- کد مطلب : 9111 |
- تاریخ انتشار : 8 خرداد, 1395 - 13:07 |
- ارسال با پست الکترونیکی
جدال سخت هکرهای ایرانی و سعودی
روزنامه «ایران» ادامه داد: البته تاکنون هیچکدام از مقامات این دو نهاد اطلاعات دقیقی درخصوص این دو اتفاق ارائه نکردهاند و مشخص نیست که این حملات سایبری تا چه حد جدی بوده و آیا خسارتی از جمله سرقت اطلاعات کاربران ایرانی را به دنبال داشته است یا خیر؟
البته دبیر شورای عالی فضای مجازی در گفتوگو با خبرگزاری فارس، هک سایتهای مختلف را در دنیای امروز طبیعی عنوان و اعلام کرده که در این اتفاقات هیچ مشکلی متوجه امنیت اطلاعات کاربران نشده است. همین دو خبر کافی بود تا دوباره بحث قدیمی و فراموش شده امنیت سایتهای ایرانی بویژه سایتهای دولتی به بحث داغ محافل مختلف تبدیل شود.
جنگ از نوع سایبری
شامگاه سهشنبه کاربرانی که سایت مرکز آمار را در گوگل جستوجو کردند، با پیام عجیب «تم الاختراق من قبل داعس هکر» یا «تخریب شده توسط هکر داعش» در نتیجه جستوجوی خود روبهرو شدند؛ پیامی که نشان میداد گروهی به نام داعش این سایت را هک کرده است و از این رو برخی خبرگزاریها به این نتیجه رسیدند که گروهک تروریستی داعش در این حمله اینترنتی نقش داشته است. اما ساعتها بعد مشخص شد که هکرهای عربستانی پشت این اتفاق بودهاند.
سایت تابناک در گزارشی اعلام کرد که داعس یا Da3s یک گروه هکری سعودی است که نگاهی به آمار فعالیتهای آنها، نشان میدهد به شکل فعالانهای از مدتها قبل اقدام به هک برخی وبسایتها کردهاند. در واقع این سایت خبری با توجه به اینکه تعدادی از شخصیتهای سعودی توسط اکانت این هکرها در توئیتر دنبال میشوند، چنین نتیجه گرفته که هکرها اهل عربستان سعودی هستند و این، یک جنگ سایبری بین ایران و سعودی است.
اطلاعات منتشر شده نشان میدهد فعالیت اصلی این گروه، هک از نوع Defacement یا خارج کردن سایت از دسترس با ارسال پیام یا تصویر است.
به فاصله یک روز بعد از این اتفاق، خبر هک شدن سایت سازمان ثبت اسناد و املاک کشور نیز منتشر شد و در ساعتهای اولیه، کاربرانی که نام این سازمان را در مرورگر خود جستوجو میکردند، با عبارت «This Site Dominated By Mafia Hacking Team» یا «گروه هکری مافیا بر این سایت مسلط شده است» روبهرو شدند.
باشگاه خبرنگاران جوان اعلام کرد که گروه هکری به نام «مافیا» سایت سازمان ثبت اسناد و املاک کشور را هک کرده است. به گفته این سایت خبری، مهندس کامپیوتر 24 ساله با نام مستعار «یاسر ابراهیمی» که یک ایرانی است، پشت هک سایت سازمان ثبت قرار دارد.
Mafia HackingTeam نسبت به گروه هکری سعودی که سایت مرکز آمار ایران را هک کردهاند، گروه فعالتری هستند و بررسی سوابق این گروه نشان میدهد بسیاری از وب دامنههای ایرانی اهداف هک این گروه بوده و مشخصاً نوع هک آنها Defacement یا دراختیار گرفتن صفحه نخست و تغییر واسط کاربری آن است.
