ۶۳ درصد شناسایی کند. نکته نگران‌کننده این است که تنها راه کاهش این خطر، کاهش سرعت اتصال به اینترنت از طریق اضافه کردن نویز است.

🔴محققان توضیح می دهند که SnailLoad به بدافزار یا حمله مرد میانی نیاز ندارد. حتی نیازی نیست که مهاجم برای نظارت بر بسته‌های #وای‌فای، نزدیک قربانی باشد. در عوض، SnailLoad از تنگناهای #پهنای_باند در اطراف دستگاه مورد نظر بهره می‌برد و با وادار کردن کاربر به دانلود یک فایل کوچک (مانند یک تبلیغ، فونت یا تصویر)، مهاجم می‌تواند تاخیر (تغییر در سرعت اینترنت) را اندازه‌گیری کند تا بفهمد کاربر در حال انجام چه کاری است.

🔴 این روش "SnailLoad" نامیده می‌شود زیرا فایل به کندی دانلود می‌شود و به مهاجم اجازه می‌دهد تا الگوی تاخیر را نظارت کند. محققان خاطرنشان می‌کنند که SnailLoad علاوه بر کندی، درست مانند یک حلزون، آثاری از خود بر جای می‌گذارد که ترسناک است. محققان اظهار داشتند: علت اصلی را نمی‌توان از بین برد و تحقیقات بیشتر برای یافتن راه حل ضروری است.

🔴خوشبختانه، SnailLoad در حال حاضر تنها یک تهدید آزمایشگاهی است. محققان گفتند: ما معتقدیم که بیشتر اتصالات اینترنتی تحت تاثیر قرار می‌گیرند، اما بعید است که در سناریوهای دنیای واقعی استفاده شود. SnailLoad برای شناسایی فیلم‌ها و وب‌سایت‌ها به «اثر انگشت» نیاز دارد، که انجام این کار در دنیای واقعی دشوار است.

🔴بوریس سیپوت، مهندس ارشد امنیت در گروه یکپارچگی نرم‌افزار Synopsys گفت: این حمله بالقوه طیف گسترده‌ای از بردارهای حمله احتمالی را نشان می‌دهد. او هشدار داد که روش‌های حمله مشابه ممکن است بدون اطلاع ما استفاده شود.

@PaskoochehBot
@Paskoocheh