📱اسنشال تحت پروژه‌‌ای با نام «جم» روی گوشی هوشمند جدیدی کار می‌کند که ظاهری کاملا متفاوت نسبت‌به گوشی‌های مرسوم بازار دارد!
@tecmaster

اندی رابین، خالق سیستم‌عامل اندروید و بنیان‌گذار اسنشال به‌تازگی تصاویری را در صفحه‌ی توییتر خود منتشر کرده که گوشی هوشمندی را با ظاهری کشیده و متفاوت نسبت‌به آنچه تاکنون مشاهده کرده‌ایم، به‌تصویر می‌کشد.

در این تصاویر شاهد دستگاهی هستیم که اندازه‌ای طویل‌تر نسبت‌به گوشی‌های هوشمند کنونی بازار دارد و درعوض از عرض کمتری بهره می‌برد؛ امری که باعث می‌شود به‌راحتی بتوان دستگاه را بین انگشتان دست جای داد.

در تصاویری که اندی رابین منتشر کرد، شاهد قسمت جلویی و پشتی دستگاه بودیم. همان‌طور که می‌توان مشاهده کرد، بدنه‌ی دستگاه از ظاهری گرادیانی بهره خواهد برد تا نسبت‌به تغییر زاویه، واکنش نشان دهد و به‌ تناسب آن، تغییر میزان روشنایی رنگ را شاهد باشیم. با‌این‌حال تفاوت اصلی نه در ظاهر دستگاه، بلکه در رابط‌کاربری و سیستم‌عامل این گوشی خلاصه می‌شود؛ جایی‌که اسنشال برای تعامل‌پذیری بهتر کاربران با سیستم‌عامل از رابط‌کاربری کارت‌محور و دکمه‌های بزرگ استفاده کرده است.
جدا از این موارد، عناصر اصلی گوشی‌های هوشمند، در این دستگاه تعجب‌برانگیز نیز دیده می‌شود و ما همچنان شاهد قرارگیری دکمه‌های پاور و صدا در حاشیه‌ی سمت راست دستگاه و حسگر اثر انگشت در زیر لنز دوربین اصلی هستیم.
سخنگوی شرکت اسنشال درباره‌ی محصول جدیدشان می‌گوید:
ما از مدت‌ها پیش روی یک دستگاه جدید کار می‌کردیم و اکنون در مراحل اولیه‌ی آزمایش خارج از آزمایشگاه‌ها قرار داریم. به‌دنبال این هستیم تا در آینده نزدیک اطلاعات بیشتری به‌اشتراک بگذاریم.

درست چندساعت پس‌ از این بیانیه، صفحه‌ی توییتر اسنشال توییت جدیدی را به‌همراه چند عکس و یک متن منتشر کرد که محصول جدید آن‌ها را به‌صورت رسمی به‌تصویر می‌کشید؛ محصولی که هم‌اکنون برای اشاره به آن از نام «پروژه‌ی جم» استفاده شده بود.
@tecmaster

📱✏نقد و بررسی دیگری از جذاب ترین گوشی های پرچمدار موجود در بازار؛ گوشی گلکسی نوت ۱۰ پلاس و نوت ۱۰ سامسونگ در آل دیجیتال
@tecmaster

🕵‍♂آشنایی با مباحث اولیه امنیت اطلاعات و CEH هکر کلاه سفید

روش‌ها و فرآیندهای مختلفی برای محافظت از اطلاعات و سیستم‌های اطلاعاتی به منظور پیشگیری از دسترسی غیر مجاز به اطلاعات، افشای اطلاعات و ویرایش غیر مجاز اطلاعات وجود دارد. هرم سه‌گانه محرمانگی، یکپارچگی و دسترس پذیری تضمین می‌کند که اطلاعات ثبت شده درون بانک‌های اطلاعاتی از هرگونه دسترسی غیرمجاز در امان هستند. یک سازمان بدون خط‌مشی‌ها و قواعد امنیتی مناسب در برابر انواع مختلفی از تهدیدات آسیب‌پذیر است. به‌طوری‌که اطلاعات و داده‌های محرمانه مربوط به یک سازمان در فقدان نبود یک خط‌مشی جامع امنیتی هر لحظه در معرض تهدیدات سایبری قرار دارد. سازمان‌ها برای پیشگیری از بروز چنین مشکلاتی مجبور هستند به سراغ کارشناسان امنیتی بروند.

