فعالسازی احراز هویت دو مرحلهای برای SSH
اکثر فضای میزبانی در اینترنت را سرورهای اختصاصی و مجازی لینوکس تشکیل میدهند. همانطور که میدانید مدیریت و پشتیبانی سرورهای لینوکس از طریق ارتباط SSH صورت میگیرد. بنابراین ایمنسازی SSH و حفاظت از آن در برابر هک و حملات سایبری از اهمیت بالایی برخوردار است. اگر اخبار و مقالات امنیتی پیشگامان را دنبال کرده باشید، […]
کشف درب پشتی در تجهیزات هواوی اپراتور ودافون ایتالیا
طبق تازهترین گزارش بلومبرگ در بخش امنیت فناوری اطلاعات، اپراتور ودافون ایتالیا درهای پشتی (بکدور) در تجهیزات شبکه هواوی کشف کرده است؛ این روزنههای امنیتی به این شرکت چینی اجازه میداد به شبکه خانگی کاربران و همچنین شبکه خط ثابت ودافون دسترسی داشته باشد. این آسیبپذیریهای امنیتی در سالهای ۲۰۰۹ تا ۲۰۱۱ در روترهای اینترنت […]
گزارش سازمان سیا از کمک سازمانهای امنیتی چین به هواوی
طبق اعلام روزنامه تایمز بریتانیا، سازمان اطلاعات مرکزی آمریکا (CIA) طی گزارشی به همتایان خود در کشورهای استرالیا، نیوزلند و بریتانیا، از کمک کمیسیون امنیت ملیِ حذب کمونیست چین به شرکت هواوی پرده برداشته است. طبق این گزارش، ارتش آزادیبخش خلق و یک شبکه اطلاعاتی ملیِ دیگر هم به شرکت هواوی کمک مالی کردهاند. بر […]
ذخیرهسازی رمز عبور میلیونها کاربر اینستاگرام به صورت متن ساده
براساس آخرین گزارشها، فیسبوک رمزهای عبور میلیونها کاربر اینستاگرام را به صورت متنی نگهداری کرده است. اولین اخبار در رابطه با این گاف امنیتی ماه گذشته منتشر شده بود، اما طبق اعلام فیسبوک در آن زمان، دهها هزار کاربر را شامل میشد. حالا این آمار به میلیونها نفر افزایش پیدا کرده که شامل کاربران فیسبوک هم […]
تاثیر آسیبپذیریهای spectre و meltdown روی کارایی تجهیزات کامپیوتری
گرچه تحقیقات اولیه آسیبپذیریهای meltdown و spectre، با تمرکز روی پردازشگرهای اینتل انجام شده است، هنوز در آسیبپذیری پردازشگرهای دیگر تردید وجود دارد. اینتل در بیانیهای که اخیرا در سایت خود منتشر کرده است، مدعی شده پردازشگرهای بقیه سازندگان نیز مستعد این آسیبپذیری هستند. هرچند AMD آسیبپذیری پردازشگرهای خود را انکار کرده است، محققان گوگل […]
کشف آسیبپذیری جدید در پردازشگرهای ساخته شده در ۲۰ سال گذشته
هفته گذشته پر بود از شایعاتی مبنی بر وجود نقص فاجعهبار در همه نسلهای پردازشگر اما با وجود تعداد زیادی موافقتنامه عدم افشا، که توسعهدهندگان مجبور به پذیرش آن بودند، دلایل زیادی برای اثبات آن وجود نداشت. حالا جزییات بیشتری از شدت و فراگیری این آسیبپذیری بدست آمده است. نیویورک تامز و ZDNet دو آسیبپذیری جدی به نامهای Spectre و Meltdown […]
اپلیکیشن ادوارد اسنودن برای حفاظت از حریم خصوصی افراد
Haven (هِیوِن)، نام برنامه اندرویدی جدیدی است که توسط ادوارد اسنودن توسعه داده شده و دیروز در گیتهاب منتشر شده است. این برنامه که روی هر گوشی اندرویدی قابل نصب است، گوشی موبایلتان را به یک حسگر محیطی تبدیل میکند که میتواند تغییرات محیطی مثل نور، حرکت و صدا را تشخیص داده و از طریق برنامه امن […]
اوضاع آشفته احراز هویت دو مرحلهای
برای چندین سال، احراز هویت دو مرحلهای به عنوان مهمترین توصیه در امنیت فضای مجازی اشخاص به شمار میرفت، ابزاری که شرکتهای فناوری اطلاعات دیر به اهمیت آن پی بردند. البته بعد از هک شدن حسابهای توییتر، آمازون و اپل «مت هونان» در سال2012 [1]، جنبشی برای استفاده از این شیوهی احراز هویت شکل گرفت. در آن زمان تعداد […]