از گالری تصاویر خود حفاظت کنیم

ایران : همه ما روی گوشی‌های خود اطلاعات گوناگونی نگهداری می‌کنیم. بخشی از این اطلاعات فیلم‌ها وعکس‌هایی است که به بهانه‌های مختلف آنها را از طریق گوشی ثبت کرده‌ایم. بنابراین باید در نگهداری این‌گونه اطلاعات روی گوشی خیلی حساس باشید چرا که راه‌های مختلفی برای از بین رفتن آنها یا دسترسی بدون اجازه برخی افراد به آنها وجود دارد. برنامه‌های گوناگونی برای حفاظت از عکس‌ها و فیلم‌های روی گوشی شما وجود دارد. یکی از جدیدترین و کاربردی‌ترین برنامه‌ها در این زمینه Hide Photos & Videos است. این برنامه عکس‌ها و فایل‌های ویدئویی شما را به کمک الگوریتم AES که یک نوع رمزنگاری پیشرفته است محافظت می‌کند. این برنامه شرایطی فراهم می‌کند که شما روی تمامی یا بخش‌هایی از عکس‌ها و ویدئوهای موجود در گوشی قفل بگذارید به‌طوری که این عکس‌ها از نمایش در بخش گالری عکس‌های گوشی شما نیز غیر قابل رؤیت باشد. این امکان پنهان شدن تصاویر و ویدئو کمک می‌کند تا اگر گوشی شما به دست کسانی افتاد یا دزدیده شد، امکان مشاهده فایل‌های تصویری روی گوشی شما را نداشته باشند. شما می‌توانید از طریق همین اپلیکیشن نیز به تمامی فایل‌های تصویری ذخیره شده در گالری گوشی خود دسترسی داشته باشید.
بنابراین برای اینکه امنیت دسترسی به اطلاعات ذخیره شده در این اپ بالا برود می‌توانید برای ورود به آن از پترن یا پین کد استفاده کنید تا تنها خودتان از طریق وارد کردن الگو قفل برنامه به تصاویر و ویدئوهای روی گوشی دسترسی داشته باشید.
 البته این برنامه تنها با این کارها امنیت حفظ فایل‌های تصویری گوشی شما را بالا نمی‌برد بلکه با کمک قابلیت Fake Login این شرایط را فراهم می‌کند که فردی که قصد دارد بدون اجازه شما به گالری تصاویرتان دسترسی پیدا کند فریب بخورد.با فعالیت کردن این قابلیت در برنامه فردی که بدون اجازه شما قصد وارد شدن به گالری گوشی‌تان را دارد به صفحه لاگین دروغین راهنمایی می‌شود که در آن اطلاعات غیر مرتبط از اطلاعات خصوصی شما وجود دارد.
 البته برای استفاده از این قابلیت باید نسخه پولی برنامه را دریافت کنید. این برنامه بدون این قابلیت به‌صورت رایگان در اختیار کاربران سیستم عامل اندروید قرار گرفته است. اما کاربران سیستم عامل ios برای حفاظت از گالری تصاویر خود می‌توانند از برنامه Lock Photos Secret Photo Vault کمک بگیرند.

تشدید غیرعادی حملات پویش پورت‌ برای نفوذ به سرورهای ایرانی

یک کارشناس امنیت اطلاعات گفت: از حدود چهار تا پنج ماه پیش حملات پویش پورت با منشا خارجی برای نفوذ به سرورها در ایران به طور غیرعادی و محسوس افزایش یافته‌ است.
 
یک کارشناس امنیت اطلاعات در گفت‌وگو با فارس، از افزایش حجم حملات سایبری در فضای سایبری ایران خبر داد و اظهار داشت: اخیرا حملاتی برای نفوذ به سرورها در ایران دیده می شود که این حملات از گذشته همواره وجود داشته‌اند اما در بازه چهار تا پنج ماه اخیر به طور غیرعادی و مخصوص افزایش یافته‌اند.
وی ادامه داد: این حملات با متد port scanning (پویش درگاه های ارتباطی) ارتباطی آغاز میشود و با استفاده از روش bruteforce (حمله بر اساس آزمایش سعی و خطا) و dictionary attack (حملات بر اساس کلید واژه کلمات دیکشنری) اقدام به کشف رمز و ایجاد دسترسی بر روی سرورهای دارای پسورد ضعیف و ناامن میکنند .
وی تاکید کرد: در این حملات پسوردهای بسیار ضعیف بدون استثنا قابل دسترسی هستند.
 