پیش‌درآمدی بر گواهی‌نامه‌های EC-Council

شورای بین‌المللی مشاوران تجارت الکترونیک
(EC-Council)
یک سازمان تخصصی متشکل از افرادی است که در زمینه‌های مختلف تجارت الکترونیک و امنیت اطلاعات متبحر هستند. این سازمان مالک و خالق گواهینامه معتبر هک اخلاقی (CEH)، دوره رهگیری هک و کشف جرایم کامپیوتری و مبارزه با آنها (CHFI)،
دوره تحلیلگر امنیتی (ECSA) / دوره تست نفوذ (LPT)
و گواهی‌نامه‌های مختلفی است. در مجموع دوره‌های ارائه شده توسط این شورا در بیش از 87 کشور جهان آموزش داده می‌شود. ماتریس زیر دوره‌ها و مهارت‌هایی که EC-Council یاد می‌دهد را نشان می‌دهد.

اطلاعات مختصر درباره آزمون CE

یک هکر اخلاقی متخصصی است که می‌داند چگونه به دنبال نقاط ضعف‌ها و آسیب‌پذیری‌های مستتر در سامانه‌ها باشد و از دانش و ابزارهایی که دارد برای انجام کارهای قانونی و ارزیابی وضعیت امنیتی سامانه‌ها استفاده می‌کند. مفاد آزمون CEH به شرح زیر است:

Background 04%

Analysis/Assessments 13%

Security 25%

Tools/Systems/Programs 32%

Procedures/Methodology 20%

Regulation/Policy 04%

Ethics 02%

مقدمه‌ای بر هک اخلاقی

سازمان‌هایی که خط‌مشی‌ها و روال‌های امنیتی را به درستی تعریف کرده باشند قادر هستند به بهترین شکل از داده‌های خود محافظت می‌کنند و مانع از آن می‌شوند تا افراد فاقد صلاحیت بدون مجوز لازم به داده‌ها دسترسی پیدا کرده یا آن‌ها را ویرایش کنند. در دنیای مدرن که جدیدترین فناوری‌ها و زیرساخت‌ها در دسترس قرار دارند و میلیون‌ها کاربر در هر دقیقه با این زیرساخت‌ها در ارتباط هستند، پیاده‌سازی یک خط‌مشی امنیتی کارآمد اجتناب‌ناپذیر است. در هر لحظه ممکن است هکرها از آسیب‌پذیری‌های شناسایی نشده‌ای برای نفوذ به یک سامانه اطلاعاتی استفاده کنند. به همین دلیل لازم است سازمان‌ها از کارشناسان امنیتی برای شناسایی رخنه‌ها استفاده کنند. در دنیای امنیت همانند سایر حوزه‌های فناوری‌اطلاعات تخصص‌های مختلفی وجود دارد که یک دارنده مدرک CEH که به آن هکر کلاه سفید می‌گوییم قادر است در شناسایی این رخنه‌ها به سازمان‌ها کمک فراوانی کند. اینترنتی که روزانه از آن استفاده می‌کنیم، رایج‌ترین و مرسوم‌ترین زیرساختی است که به هکرها اجازه می‌دهد انواع مختلفی از کدهای مخرب، اسکریپت‌ها، ویروس‌ها، هرزنامه‌ها و بدافزارها منتشر کنند و در کمتر از یک دقیقه صدها هزار سامانه کامپیوتری را آلوده کنند. به همین دلیل خطرات امنیتی پیرامون یک شبکه یا یک سیستم هیچ‌گاه از میان نخواهند رفت. مدیران و کارشناسان امنیتی همیشه با یک چالش بزرگ در زمینه پیاده‌سازی یک خط‌مشی امنیتی روبرو هستند. یک خط‌مشی کارآمد باید به شکل موثر و سودمندی از سازمان محافظت کند، منابع سازمانی را بیهوده هدر ندهد و خود زمینه‌ساز بروز یک شکاف امنیتی نشوند.

