نقض داده‌ای Home Depot

سرقت اطلاعات پرداختی همچون کارت‌های اعتباری این روزها متداول است.
در سال 2014 میلادی سیستم فروش Home Depot در معرض یک حمله هکری قرار گرفت. این شرکت در تاریخ 9 می سال 2014 میلادی اعلام کرد، سیستم‌های آن‌ها دچار یک نقض داده‌‌ای شده است. در این حمله، هکرها موفق شده بودند گواهی‌نامه ورود به سیستم متعلق به فروشندگان ثالث را برای دستیابی به Pos به دست آورند. در این حمله آسیب‌پذیری روز صفر سیستم‌عامل ویندوز مورد سوء استفاده قرار گرفت و حفره‌ای در شبکه سازمانی Home Depot ایجاد شد که مسیری به شبکه این شرکت از طریق فروشندگان ثالث را به وجود آورد. پس از آن‌که هکرها موفق شدند به شبکه سازمانی نفوذ کنند بدافزار
Memory scraping Network
را در شبکه منتشر کردند تا به پایانه فروش نفوذ کنند.
Memory Scaping Network
به اندازه‌ای قدرتمند طراحی شده بود که موفق شد اطلاعات میلیون‌ها کارت اعتباری را به دست آورد.
Home Depot
برای پیشگیری از وقوع حملات مشابه کارهای زیادی انجام داد و تصمیم گرفت از کارت‌های پرداختی
EMV chip-&-pin
استفاده کند. این کارت‌های پرداختی Chip-&-pin
به یک تراشه امنیتی توکار و نوار مغناطیسی دوگانه برای اطمینان از امنیت بالا تجهیز شده‌اند.

اصطلاحات پایه‌ای
Hack Value

اصطلاح ارزش هک (Hack Value) به مفهومی اشاره دارد که توصیف‌کننده جذابیت، علاقه یا موجودیتی ارزشمند است که ارزش سطح جذابیت اهداف را توصیف می‌کند.

حمله روز صفر

حملات روز صفر اشاره به تهدیدات و آسیب‌پذیری‌هایی دارند که می‌توانند برای رخنه به سامانه‌ها و آسیب وارد کردن به زیرساخت‌ها مورد استفاده قرار گیرند، قبل از آن‌که توسعه‌دهنده بتواند آن‌ها را شناسایی کند و وصله‌های مربوطه را برای آن‌ها منتشر کند.

آسیب‌پذیری

آسیب‌پذیری به یک نقطه، حفره یا عاملی که باعث می‌شود یک مهاجم بتواند برای ورود به سیستم یا شبکه از آن‌ها استفاده کند اشاره دارد. هرگونه‌ آسیب‌پذیری می‌تواند یک نقطه ورود برای رسیدن به هدف باشد که مدنظر هکر است.

Exploit

بهره‌برداری یک نقض امنیتی سیستمی است که توسط آسیب‌پذیری‌ها، حملات روز صفر یا هر نوع حمله هکری به وقوع می‌پیوندد.

Doxing

Doxing
به انتشار اطلاعات یا مجموعه‌ای از اطلاعات مرتبط با یک شخص واحد اشاره دارد. این اطلاعات بیشتر از طریق رسانه‌های اجتماعی یا سایر منابع مشابه جمع‌آوری می‌شوند.

Payload

بارداده به بخش‌هایی از داده‌ها یا اطلاعات واقعی که در قالب یک فریم قرار دارند و در نقطه مقابل ابرداده‌هایی هستند که به شکل خودکار تولید می‌شوند قرار دارند. در امنیت اطلاعات، بارداده یک بخش یا قسمتی از یک کد مخرب یا بهره‌برداری است که پتانسیل آسیب وارد کردن و انجام کارهایی همچون بهره‌برداری، باز کردن درب‌های پشتی و ربایش را دارند.

Bot

بات‌ها، نرم‌افزارهایی هستند که برای کنترل اهداف از راه دور و اجرای وظایف از پیش تعیین شده استفاده می‌شوند. بات‌ها می‌توانند کارهای از پیش تعریف شده و اسکریپت‌های خودکار را از طریق اینترنت دارند. بات‌ها به نام‌های دیگری همچونت بات اینترنت
(Internet Bot)
یا روبات وب
(Web Robot)
شناخته می‌شوند. این بات‌ها می‌توانند برای اهداف اجتماعی از قبیل chatterbots،
اهداف تجاری، اهداف مخرب از قبیل Spambots
ویروس‌ها و کرم‌های گسترشی، شبکه زامبی و حملات منع سرویس انکار شده استفاده شوند.