وی توضیح داد: در حملات اخیر، شاهد پویش‌ پورت ها از خارج از کشور هستیم که کنترل سیستم کاربر در دسترس دیگران قرار می گیرد و اطلاعات بطور کامل پاک شده و از سیستم فرد قربانی، برای مقاصد مخربانه استفاده شده است، برای مثال در مواردی برنامه‌های روی سرور کاربر نصب شده که دسترسی اینستاگرام افراد را به دست می‌گیرد یا اینستاگرام افراد خاص را مورد حمله قرار می دهد.
 
به گفته این کارشناس امنیت اطلاعات، اساسا پویش پورت کار غیرمجاز و خلاف قوانین و مقررات فضای مجازی است و برای فردی که مورد سوءاستفاده قرار گرفته مسئولیت حقوقی و مدنی دارد. از این رو مراکز داده در دنیا وظیفه دارند این متد پویش درگاههای ارتباطی را محدود کنند اما چون این اقدامات هزینه‌بر بوده و نیاز به کنترل مداوم دارد در ایران خیلی جدی گرفته نمی‌شود.
وی تاکید کرد: افزایش اخیر این نوع حملات و نمایان و خبری شدن چند مورد آسیب پذیری مشابه در ماه‌های گذشته نشان از ایجاد یک عامل جدید دارد.
 
به گزارش فارس، اعلام کننده این خبر مدعی تایید موضوع توسط سازما‌ن‌های امنیتی است اما طرح این موضوع برای هشدار احتمالی و نیازمند بررسی و صحت سنجی بیشتر نهادهای دولتی و مسئول است.

دهها سایت توزیع بانک اطلاعاتی مشاغل و اصناف شناسایی شد

 
وزیر ارتباطات از شناسایی دهها سایت توزیع بانک اطلاعاتی مشاغل و اصناف خبر داد و گفت: لیست این سایتها برای رسیدگی به مراجع ذیصلاح ارسال خواهد شد.
به گزارش مهر، محمدجواد آذری جهرمی در اینستاگرام خود با انتشار عکسی از سایتهایی که نسبت به فروش بانک شماره موبایل مشاغل و اصناف اقدام می کنند نوشت: تبلیغات هوشمند در دنیا مرسوم است. همچنین در استانداردهای این نوع تبلیغات روالهای مشخصی که مرز حریم خصوصی و تبلیغات هوشمند را نیز مشخص می‌کند تعریف شده است.
 
وی افزود: تبلیغات هوشمند ضرورت  توسعه کسب و کار است اما زمانی این تبلیغات موثر است که حریم خصوصی مردم رعایت و تبلیغات با رضایت مشتری صورت پذیرد.
 
آذری جهرمی خاطرنشان کرد: این نوع بانکهای اطلاعاتی که در عکس به آنها اشاره شده و مرجع جمع آوری اطلاعات نیز در آن درج شده، نمونه همان بانکهایی است که امروز در تبلیغات شبه هوشمند مزاحم به کار می‌رود.
 
وزیر ارتباطات تاکید کرد: اصلاح رویه‌ها هم نیاز به اصلاح فرهنگ عمومی دارد و هم در کنار آن رسیدگی قانونی. وی افزود:دستورالعمل اخیر کمیسیون تنظیم مقررات روالهای قانونی تبلیغات هوشمند قانونی را فراهم ساخته است.
 
جهرمی خاطرنشان کرد: تا کنون دهها سایت توزیع این بانکها شناسایی شده‌اند. بررسی آنها در دست اقدام است و در صورت قانونمند نشدن لیست آنها برای رسیدگی به مراجع ذیصلاح ارسال خواهد شد.
 
به گفته وی وزارت ارتباطات و فناوری اطلاعات بنابر وظایف قانونی و نیز درخواستهای عمومی، همچنان پیگیر این نقایص است.