یک مثال واقعی در ارتباط با رخنه‌های داده‌ای شرکت eBay

یک نمونه واقعی که نشان می‌دهد امنیت اطلاعات و شبکه برای هر سازمانی حائز اهمیت است شرکت eBay است. eBay به عنوان یک خرده‌فروشی بزرگ در جهان شناخته می‌شود که به شکل گسترده‌ای از سوی کاربران در سراسر جهان استفاده می‌شود. این زیرساخت حراجی آنلاین در سال 2014 میلادی اعلام کرد یک رخنه‌ داده‌ای باعث شد اطلاعات نزدیک به 145 میلیون مشتری این شرکت در دسترس هکرها قرار گیرد. به گفته ای‌بای، این نقض داده‌ای باعث به خطر افتادن اطلاعات زیر شد:

نام مشتریان
گذرواژه‌ها‌ی ذخیره شده
آدرس ایمیل
کدپستی
شماره‌های تماس
تارخ تولد
@tecmaster

این اطلاعات حساس باید توسط یک روال رمزنگاری شده ذخیره‌سازی می‌شدند، اما اطلاعات به جای آن‌که به شکل رمزگذاری شده ذخیره شوند در قالب یک متن خام ذخیره‌سازی شده بودند. ای‌بای می‌گوید هیچ یک از اطلاعات حساس امنیتی همچون اطلاعات کارت‌های اعتباری و بانکی مورد سوء استفاده قرار نگرفته‌اند، هر چند گذرواژه و شناسه‌های هویتی به سرقت رفته احتمال به وجود آوردن مخاطرات امنیتی را افزایش دادند. بانک‌اطلاعاتی ای‌بای شامل اطلاعات تراکنش‌های مالی کارت‌های اعتباری و سایر اطلاعات مالی مرتبط است که ای‌بای ادعا می‌کند اطلاعات فوق به شکل رمزگذاری شده درون یک بانک‌اطلاعاتی دیگری قرار داشتند. تحلیل‌های انجام شده نشان می‌دهند ای‌بای به واسطه یک حمله هکری ساده در خلال ماه‌های فوریه تا مارس سال 2014 قربانی شد. در این ماه‌ها تعدادی از کارمندان ای‌بای که سطح دسترسی بالایی به اطلاعات داشتند قربانی یک حمله فیشینگ شدند. این کارمندان ممکن است با هدف دسترسی به شبکه ای‌بای هدف این حمله قرار گرفته باشند یا شبکه ای‌بای به‌طور کامل زیر نظر قرار داشته و پس از نفوذ قربانی حمله سایبری شده است. ای‌بای اعلام کرد ظرف مدت دو هفته این حمله سایبری را کشف کرد.

هک گوگل‌پلی

یک هکر اهل کشور ترکیه به‌نام ابرای بالیک موفق شد دو بار گوگل پلی را هک کند. او مسئولیت حمله به گوگل‌پلی را قبول کرد، اما این تنها تلاش موفق او نبود. او همچنین مدعی حمله به سایت طراحان اپل شد. او موفق شده بود رخنه‌هایی در کنسول توسعه‌دهندگان گوگل در سیستم‌عامل اندروید پیدا کند. او پس از آن‌که موفق به شناسایی آسیب‌پذیری‌ها شد، یک برنامه اندرویدی را برای بهره‌برداری از این آسیب‌پذیری طراحی کرد. زمانی‌که کنسول توسعه‌دهندگان دچار مشکل شد، کاربران نمی‌توانستند برنامه‌ها را دانلود کنند و توسعه‌دهندگان نیز قادر به بارگذاری برنامه‌های کاربردی خود نبودند.
@tecmaster