اجزا تشکیل دهنده امنیت اطلاعات
محرمانگی

ما به دنبال آن هستیم تا اطمینان حاصل کنیم داده‌های مخفی و حساس ما ایمن است. محرمانگی به معنای آن است که تنها افراد مجاز می‌توانند منابع و زیرساخت‌های دیجیتالی را مشاهده کنند و با آن‌ها کار کنند. محرمانگی همچنین به این اصل اشاره دارد که افراد غیرمجاز نباید به داده‌ها دسترسی داشته باشند. به‌طور کلی دو نوع داده وجود دارد:

داده‌هایی که در حال استفاده استفاده هستند و در شبکه استفاده می‌شوند و داده‌هایی که در حال استفاده نیستند و روی رسانه‌های ذخیره‌ساز (سرورها‌، هارددیسک‌های محلی و فضای ابری) ذخیره‌سازی شده‌اند. در ارتباط با داده‌های درحال استفاده باید قبل از ارسال داده‌ها از طریق شبکه آن‌ها را رمزگذاری کنیم. گزینه دیگری که همراه با رمزنگاری اطلاعات در اختیار ما قرار دارد به‌کارگیری یک شبکه جداگانه در ارتباط با داده‌های حساس است. برای اطلاعاتی که استفاده نمی‌شوند باید از مکانیسم‌های رمزنگاری استفاده کنیم تا در صورت سرقت فیزیکی یا نفوذ هیچ فرد غیرمجازی موفق نشود محتویات آن‌ها را مشاهده کنید.

یکپارچگی

اصل یکپارچگی به معنای آن است که ما نمی‌خواهیم اطلاعات ما توسط افراد غیر مجاز دستکاری شود یا این افراد به اطلاعات دسترسی داشته باشند. یکپارچگی داده‌ها تضمین می‌کند که فقط افراد واجد شرایط قادر به ویرایش یا تغییر اطلاعات هستند.
@tecmaster

دسترس‌پذیری

اصل فوق به معنی آن است که دسترسی به سامانه‌ها و داده‌ها در هر شرایطی امکان‌پذیر است. اگر اشخاص مجاز به دلیل خرابی کلی شبکه یا حمله انکار سرویس
(DOS)
نتوانند به داده‌ها دسترسی پیدا کنند به معنای آن است که اصل دسترس‌پذیری نقض شده است. این مشکل در برخی موارد از دست رفتن داده‌ها و درآمد‌ها به همراه دارد. ما می‌توانیم از اصطلاح CIA برای یادآوری این مفاهیم اساسی که نقش کلیدی در دنیای امنیت بازی می‌کنند استفاده کنیم جدول زیر:
@tecmaster

احراز هویت ( تایید اعتبار)
احراز هویت فرآیندی است که یک کاربر یا دستگاهی را برای تخصیص مجوز‌ها، تعیین سطح دسترسی و اعمال برخی خط‌مشی‌ها و قواعد اعتبارسنجی کرده و هویت آن‌ها را تعیین می‌کند. احراز هویت با هدف شناسایی هویت واقعی افراد انجام می‌شود تا اطمینان حاصل شود کارمندان واقعی یک سازمان به شبکه ارتباطی و داده‌ها دسترسی دارند. در فرآیند احراز هویت از ترکیب گذرواژه و اطلاعات هویتی افراد برای تایید اصالت آن‌ها استفاده می‌شود.

عدم انکار (Non-Repudiation)
برای حصول اطمینان از انتقال و دریافت اطلاعات بین فرستنده و گیرنده می‌توان از تکنیک‌های مختلفی همچون امضاهای دیجیتال و رمزگذاری استفاده کرد. به عبارت دقیق‌تر، در انتقال اطلاعات یا انجام عملی روی اطلاعات، گیرنده، فرستنده یا فردی که تغییراتی روی اطلاعات انجام می‌دهد، نباید قادر به انکار عمل خود باشد. به‌طور مثال، فرستنده یا گیرنده نتواند ارسال یا دریافت پیامی را انکار کند. قراردادهای دیجیتالی، امضاها و پیام‌های ایمیل از رویکرد عدم انکار (Nonrepudiation) استفاده می‌کنند.
منبع: shabakeh-mag
@tecmaster