بی سابقه ترین حمله سایبری تاریخ به وقوع پیوست

 
وقوع یک حمله سایبری بی سابقه به سایت مشهور گیت هاب در 28 فوریه باعث شده تا کاربران برای مدت 10 دقیقه نتوانند به سایت یادشده دسترسی یابند. اما 5 روز بعد رکورد این حمله بی سابقه هم شکسته شد.
 
به گزارش فارس به نقل از تاپ تک نیوز، حمله به گیت هاب در روز 28 فوریه از نوع DOS بوده و با ایجاد ترافیک بی سابقه 1.35 ترابیت در ثانیه بر روی آن به موفقیت رسید.
 
اما یافته های موسسه Akamai  ژاپن نشان می دهد گیت هاب 5 روز بعد حمله تازه ای را با ایجاد ترافیک 1.7 ترابیتی در ثانیه تجربه کرده و همین حمله رکورد حملات DOS را در طول تاریخ جابجا کرده است.
 
اگر چه حجم ترافیک مصنوعی ایجاد شده بر روی گیت هاب این بار بسیار بیشتر بوده، اما مدیران آن این بار تمهیدات لازم را برای غافلگیر نشدن اندیشیده بودند و لذا سایت یادشده از دسترس خارج نشد.
 
شدت و وسعت حملات DOS روز به روز در حال افزایش است و از 1.2 ترابیت در ثانیه در سال 2016 به 1.7 ترابیت در ثانیه در سال 2018 رسیده و پیش بینی می شود این رقم روز به رو بیشتر شود.

Profile Picture Guard چیست و چگونه آن را در فیس بوک فعال کنیم؟

گفته می شود که فیس بوک این روزها دارای ۲ میلیارد اکانت است و این یعنی از هر چهار نفر در دنیا باید یک اکانت در این شبکه داشته باشند اما حقیقت امر این است که تمای این افراد هویت واقعی ندارند و برخی از اکانت ها جعلی یا فیک هستند. معمولا این گونه اکانت ها به منظور کلاهبرداری و یا سو استفاده و یا فعالیت های مرموزانه و حتی برای ترساندن کاربران مورد استفاده قرار می گیرند. 

گویا آی تی: بسیاری از این اکانت ها به منظور ذخیره تصاویر از پروفایل های واقعی مورد استفاده قرار می گیرند. معمولا اولین چیزی که مورد سو استفاده توسط اکانت های فیک قرار می گیرد تصویر پروفایل هاست.

فیس بوک برای مبارزه با این گونه سو استفاده ها توسط اکانت های فیک، امکان شطرنجی کردن عکس پروفایل را ایجاد کرده که به Profile Guard مشهور شده است.

Profile Picture Guard به امنیت بیشتر کاربران کمک می کند بدین صورت که اجازه نمی دهد که کسی عکس پروفایل شما را برای دیگران به اشتراک بگذارد و یا حتی آن را ذخیره کند.

از طرفی با کمک این قابلیت دیگران نمی توانند پروفایل شما را تگ کنند. چیزی که ما در این آزمایش انجام دادیم و به آن دست یافتیم این بود که عکس پروفایل فیس بوک زمانی با کمک Profile Picture Guard  شطرنجی می شود و از دسترس دیگران خارج می شود که این عکس عکسی واقعی از خودتان باشد. برای مثال اگر در پروفایل شما عکس بچه گربه باشد، Profile Picture Guard  روی ان عمل نمی کند و کماکان نمایش داده می شود.

فعال کردن Profile Picture Guard  چگونه است؟

برای فعال کردن Profile Picture Guard  لازم است که وارد اکانت فیس بوک خود در حالت وب شوید. بدین صورت از طریق دسکتاپ و مرورگرتان فیس بوک را باز کنید و به پروفایل تان بروید.