نقض داده‌ای Home Depot

سرقت اطلاعات پرداختی همچون کارت‌های اعتباری این روزها متداول است.
در سال 2014 میلادی سیستم فروش Home Depot در معرض یک حمله هکری قرار گرفت. این شرکت در تاریخ 9 می سال 2014 میلادی اعلام کرد، سیستم‌های آن‌ها دچار یک نقض داده‌‌ای شده است. در این حمله، هکرها موفق شده بودند گواهی‌نامه ورود به سیستم متعلق به فروشندگان ثالث را برای دستیابی به Pos به دست آورند. در این حمله آسیب‌پذیری روز صفر سیستم‌عامل ویندوز مورد سوء استفاده قرار گرفت و حفره‌ای در شبکه سازمانی Home Depot ایجاد شد که مسیری به شبکه این شرکت از طریق فروشندگان ثالث را به وجود آورد. پس از آن‌که هکرها موفق شدند به شبکه سازمانی نفوذ کنند بدافزار
Memory scraping Network
را در شبکه منتشر کردند تا به پایانه فروش نفوذ کنند.
Memory Scaping Network
به اندازه‌ای قدرتمند طراحی شده بود که موفق شد اطلاعات میلیون‌ها کارت اعتباری را به دست آورد.
Home Depot
برای پیشگیری از وقوع حملات مشابه کارهای زیادی انجام داد و تصمیم گرفت از کارت‌های پرداختی
EMV chip-&-pin
استفاده کند. این کارت‌های پرداختی Chip-&-pin
به یک تراشه امنیتی توکار و نوار مغناطیسی دوگانه برای اطمینان از امنیت بالا تجهیز شده‌اند.

اصطلاحات پایه‌ای
Hack Value

اصطلاح ارزش هک (Hack Value) به مفهومی اشاره دارد که توصیف‌کننده جذابیت، علاقه یا موجودیتی ارزشمند است که ارزش سطح جذابیت اهداف را توصیف می‌کند.

حمله روز صفر

حملات روز صفر اشاره به تهدیدات و آسیب‌پذیری‌هایی دارند که می‌توانند برای رخنه به سامانه‌ها و آسیب وارد کردن به زیرساخت‌ها مورد استفاده قرار گیرند، قبل از آن‌که توسعه‌دهنده بتواند آن‌ها را شناسایی کند و وصله‌های مربوطه را برای آن‌ها منتشر کند.

آسیب‌پذیری

آسیب‌پذیری به یک نقطه، حفره یا عاملی که باعث می‌شود یک مهاجم بتواند برای ورود به سیستم یا شبکه از آن‌ها استفاده کند اشاره دارد. هرگونه‌ آسیب‌پذیری می‌تواند یک نقطه ورود برای رسیدن به هدف باشد که مدنظر هکر است.

Exploit

بهره‌برداری یک نقض امنیتی سیستمی است که توسط آسیب‌پذیری‌ها، حملات روز صفر یا هر نوع حمله هکری به وقوع می‌پیوندد.

Doxing

Doxing
به انتشار اطلاعات یا مجموعه‌ای از اطلاعات مرتبط با یک شخص واحد اشاره دارد. این اطلاعات بیشتر از طریق رسانه‌های اجتماعی یا سایر منابع مشابه جمع‌آوری می‌شوند.

Payload

بارداده به بخش‌هایی از داده‌ها یا اطلاعات واقعی که در قالب یک فریم قرار دارند و در نقطه مقابل ابرداده‌هایی هستند که به شکل خودکار تولید می‌شوند قرار دارند. در امنیت اطلاعات، بارداده یک بخش یا قسمتی از یک کد مخرب یا بهره‌برداری است که پتانسیل آسیب وارد کردن و انجام کارهایی همچون بهره‌برداری، باز کردن درب‌های پشتی و ربایش را دارند.

Bot

بات‌ها، نرم‌افزارهایی هستند که برای کنترل اهداف از راه دور و اجرای وظایف از پیش تعیین شده استفاده می‌شوند. بات‌ها می‌توانند کارهای از پیش تعریف شده و اسکریپت‌های خودکار را از طریق اینترنت دارند. بات‌ها به نام‌های دیگری همچونت بات اینترنت
(Internet Bot)
یا روبات وب
(Web Robot)
شناخته می‌شوند. این بات‌ها می‌توانند برای اهداف اجتماعی از قبیل chatterbots،
اهداف تجاری، اهداف مخرب از قبیل Spambots
ویروس‌ها و کرم‌های گسترشی، شبکه زامبی و حملات منع سرویس انکار شده استفاده شوند.