پاسخ هکرهای ایرانی به عربستان
در حالی که بسیاری از کاربران منتظر شنیدن اطلاعات و جزئیات دقیقتری درخصوص اختلال دو سایت دولتی بودند، در این بین تنها دبیر عالی شورای فضای مجازی در گفتوگو با یک خبرگزاری اطمینان داد که هیچ مشکلی متوجه اطلاعات شهروندان نشده و هکرها برای غوغای تبلیغاتی از نام جعلی استفاده کردهاند.
ابوالحسن فیروزآبادی با اعلام اینکه این هک کردنها موضوع عجیبی نیست و هر روز در جهان شاهد موارد متعددی از این قبیل هستیم، به هک شدن اخیر شبکه بینالمللی سوئیفت اشاره کرده و گفته است: در ایران تیمهای امنیتی قوی برای مقابله با این سوءاستفادهها وجود دارد و به شهروندان اطمینان میدهیم که در نتیجه هک اخیر برخی سایتهای دولتی، هیچ مشکلی متوجه اطلاعات شهروندان نشده است.
وی همچنین از رسانهها درخواست کرد با دامن زدن به این موارد، آنها را عجیب جلوه ندهند و همین اظهارنظر کافی بود تا برخی از هکرهای ایرانی وارد عمل شده و چند سایت دولتی متعلق به عربستان سعودی را هک کنند.
ابتدا صبح روز پنجشنبه 6 خردادماه، وبسایت دولتی «دفتر آمار عربستان» در دو مرحله مورد حمله قرار گرفت و چند ساعتی به صورت کامل از دسترس خارج شد. تیم امنیتی Iedb مسئولیت این حمله را برعهده گرفته و اعلام کردند این اقدام را در پاسخ به حملات به سایت مرکز آمار ایران انجام دادهاند.
این تیم در ادامه، دومین سایت عربستانی، «سازمان آمار کل عربستان» را مورد حمله قرار دادند. بعد از این حملات، مقامات دولت عربستان برای جلوگیری از حمله بیشتر هکرهای ایرانی به این وبسایتها، آدرسهای IP متعلق به کاربران ایرانی را مسدود کردند اما براساس شواهد، این اقدام هم مؤثر نبوده و این سایتها برای چند ساعت از دسترس خارج بودند.
هکرهای ایرانی در سومین اقدام خود، بعدازظهر همان روز سایت «دانشگاه ملک عبدالعزیز» در عربستان را مورد حمله قرار دادند و مراجعهکنندگان به سایت این دانشگاه در ساعات اولیه با پیام «هکرهای ایرانی اینجا هستند» مواجه شدند. همچنین هککننده این سایت آشکارا خود را ایرانی با نام شاهین معرفی کرده بود.
امنیت فراموش شده
هک سایتهای دولتی و سازمانهای مهم تنها مختص ایران نیست و تاکنون خبرهای مختلفی درخصوص هک و حمله سایبری به سایت نهادهای معتبر جهانی مانند ناسا، صندوق بینالمللی پول، گوگل و... شنیده شده است. برخی از این حملات تنها جنبه تفریحی دارد و یک تهدید ساده است ولی برخی دیگر با هدف سرقت اطلاعات و وارد کردن ضربههای جبرانناپذیر به این نهادها صورت میگیرد. ایران هم از این قاعده مستثنی نیست، اما به باور بسیاری از کارشناسان حوزه وب، امنیت پایین سایتهای ایرانی و مخصوصاً سایتهای سازمانهای دولتی باعث میشود این سایتها بهراحتی مورد حمله و تهدید قرار بگیرند.
هرچند تاکنون برنامهها و سرمایهگذاریهای مشخصی از سوی سازمانهای گوناگون مانند شورای عالی فضای مجازی، سازمان فناوری اطلاعات، سازمان پدافند غیرعامل و... برای افزایش امنیت فضای سایبری ایران در نظر گرفته شده اما همچنان پایین بودن امنیت سایتهای ایرانی، به نقطه ضعف ایران در فضای سایبر تبدیل شده است.