در این موقعیت باید روی عکس تان کلیک کنید تا مطابق آن چه در زیر مشاهده می کنید، عکس کاملا باز شود:

Profile Picture Guard

همان طور که در این تصویر مشاهده می کنید در گوشه سمت است عبارت option را می بینید. روی این گزینه کلیک کنید و آپشن ها را مشاهده کنید و در آن ها به دنبال عبارت Turn On Profile Picture Guard باشید. روی این گزینه کلیک کنید. با این کار فیس بوک از شما می خواهد که یک تصویر جدید آپلود کنید. البته شما می توانید همین عکس را دوباره آپلود کنید و نیازی نیست حتما عکسی جدید از خودتان بگذارید. در حقیقت فیس بوک می خواهد عملیات را روی عکس انجام دهد.

زمانی که فیس بوک تصویر را دریافت کرد، تغییرات را ایجاد می کند و شما در نهایت باید آن را تایید کنید. در انتهای تصویر یک نشانه وجود دارد که به کمک آن می توانید تایید کنید که همه چیز عالی است.

 پنهان کردن عکس پروفایل فیس بوک

زمانی که این کار را انجام دادید کسی نمی تواند با کمک راست کلیک عکس را بزرگ کند و آن را ذخیره کند.

این قابلیت برای کاربران آمریکایی فعال نشده است. کاربران آسیای جنوبی و کشورهایی که در این حاشیه قرار دارند به راحتی می توانند از این فرصت استفاده کنند و اولین کسانی باشند که از این ویژگی بهره مند هستند.

پیش بینی می شود که به زودی این قابلیت برای سایر کشور ها نیز پیاده سازی شود.

آیا این آموزش برایتان مفید بود؟ آن را روی شبکه های اجتماعی نشر دهید و در این باره سوالات خود را با ما در میان بگذارید.