🔨📱تست مقاومت
آیفون 11 پرو مکس اپل و
گلکسی نوت 10 پلاس سامسونگ
CreditYtube : mathmonews
دوبله شده در: gadget news
@tecmaster

📦اولین جعبه گشایی گوشی تاشو جدید سامسونگ ; Galaxy Z Flip در ایران
@tecmaster

📲💻چگونه از طریق روتر یا مودم از یک کامپیوتر یا گوشی به دستگاه دیگر فایل ارسال کنیم

اگر از تنظیمات روتر خود به بهترین شکل استفاده کرده‌اید و یک فایل سرور ایجاد کرده‌اید یا یک دستگاه ذخیره ساز تحت شبکه در اختیار دارید، بهتر است برای انتقال فایل‌ها در شبکه از رویکردهای مدرن و نوینی استفاده کنید که سرعت انتقال بالایی در اختیارتان قرار می‌دهند. برخی از کاربران تصور می‌کنند، روش‌های انتقال در شبکه‌ها یکسان هستند، اما به لحاظ فنی دستگاه‌های تحت شبکه به روش‌های مختلفی از فرآیند انتقال پشتیبانی می‌کنند.

مناسب‌ترین روش انتقال فایل‌ها در یک شبکه خانگی چیست؟ انتخاب بهترین روش به سیستم‌عامل و دستگاهی که در شبکه قصد ارسال یا دریافت اطلاعات را دارد بستگی دارد. برخی از بهترین راهکارهای انتقال فایل‌ها به شرح زیر هستند:

1. FTP
پروتکل انتقال فایل (FTP)
یکی از روش‌های قدیمی، اما کارآمد انتقال فایل در شبکه‌های خانگی است. روش فوق یک مکانیزم استاندارد ارسال فایل میان یک کلاینت و سرور ارائه می‌کند. به‌طور مثال کلاینت ممکن است یک لپ‌تاپ باشد و کامپیوتر شخصی یا هارددیسک متصل به روتر نقش سرور را بازی کند.
خوشبختانه پروتکل FTP فارغ از سکو بوده و محدود به سیستم‌عامل نیست. پروتکل فوق پیش از آن‌که هر نوع رابط گرافیکی ابداع شود توسط کاربران خانگی و شرکت‌ها برای انتقال فایل‌ها استفاده می‌شد. اگر روتری که از آن استفاده می‌کنید، مجهز به درگاه یو‌اس‌بی است، امکان اتصال هارددیسک اکسترنال به روتر و تبادل اطلاعات از طریف پروتکل FTP فراهم است. روش فوق یک راهکار ساده برای ساخت یک سرور خانگی است، اما به اندازه به‌کارگیری یک کامپیوتر شخصی پایدار نیست. در زمان استفاده از پروتکل FTP باید از نام کاربری و گذرواژه برای محافظت از داده‌های شخصی استفاده کنید. دقت کنید پروتکل FTP در حالت پیش‌فرض اطلاعات را بدون احراز هویت و هیچ‌گونه رمزگذاری انتقال می‌دهد. روش فوق در شبکه‌های خانگی مشکل خاصی به وجود نمی‌آورد اما زمانی که FTP در یک شبکه بزرگ‌تر استفاده می‌کنیم یا قصد ارسال اطلاعات روی اینترنت را داریم، به‌کارگیری مکانیزم‌های رمزگذاری و احراز هویت ضرورت پیدا می‌کنند.