در همین زمینه، یک کارشناس حوزه امنیت سایبر با اعلام اینکه سایتهای سازمانهای دولتی توجه چندانی به مقوله امنیت سامانههای اینترنتی خود ندارند، در گفتوگو با «ایران» میگوید: «من تجربه کار در مراکز دولتی و خصوصی را دارم اما باید بگوییم متأسفانه سازمانهای دولتی به مقوله امنیت چندان جدی نگاه نمیکنند. دنیای اینترنت و در کل شبکههای کامپیوتری چند سطح دارند که در ایران به اصلیترین سطح آن یعنی طراحی و استراتژی امنیتی یک سایت اصلاً توجه نمیشود.»
وی میافزاید: «سازمانهایی در ایران وجود دارند که حتی پایینترین سطح امنیتی هم در آنها رعایت نمیشود طوری که در یک اتوماسیون اداری رمز کاربران به صورت متنی و نه تبدیل به رمز در بانکهای اطلاعاتی ذخیره میشود. این در حالی است که برای همان اتوماسیون اداری و راهاندازی آن بانک اطلاعاتی، میلیونها تومان هزینه صرف شده اما به یک فاکتور ساده امنیت در آن توجه نشده است.»
این محقق امنیتی مشکل این بخش را کمبود متخصص نمیداند بلکه مشکل را در مدیریت واحدهای کامپیوتری میداند که به دست افرادی اداره میشود که هیچ آشنایی با مراحل تست نرمافزار و امنیت یک برنامه یا سایت ندارند و درنتیجه، یک هکر با یک حرکت ساده میتواند سایتی مانند مرکز آمار را هک کند.
وی در ادامه تأکید میکند که در اکثر سازمانها برای نصب محصولات امنیتی هیچ تستی صورت نمیگیرد و بعد از نصب محصول هم فردی به دنبال بررسی محصول و مشخص کردن باگهای امینتی آن نیست در حالی که یک شرکت خارجی مانند فیسبوک به افرادی که مشکلات امنیتی این سرویس را گزارش دهند، میلیونها دلار جایزه میدهد.
این کارشناس یکی دیگر از مشکلات امینتی سایتهای ایرانی را استفاده نکردن از گواهینامههای امنیت معتبر بینالمللی عنوان میکند و میگوید: «90 درصد سایتهای ایرانی از گواهینامه معتبری مانند SSL استفاده نمیکنند. برای مثال مرکز www.enamad.ir که کارش امن کردن سایتهای تجاری با استفاده از گواهینامه امنیتی SSL است، خودش از گواهینامه SSL برای ارائه خدماتش استفاده نمیکند. بسیاری از مسئولان دولتی دسترسی نداشتن به گواهینامههای بینالمللی را به مسائل تحریم ارتباط میدهند در حالی که اصولاً در زمینه دسترسی به این امکانات، هیچ محدودیتی وجود ندارد و برخی از گواهینامههای معتبر امنیتی مانند Let’s Encrypt براحتی و رایگان در دسترس قرار دارد.»
وی میافزاید: «همچنین بسیاری از سایتهای سازمانهای دولتی برای ارائه خدمات خود کاربران را ملزم به استفاده از مرورگر IE میکنند در حالی که گزارشهای مختلف، این مرورگر را ناامنترین مرورگر بازار معرفی میکند.»
این محقق امنیتی تأکید میکند که هک و حملات سایبری بخش جداناپذیر فضای مجازی است اما نمیتوان با عادی جلوه دادن آن از بحث توجه و برنامهریزی استاندارد برای بخش امنیت چشمپوشی کرد.