منبع

شبکه بانکی و پرداخت کشور چقدر امن است؟

انتشار اخباری درباره دستبرد یک سارق اینترنتی به اطلاعات بانکی برخی شهروندان، بهانه‌ای شد برای زیر سؤال بردن شاخص‌های امنیت سایبری سایت‌های بانکی و درگاه‌ها و اپلیکیشن‌های پرداخت الکترونیک توسط برخی؛ موضوعی که نه تنها صحیح نیست بلکه در صورت تکرار به سلب آرامش مشتریان بانک‌ها هم می‌انجامد.
هفته گذشته یک سارق اینترنتی از طریق کانال‌های تلگرامی اقدام به افشای اطلاعات کارت بانکی تعدادی از شهروندان کرد. بررسی‌های فنی نشان ‌می‌دهد این سارق با ایجاد صفحه جعلی پرداخت اینترنتی و فریب قربانیان، آنان را به استفاده از این صفحه جعلی و وارد کردن اطلاعات کارت بانکی ترغیب کرده است. این نوع کلاهبرداری که در اصطلاح فنی،"فیشینگ" نام دارد، یکی از رایج‌ترین روش‌های سرقت اطلاعات در اینترنت بشمار می‌آید و نمونه‌های فراوانی در داخل و خارج از کشور دارد.
فیشینگ مبتنی بر جعل و فریب است. جعل به این معنا که سارق، ابتدا صفحه‌ای را که هیچ ارتباطی با درگاه‌های رسمی پرداخت قانونی ندارد، ایجاد و در اینترنت منتشر می‌کند. سپس با فریب و اغوای قربانیان، آن‌ها را به این صفحه جعلی هدایت کرده تا فرد قربانی اطلاعات کارت بانکی خود را در آن وارد کند. نکته مهم برای مقابله با این شیوه دستبرد به اطلاعات بانکی مردم، آگاهی کاربران از شیوه‌های امن و درست استفاده از ابزارهای پرداخت الکترونیک است. به همین خاطر در کشور ما نیز مانند همه کشورهای جهان، تلاش‌های فراوانی از سوی نهادهای مسئول برای آموزش مردم و ارتقای سواد دیجیتالی جامعه در این حوزه صورت گرفته و می‌گیرد.
متأسفانه با وجود اقدامات گسترده شبکه پرداخت کشور در حوزه فنی و استانداردها و ممیزی های سختگیرانه آن و نیز فرهنگ‌سازی و اطلاع‌رسانی نهادهای قانونی از جمله پلیس فتا، هنوز برخی از شهروندان در مواجهه با این صفحات جعلی براحتی فریب می‌خورند که بخشی از آن معضلی جهانی است؛ طبق آمارهای رسمی سالانه میلیون ها کاربر بزرگترین وب‌سایت‌های جهان و سامانه‌های مالی نیز قربانی حملات فیشینگ می‎شوند. این آمار در حوزه‌های مالی جهانی به علت جذابیت بیشتر آن برای مجرمان، بسیار بالا است.
شیوع بروز چنین رخدادهایی، بسیاری از نهادهای مسئول را به تدوین دستورالعمل‌های اجرایی برای مواقع کشف فیشینگ واداشته ‌است. این دستورالعمل‌ها شامل مراحل انجام اقدامات لازم برای جلوگیری از گسترش دامنه سرقت اطلاعات، از ابطال اطلاعات به سرقت رفته در صفحات جعلی اینترنتی تا اطلاع رسانی و کشف و پیگیری مسدودی این صفحات جعلی است. هر یک از دستگاه‌های مرتبط بر اساس این دستورالعمل‌ها موظفند هنگام بروز فیشینگ، اقدامات لازم را انجام دهند. از جمله نهادهایی که در این مواقع باید به کمک فریب‌خوردگان و دستگاه‌های مسئول بیایند، رسانه‌ها هستند. رسانه‌ها باید با اطلاع‌رسانی به‌موقع و دقیق بدون ایجاد هراس در شهروندان به کمک عملیات خنثی‌سازی بیایند.
در کشور ما متأسفانه هنوز چنین دستورالعمل‌هایی در برخی سطوح تدوین یا ابلاغ نشده‌است بنابراین خیلی جای تعجب نیست که در مواقع بروز اتفاقاتی از قبیل فیشینگ دچار ناهماهنگی می‌شویم که بعضا به سارقان کمک می‌کند.
گذشته از این با کمال تأسف مشاهده‌ می‌کنیم که در برخی مواقع از جمله در مورد اخیر، وقوع یک فقره فیشینگ دستمایه تسویه‌ حساب‌های تجاری با شبکه بانکی و پرداخت شده و از آن بدتر امنیت سایبری کشور ضعیف نشان داده می‌شود.
نمونه برخی از این‌گونه اظهارنظرها را می‌توان هنگامی مشاهده کرد که وقوع یک رخداد فیشینگ نشانه‌ای بر ابطال نظریه قدرت سایبری کشور دانسته شده‌است!
این قبیل تحلیل‌ها در حالی است که به عنوان نمونه در فیشینگ اخیر، بانک ‌مرکزی و نهادهای زیرمجموعه آن در عمل به وظایف خود در صیانت از حقوق مردم از اولین لحظات دریافت گزارش کلاهبرداری، ضمن همکاری نزدیک با دیگر نهادهای قانونی، اقدامات لازم را در راستای محدود کردن ابعاد رخداد، پیشگیری سوءاستفاده های احتمالی دیگر افراد کلاهبردار، اطلاع‌رسانی و آموزش مجدد به شهروندان و دیگر اقدامات موثر انجام داده‌اند.
 
با این حال اما برخی با قلب واقعیت، سعی می‌کنند از آب گل‌آلود ماهی بگیرند و در روزهای پایان سال موجبات نگرانی و تشویش اذهان شهروندان را فراهم آورند. ادعاهایی از قبیل وجود فیشینگ گسترده روی درگاه‌های شاپرک، یا تکرار ادعای کذب مجرم فیشینگ اخیر در خصوص یکی از شرکت های پرداخت از یک طرف و مرتبط کردن این ادعاهای کذب با بحث امنیت بسترUSSD از طرف دیگر در این مقطع زمانی، شگفتی هر کارشناس منصف و مطلعی را بر می‌انگیزد، چرا که سرقت یاد شده اساساً خارج از سامانه‌های شبکه پرداخت کشور انجام شده و هرگونه ادعایی در خصوص سوءاستفاده از درگاه‌های مجاز و رسمی پرداخت کشور، نشان‌دهنده عدم اطلاع مدعی از جزئیات این رخداد و نیز ویژگی‌های فنی حملات فیشینگ است.
 