2. SMB
دومین روش انتقال فایل در شبکه‌های خانگی به‌کارگیری پروتکل بلوک پیام سرور (SMB) سرنام Server Message Block است.
این پروژه توسط آی‌‌بی‌ام ابداع شد، اما در زمان کوتاهی تبدیل به ابزاری شد که کامپیوترهای شخصی مجهز به سیستم‌عامل ویندوز برای برقراری ارتباط روی یک شبکه محلی از آن استفاده می‌کردند. زمانی‌که پوشه‌ای با استفاده از ویندوز اکسپلورر ایجاد می‌کنید و به سایر کاربر اجازه دسترسی به پوشه را می‌دهید، در حقیقت در حال استفاده از SMB هستید. به‌کارگیری SMB محدود به کاربران ویندوز نیست و حتی کاربران پلتفرم مک، لینوکس و سایر سیستم‌عامل‌های مبتنی بر یونیکس قادر به استفاده از آن هستند. اپل پیاده‌سازی پروتکل SMB را SMBX نام‌گذاری کرده و لینوکس نیز به‌نام Samba از آن استفاده می‌کند. در هر دو حالت لپ‌تاپ‌ها می‌توانند به عنوان سرور یا کلاینت به ایفای نقش بپردازند.
SMB
به منظور ارسال فایل‌ها میان کامپیوترهای مستقر در یک شبکه محلی چند زیرساختی عملکرد عالی دارد. کاربران برای به‌اشتراک‌گذاری پوشه‌ها و دانلود فایل‌ها تنها باید به بخش شبکه در نوار کنار ابزار مدیریت فایل دقت کنند.

3. AFP
پروتکل فایل اپل (AFP) سرنام Apple Filing Protocol
سیستم اختصاصی اپل به منظور برقراری ارتباط کامپیوتری مختلف MacOS است. اگر از تجهیزات مختلف اپل استفاده می‌کنید، پروتکل فوق بهترین و ساده‌ترین روش برای تبادل فایل‌ها است. درست است که AFP برای دستگاه‌های اپلی طراحی شده است، اما می‌توانید با خرید تجهیزات رسانه خانگی که قادر به پشتیبانی از پروتکل فوق هستند به شکل کاربری از AFP استفاده کنید. اگر از هیچ محصول اپلی استفاده نمی‌کنید، دلیلی برای به‌کارگیری پروتکل AFP وجود ندارد.

4. NFS
سیستم فایل شبکه (NFS) سرنام Network File System
پروتکلی است که روی یونیکس و سیستم‌عامل‌های مبتنی بر یونیکس همچون لینوکس قابل استفاده است. قدرت پروتکل فوق در دسترسی کامپیوترهای مختلف به یک سرور است.
NFS
روی سامانه‌هایی که از پروتکل فوق پشتیبانی کنند، سرعت بالای انتقال داده‌ها را ارائه می‌کند. تنها عیبی که پروتکل NFS دارد، در عدم شفافیت راه‌اندازی این پروتکل حتی زمانی است که از کامپیوترهای مبتنی بر لینوکس استفاده می‌کنید. بخش عمده‌ای از دستورات در ارتباط با خط فرمان هستند و همچنین باید به کامپیوتر شخصی اعلام کنید، اشتراک شبکه را به گونه‌ای mount کند که ظاهرا یک سخت‌افزار فیزیکی به دستگاه متصل شده است.
عملکرد پروتکل فوق در زمان به‌اشتراک‌گذاری یک پوشه به گونه‌ای است که احساس می‌کنید پوشه بخشی از سیستم فایل است. اگر مشکلی در کار کردن با خط فرمان ندارید، راه‌اندازی NFS کار سختی نیست.
@tecmaster

5. SSH/SFTP
پروتکل پوسته ایمن (SSH) سرنام Secure Shell یک روش ایمن برای اتصال و مدیریت کامپیوترهای راه دور است.
اگر در نظر دارید دستوری روی سرور اجرا کنید که ممکن است در اتاق مجاور یا در شهر دیگری قرار داشته باشد، SSH  بهترین گزینه است. SSH به تنهایی یک پروتکل انتقال نیست و به همین دلیل در تعامل با SFTP استفاده می‌شود تا یک پروتکل انتقال ایمن در اختیار کاربر قرار بگیرد. راهکار فوق ایمن است که به شکل رمزگذاری شده یک اتصال را برقرار می‌کند. در حالی که نام SFTP این‌گونه نشان می‌دهد که در حال کار با FTP روی SSH هستیم اما SFTP و FTP ارتباطی با یکدیگر ندارند.
به‌کارگیری SFTP روی یک شبکه ضرورتی ندارد، مگر آن‌که فردی از طریق وای‌فای به شبکه دسترسی داشته باشد و در نظر داشته باشد ترافیک شما را ردیابی کند.
به همین دلیل SFTP گزینه بهتری برای انتقال فایل به محیط‌های خارج از خانه است. اگر از یک ارتباط مبتنی بر شبکه خصوصی مجازی برای رمزگذاری ترافیک وب استفاده می‌کنید، این شانس را دارید که از FTP برای این منظور استفاده کرده و NFS Share را نصب کنید تا داده‌ها به شکل ایمن‌تری ارسال شوند. دقت کنید اگر از SFTP روی یک شبکه خصوصی مجازی استفاده کنید، در عمل دوباره کاری کرده‌اید که ضرورتی ندارد.