آخرین اخبار
- فروردینماه پر رکورد گلگهر
- جزییات طرح یارانهای دولت برای دهکهای یک تا پنج
- فرش قرمز برای اسکناس درشت؟
- مراسم معارفه مدیرعامل شرکت ملی صنایع مس ایران برگزار شد
- برگزاری باشکوه شبهای قدر در مسجد گوهرشاد گهرپارک
- درآمد عملیاتی ۶۴هزار میلیارد تومانی گل گهر در سال ۱۴۰۲
- خبر وزیر اقتصاد از واردات ۲۰ هزار خودرو
- سکه به کانال تاریخی ۴۱ میلیون تومان رسید
- خبر مهم برای متقاضیان تسهیلات ودیعه مسکن
- سال پر رکورد گلگهر
- تحقق رشد تولید ١٧/٨ درصدی محصولات کنسانتره و گندلهی شرکت معدنیوصنعتی گلگهر
- آمار عجیب از مصرف بنزین ایرانیها در نوروز
- آمار جدید واردات خودرو اعلام شد
- مشکل اقتصاد ایران، جهالت مدیران رانتی و کوتهبین است
- افتتاح دفتر نمایندگی اداره پست در منطقه گلگهر
- حضور نماینده سیرجان در گل گهر
- پاتک بانک مرکزی به متخلفان ارز مسافرتی
- نتایج تکمیل ظرفیت کنکور اعلام شد
- آغاز ثبتنام ۹ مدل خودروی وارداتی
- پیشبینی بازار سرمایه در سال آینده
- ورود سامانه بارشی جدید به کشور
- تعیین نرخ کرایه اتوبوس، تاکسی و مترو برای سال ۱۴۰۳
- پژوپارس به آخر خط رسید
- مجمع عمومی فوقالعاده شرکت گلگهر برگزار شد
- سیف، اقدام بانک مرکزی را پسندید
- سیل در سیستان/عکس
- مسدودی 10 روزه جاده چالوس و آزادراه تهران_شمال
- رتبه ایران در تولید گاز
- واردات خودرو فقط با کارت بازرگانی
- عرضه کنسرو ماهی با ۱۵ درصد تخفیف
- بارش دوباره در کشور
- تداوم افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- چگونه خودرو مزایده ای بخریم؟+ شرایط
- ارزش آلتکوینها بهزودی از مرز ۳ تریلیون دلار خواهد گذشت!
- تخصیص ۳۰۰ هزار میلیارد تومان بودجه عمرانی در سال جاری
- بازدید رئيسجمهور از دستاوردهای گل گهر حوزه بومیسازی و اقتصاد دانشبنیان
- ۱۰ اقتصاد برتر دنیا در سال ۲۰۲۴
- ثبت رشد 52 درصدی کنسانتره مولیبدن در کارنامه 10 ماه شرکت ملی مس
- درخشش گل گهر در چهارمین جشنواره اینوماین (INNOMINE)
- استمرار افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- ریزش قیمت خودروهای داخلی و مونتاژی در بازار
- چرا زمان واریز یارانهها تغییر کرد؟
- تفاهمنامه همکاری بین «شرکت ملی مس» و «حوزه هنری» منعقد شد
- گزارش بازدید رهبر معظم انقلاب از آخرین دستاوردهای گلگهر در حوزه بومیسازی
- همکاری های شرکت ملی مس با وزارت زمین شناسی و معدن ازبکستان
- آغاز عرضه اوراق گواهی سپرده با سود ۳۰درصدی از امروز
- امسال بیش از یک میلیون خودرو در کشور تولید شد
- درخشش گروه گلگهر در رتبه بندی ۱۰۰ شرکت برتر ایران (IMI100)
- ملی مس در 3 شاخص رتبه نخست را کسب کرد
- به ایفای نقش گلگهر در رشد اقتصادی کشور امیدوار هستیم
- سایت آموزش خطوط هوایی مجتمع مس سرچشمه رفسنجان افتتاح شد