آموزش باز کردن مرورگر اج در Private Mode برای ویندوز ۱۰

Browse

Private Mode موضوعی است که می تواند به امنیت بیشتر وب گردی شما در هر جایی کمک کند. مرورگرها بخشی دارند که طی آن شما هرچه را سرچ کنید در هیستوری مرورگر ذخیره نمی شود و از کارکرد شما اطلاعاتی روی سیستم قرار نمی دهد. هر چند گفته می شود استفاده از حالت امن یا خصوصی یا Private Mode برای کافی نت ها و مکان های عمومی استفاده کنید اما توصیه ما به شما این است که برای کارهای خاص مثل پرداخت یا خرید و یا جستجوهای خاص تا حد امکان از حالت Private Mode برای مرورگر خود استفاده کنید. 

گویا آی تی: اما مرورگر اج در این باره تا کنون حرفی برای گفتن نداشته تا اینکه امروز متوجه شدیم که می توان برای این مرورگر نیز حالت خصوصی یا Private Mode نیز فعال کرد. با ما همراه باشید.

برای استفاده از این حالت، ابتدا به دسکتاپ در ویندوز ۱۰ خود بروید و راست کلیک کنید و New>Shortcut را دنبال کنید.

New>Shortcut

بدین منظور در قسمت location  عبارت زیر را قرار دهید:

%windir%\System32\cmd.exe /c start shell:AppsFolder\Microsoft.MicrosoftEdge_8wekyb3d8bbwe!MicrosoftEdge -private

برای راهنمایی بیشتر موقعیت را در تصویر زیر ببینید:

نام را به چیزی نسبت دهید که پیدا کردن آن و آن نام دلالت بر حالت خصوصی مرورگر اج باشد. مثلا می توانید نام آن را Edge In Private یا چیزی شبیه به آن قرار دهید.

بعد از اینکه تنظیمات را تمام کردید، یک آیکون Command Prompt  روی نمایشگر ظاهر می شود که در حقیقت شورت کاتی برای باز کردن مرورگر اج در حالت امن است.

بعد از این روی شورت کات راست کلیک کنید و بخش Properties را کلیک کنید. با این کار پنجره ای برای تان باز می شود که لازم است که به تب Shortcut  بروید. برای اینکه بخواهید شکل و شمایل آیکون آن را به چیزی شبیه اج تبدیل کنید، در بخش Look for icons in this file عبارت زیر را وارد کنید:

%SystemRoot%\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe

 

البته اگر بخواهید می توانید به راحتی آیکون های مورد علاقه تان را دانلود کنید و از بخش Browse انتخاب و روی آیکون ست کنید:

Browse

چیزی که این شورت کات انجام می دهد این است که ماکروسافت اج را با سوییچ private باز می کند و اجرا می کند. برخی از اپلیکیشن ها در ویندوز ۱۰ از قابلیت سوییچ بهره مند هستند. مثلا کروم یکی از آن هاست. تفاوتی که بین کروم و اج وجود دارد این است که اج اجازه نمی دهد به آن چیزی مثل میانبر  ضافه کنید. در حقیقت برای ایجاد چنین میانبرهایی نیاز است که از روش ها و کد هایی مثل آن چه که در این مقاله گفته شد استفاده کرد اما در کروم به راحتی می توانید شورت کات ایجاد کنید.

شما می توانید به راحتی این شورت کات را به نوار وظیفه یا به استارت منو پین کنید و هر وقت که نیاز دارید به کمک آن اج را به حالت امن و خصوصی باز کنید.

در این باره تجربیات و دیدگاه های خود را با ما در میان بگذارید و این مطلب را در صورتی که برایتان مفید بود روی شبکه های اجتماعی نشر دهید.

منبع

افتتاح پروژه های پژوهشگاه ارتباطات و فناوری اطلاعات به مناسبت ۴۷ سالگی پژوهشگاه ICT

به مناسبت چهل و هفتمین سالگرد تأسیس پژوهشگاه ارتباطات و فناوری اطلاعات از تعدادی از پروژه ها و آزمایشگاههای پژوهشگاه با حضور آقای مهندس جهرمی وزیر ارتباطات و فناوری اطلاعات رونمایی شد.
 