6. DLNA
پروتکل اتحادیه شبکه زندگی دیچیتال (DLNA) سرنام Digital Living Network Alliance به جای آن‌که یک پروتکل انتقال باشد، یک گواهی استاندارد است.
اگر در نظر دارید فایل‌ها را برای تلویزیون یا کنسول بازی استریم کنید به سروری با قابلیت پشتیبانی از DLNA نیاز دارید. به منظور استریم فایل‌ها با استفاده از DLNA نباید به سراغ ابزار‌های مدیریت فایل با هدف به‌اشتراک‌گذاری یا دسترسی به فایل‌ها بروید، زیرا محتوایی که توسط DLNA منتشر می‌شود به یک نرم‌افزار اختصاصی نیاز دارد.
Plex
یکی از بهترین نرم‌افزارها در این زمینه است. گزینه خوب دیگر Emby نام دارد. برنامه‌های یاد شده فایل‌ها را دریافت کرده و به شکلی فایل‌ها را انتقال می‌دهند تا دستگاه‌های سازگار با DLNA بتوانند آن‌ها را بخوانند. در این حالت می‌توانید فایل‌های ویدویی را از دسکتاپ، لپ‌تاپ یا تجهیزات ذخیره‌ساز تحت شبکه استریم کنید. دقت کنید در روش فوق باید نرم‌ازار روی هر دو دستگاه گیرنده و دریافت کننده نصب شده باشد.

کلام آخر
تمامی کدهای نرم‌افزاری و اطلاعات در قابل یک فایل روی سامانه‌ها، ذخیره‌سازی می‌شوند. به همین دلیل است که روش‌های مختلفی برای انتقال فایل‌ها در اختیار کاربران قرار دارد. هر یک از روش‌ها، کاربردهای خاص خود را دارند، اما برخی از آن‌ها عملکرد بهتری دارند. به‌طور مثال، اگر از ویندوز استفاده می‌کنید و دوست دارید فایل‌ها به ساده‌ترین شکل میان دستگاه‌ها به‌اشتراک‌ قرار گیرد SMB گزینه مناسبی است. اگر از تجهیزات اپلی استفاده می‌کند AFP گزینه مناسبی است. اگر قرار است فایل‌ها میان دو کامپیوتر دسکتاپی مبتنی بر لینوکس مبادله شوند SMB یک راهکار مناسب است. اگر به دنبال برقرار یک ارتباط دائم میان کامپیوترهای دسکتاپی و سروری مبتنی بر لینوکس هستید، NFS گزینه ایده‌آل است. اگر به دنبال تبادل اطلاعات در یک زیرساخت چند سکویی هستید FTP گزینه مناسبی است. اگر در زمان انتقال فایل امنیت داده‌ها حائز اهمیت است از SFTP استفاده کنید. اگر به دنبال استریم فایل‌های صوتی و ویدویی هستید DLNA گزینه مناسبی است.
@tecmaster

📦جعبه گشایی و بررسی اولیه گوشی جذاب و مقرون بصرفه وان پلاس 7t

نمایشگر نود هرتزی
پردازنده اسنپدراگن 855 پلاس
256 گیگابایت حافظه داخلی
قیمت فقط ۶۰۰ دلار
Credit by Ytube: @gadgetmatch
دوبله شده در گجت نیوس
@tecmaster

📱نگاه نزدیک به جدیدترین پرچمدار سامسونگ ؛گلکسی اس ۲۰ اولترا
یک ابر گوشی با قابلیتهای هیجان انگیز!
دوربین ۱۰۸ مگا پیکسل و زوم دیجیتال ۱۰۰ برابر
باتری ۵۰۰۰ میلی آمپر ساعت
صفحه نمایش ۱۲۰ هرتز با بالاترین کیفیت
قابلیت فیلمبرداری 8K
شبکه 5G و ....
قیمت ۱۴۰۰ دلار
@tecmaster

📸مقایسه دوربین گلکسی اس 20 اولترا با هواوی پی 30 پرو و گلکسی نوت 10 پلاس