- نمایش دستاوردهای جهادی درمانی قرارگاه سازندگی مس
- تفاهمنامه همکاری شرکت مس با دانشگاه آزاد اسلامی منعقد شد
- ۲ هزار مگاوات نیروگاه صنایع تا پایان سال آینده وارد مدار میشود
- قیمت بازاری تولیدات ایرانخودرو
- شرایط فروش نقد و اقساط تیگو7 پرو با قیمت جدید
- استعلام دهک بندی یارانه با کد ملی
- شرایط جدید ثبت نام خودرو
- دستاورد موفقیتآمیز گلگهر در کسب و استقرار استانداردهای مدیریتی
- جلسه بررسی پیشرفت انتقال آب خلیج فارس و دریای عمان به فلات مرکزی
- آیین تجلیل از بانوان شاغل در منطقه گلگهر
- طرح احداث کارخانه اسید فسفریک بندرعباس رسماً وارد فاز اجرائی شد
- وداع باشکوه مردم سیرجان با شهید حسین علیبیگی
- اعلام تعداد خودروهای مازاد سایپا
- نامه اعتراضی خاندوزی به FATF
- هزینه هنگفت ایرانی ها برای آرایش و بهداشت
- جیره بندی آب در تهران؟
- توضیحات معاون سیاسی امنیتی استاندار کرمان درباره حادثه تروریستی
- فرمول جدید قیمت گذاری خودرو
- انتصاب مدیر حوزه مدیرعامل و مدیر گروه روابطعمومی شرکت ملی صنایع مس
- نخستین جلسه دادگاه شرکت هنزو
- تداوم افزایش درآمد عملیاتی شرکت معدنیوصنعتی گلگهر
- قیمت بنزین چه تغییری میکند؟
- دریافت کد ملی از خریداران طلا الزامی شد؟
- هک اسنپ فود چه بود؟
- ارائه دستاوردهای گلگهر در نمایشگاه تامین زنجیره فولاد و مس
- حضور گلگهر در نمایشگاه صنایعبومی پدافند غیرعامل
- تورم نقطه به نقطه آبان ماه کاهش یافت
- جمعیت ایران ۸۹ میلیون نفر شد
- ۶ خودروساز ایرانی در برنامه راهبردی ۲۵ ساله با چین خودروهای برقی تولید میکنند
- اعطای دو جایزه «مدیریت راهبردی روابط عمومی» و «اطلاعرسانی» به مس
- اعطای نشان ویژه مسئولیتهای اجتماعی به گلگهر
- درآمد عملیاتی کگل به ۴۱۱ هزار میلیارد ریال رسید
- تاکسیهای برقی بهمرور داخلیتر میشوند
- هشدار صندوق بین المللی پول
- پنج خودرو به سامانه یکپارچه فروش اضافه شد
- حضور پررنگ گلگهر در نمایشگاه اختصاصی اوراسیا
- عرضه ۷ خودرو آغاز شد
- برگزاری کنگره شهدای ورزشکار سیرجان
- اولین کنسانتره تولیدی مجتمع مس درآلو به مجتمع مس سرچشمه رفسنجان فرستاده شد
- نمایش هنرهای سنتی کشور در نمایشگاه بزرگ صنایع دستی سیرجان
- برند ناشناخته هندی، سامسونگ و شیائومی را جا گذاشت
- سقوط رتبه دومین اقتصاد بزرگ جهان
- بازديد وزير صمت از غرفه گلگهر در نمايشگاه اورآسيا
- حضور شرکت ملی مس ایران در دومین نمایشگاه اختصاصی اوراسیا در تهران
- حضور فعال گلگهر در نمایشگاه بینالمللی ایرانمتافو
- 1500 میلیارد تومان قرارداد ساخت داخل ملی مس با شرکتهای دانشبنیان
- زمان پرداخت وام ۳۵۰ میلیونی مسکن روستایی
- جزئیات تازه از ویروس چینی جدید
- فردا کجا برف می بارد؟
افزودن نظر جدید