به گزارش روابط عمومی پژوهشگاه ارتباطات و فناوری اطلاعات (مرکز تحقیقات مخابرات ایران)،  امروز 12 اسفند ماه، مهندس آذري جهرمی وزیر ارتباطات و فناوری اطلاعات به همراه معاونینشان به منظور رونمايي تعدادي از دستاوردهاي پژوهشگاه در محل اين پژوهشگاه حضور پیدا کردند.
 
بنا براین گزارش  در این بازدید آزمایشگاه مرجع تایید نمونه سیستم های دسترسی نوری، آزمایشگاه تایید نمونه سامانه های ذخیره سازی و نیز سامانه بومی رتبه بندی و پایش وب سایت ها(رتبه نگار) در مرکز تحقیقات مخابرات ایران آغاز به کار کرد.
 
همچنین از پروژه ها ی سامانه اندازه گیری شدت میدان پرتوهای رادیویی KavEH95, تقویت کننده توان SSPA در باند Ku،  سوئیچ چندرسانه‌ای مبتنی بر IP کم‌ظرفیت(IMX کم‌ظرفیت- مدل سفیر)، طرح توجیهی رونمایی از آزمایشگاه های ارزیابی امنیتی پژوهشکده امنیت و سامانه بومی رتبه بندی و پایش وب سایت ها (رتبه نگار)، دستاوردهای گام اول طرح جویشگر بومی در محل پژوهشگاه ارتباطات و فناوری اطلاعات رونمایی شد.
 
در انتهای این بازدید نشست خبری وزیر ارتباطات و فناوری اطلاعات و دکتر خوانساری رییس پژوهشگاه برگزار شد و به سوالات خبرنگاران پاسخ دادند.
 
آذری جهرمی در خصوص دستاوردهای جدید پژوهشگاه فناوری ارتباطات و اطلاعات گفت: امروز بخشی از فعالیت‌هایی که در یک سال و نیم گذشته انجام شده است توسط این پژوهشگاه رونمایی شد که از جمله آنها باید به آزمایشگاه‌های مورد نیاز کشور و سامانه‌های بومی اشاره داشت.
 
وی ساختار مدیریتی پژوهشگاه ارتباطات و فناوری اطلاعات را برای تطبیق با تحولات در حال وقوع این حوزه لازم دانست و افزود: این تحول در ساختار پژوهشگاه باید انجام شود تا مدیریت دانش تحول را بتواند پرچمداری کند.
آذری جهرمی با اشاره به رونمایی پروژه های پژوهشگاه ارتباطات و فناوری اطلاعات در جریان بازدید خود اظهار کرد: امروز بخشی از پروژه هایی که طی یک یا دو سال گذشته در این پژوهشگاه به انجام رسیده رونمایی شد و ضمن ارایه گزارشی از اقدامات صورت گرفته در حوزه ماهواره ها، آزمایشگاه های مرجعی که در کشور مورد نیاز است و بخش های مختلفی به آن وابسته هستند، آغاز به کار کرد.
 
خوانساری رئیس پژوهشگاه ارتباطات و فناوری اطلاعات نیز با اشاره به دستاوردهای جدید این پژوهشگاه گفت: امروز از فعالیت‌های یک و نیم تا دو سال گذشته این پژوهشگاه رونمایی شد و تمامی آنها آماده عرضه و ورود به بازار برای ارائه هستند.
 
رئیس پژوهشگاه ارتباطات و فناوری اطلاعات درباره سرویس‌ها و سامانه‌های جدید رونمایی شده، اظهار داشت: مدل جدید سوئیچ‌های IMX با فناوری جدید سامانه رتبه‌بندی پایش وب‌سایت‌ها، سامانه اندازه‌گیری شرکت پرتوهای رادیویی با حمایت سازمان تنظیم مقررات و تجهیزات فیبر نوری برای دسترسی مردم به شبکه ملی اطلاعات از جمله دستاوردهای جدید و پراهمیت این پژوهشگاه است.
 
وی افزود: با توجه به نیازهای آزمایشگاه تجهیزات شبکه و نرم‌افزارهای امنیتی و آزمایشگاه فرهنگی و صیانت از حریم خصوصی ایجاد شده است. همچنین ابزار پایش وب عمومی و ابزاری بر پایه طرح جویشگر بومی توسعه و رونمایی شده است.