اجزا تشکیل دهنده امنیت اطلاعات
محرمانگی

ما به دنبال آن هستیم تا اطمینان حاصل کنیم داده‌های مخفی و حساس ما ایمن است. محرمانگی به معنای آن است که تنها افراد مجاز می‌توانند منابع و زیرساخت‌های دیجیتالی را مشاهده کنند و با آن‌ها کار کنند. محرمانگی همچنین به این اصل اشاره دارد که افراد غیرمجاز نباید به داده‌ها دسترسی داشته باشند. به‌طور کلی دو نوع داده وجود دارد:

داده‌هایی که در حال استفاده استفاده هستند و در شبکه استفاده می‌شوند و داده‌هایی که در حال استفاده نیستند و روی رسانه‌های ذخیره‌ساز (سرورها‌، هارددیسک‌های محلی و فضای ابری) ذخیره‌سازی شده‌اند. در ارتباط با داده‌های درحال استفاده باید قبل از ارسال داده‌ها از طریق شبکه آن‌ها را رمزگذاری کنیم. گزینه دیگری که همراه با رمزنگاری اطلاعات در اختیار ما قرار دارد به‌کارگیری یک شبکه جداگانه در ارتباط با داده‌های حساس است. برای اطلاعاتی که استفاده نمی‌شوند باید از مکانیسم‌های رمزنگاری استفاده کنیم تا در صورت سرقت فیزیکی یا نفوذ هیچ فرد غیرمجازی موفق نشود محتویات آن‌ها را مشاهده کنید.

یکپارچگی

اصل یکپارچگی به معنای آن است که ما نمی‌خواهیم اطلاعات ما توسط افراد غیر مجاز دستکاری شود یا این افراد به اطلاعات دسترسی داشته باشند. یکپارچگی داده‌ها تضمین می‌کند که فقط افراد واجد شرایط قادر به ویرایش یا تغییر اطلاعات هستند.
@tecmaster

دسترس‌پذیری

اصل فوق به معنی آن است که دسترسی به سامانه‌ها و داده‌ها در هر شرایطی امکان‌پذیر است. اگر اشخاص مجاز به دلیل خرابی کلی شبکه یا حمله انکار سرویس
(DOS)
نتوانند به داده‌ها دسترسی پیدا کنند به معنای آن است که اصل دسترس‌پذیری نقض شده است. این مشکل در برخی موارد از دست رفتن داده‌ها و درآمد‌ها به همراه دارد. ما می‌توانیم از اصطلاح CIA برای یادآوری این مفاهیم اساسی که نقش کلیدی در دنیای امنیت بازی می‌کنند استفاده کنیم جدول زیر:
@tecmaster

احراز هویت ( تایید اعتبار)
احراز هویت فرآیندی است که یک کاربر یا دستگاهی را برای تخصیص مجوز‌ها، تعیین سطح دسترسی و اعمال برخی خط‌مشی‌ها و قواعد اعتبارسنجی کرده و هویت آن‌ها را تعیین می‌کند. احراز هویت با هدف شناسایی هویت واقعی افراد انجام می‌شود تا اطمینان حاصل شود کارمندان واقعی یک سازمان به شبکه ارتباطی و داده‌ها دسترسی دارند. در فرآیند احراز هویت از ترکیب گذرواژه و اطلاعات هویتی افراد برای تایید اصالت آن‌ها استفاده می‌شود.

عدم انکار (Non-Repudiation)
برای حصول اطمینان از انتقال و دریافت اطلاعات بین فرستنده و گیرنده می‌توان از تکنیک‌های مختلفی همچون امضاهای دیجیتال و رمزگذاری استفاده کرد. به عبارت دقیق‌تر، در انتقال اطلاعات یا انجام عملی روی اطلاعات، گیرنده، فرستنده یا فردی که تغییراتی روی اطلاعات انجام می‌دهد، نباید قادر به انکار عمل خود باشد. به‌طور مثال، فرستنده یا گیرنده نتواند ارسال یا دریافت پیامی را انکار کند. قراردادهای دیجیتالی، امضاها و پیام‌های ایمیل از رویکرد عدم انکار (Nonrepudiation) استفاده می‌کنند.
منبع: shabakeh-mag
@tecmaster

🔨📱تست مقاومت
آیفون 11 پرو مکس اپل و
گلکسی نوت 10 پلاس سامسونگ
CreditYtube : mathmonews
دوبله شده در: gadget news
@tecmaster

📦اولین جعبه گشایی گوشی تاشو جدید سامسونگ ; Galaxy Z Flip در ایران
@tecmaster