گیت‌هاب از حمله‌ی عظیم سایبری نجات یافت

گیت‌هاب از حمله‌ی عظیم سایبری نجات یافت

سایت گیت‌هاب با وجود متحمل شدن بزرگترین حمله‌ی دیداس، تنها ۱۰ دقیقه از دسترس خارج شد.

۱۱ توصیه بانک مرکزی برای مقابله با دزدان سایبری

با توجه به افزایش قابل توجه تراکنش های الکترونیکی در پایان سال، بانک مرکزی از شهروندان خواست با رعایت 11 نکته امنیتی، در خطر دستبرد مجرمان سایبری خود را محافظت کنند.
 
 
بانک مرکزی در اطلاعیه ای اعلام کرد که با نزدیک شدن به روزهای پایانی سال و فرارسیدن تعطیلات نوروز و متعاقب آن افزایش استفاده از کارت های بانکی، پیش بینی می شود که جرائم و کلاهبرداری های مرتبط با «خدمات پرداخت الکترونیکی» نیز افزایش یابند. بر این مبنا ضروری است تا دارندگان کارت های پرداخت، ضمن حفظ هوشیاری در استفاده از این خدمات، توصیه های امنیتی لازم را مدنظر قرار دهند.
هموطنان در پرداخت های الکترونیکی لازم است به موضوعاتی همچون توجه به «درگاه پرداخت اینترنتی»، «برنامه های معتبر پرداخت»، «عدم انتشار اطلاعات بانکی در فضای مجازی»،« حفاظت از رمز کارت»، «خرید اینترنتی از فروشگاه های مطمئن» و موارد امنیتی دیگر توجه کنند.
یازده توصیه بانک مرکزی
در این اطلاعیه یازده توصیه امنیتی بانک مرکزی به این صورت است:
۱. هنگام انجام خرید اینترنتی، پیش از وارد کردن اطلاعات کارت از اینکه به «درگاه پرداخت اینترنتی» معتبر هدایت شده اید، اطمینان حاصل کنید. هنگام خرید از فروشگاه های اینترنتی از معتبر بودن آدرس نمایش داده شده در مرورگر با درج عبارت https در ابتدای آن و وجود علامت تایید سرویس دهنده (معمولا به صورت قفل سبز رنگ) اطمینان یابید. آدرس معتبر درگاه های پرداخت اینترنتی باید زیردامنه ای از دامنه Shaparak.ir باشند. هرگونه ترکیب دیگری از کلمه Shaparak و هر پسوند دامنه دیگری به غیر از ir غیرمجاز است. به عنوان مثال ترکیب هایی نظیر Shapaarak یا Shaparack نامعتبر هستند. برای اطلاع از آدرس اینترنتی درگاه های پرداخت اینترنتی معتبر، به پورتال کاشف به آدرس kashef.ir مراجعه کنید. اکیدا توصیه می شود از صفحه کلید مجازی برای ورود اطلاعات کارت خود استفاده کنید. 
۲. برنامک های همراه فراهم کننده خدمات پرداخت را تنها از مراجع معتبر بارگیری، نصب و استفاده کنید. 
مراجع معتبر به معنای پورتال رسمی بانک/ موسسه اعتباری مجاز یا فراهم کننده مجاز خدمات پرداخت (PSP) است. برای مشاهده آدرس پورتال بانک ها و موسسات اعتباری و همچنین شرکت های ارائه دهنده خدمات پرداخت که فراهم کننده برنامک های همراه معتبر هستند، به پورتال کاشف به آدرس kashef.ir مراجعه کنید.
۳. از درج اطلاعات کارت خود در کانال ها و گروه های تلگرامی یا صفحات اینستاگرامی یا هر شبکه اجتماعی که توسط بانک یا شاپرک تایید نشده باشند، خودداری کنید.
۴. کارت و رمز کارت خود را تا آنجا که می شود، در اختیار دیگران قرار ندهید. در فروشگاه ها شخصا اقدام به ورود رمز کنید و از ارایه آن به فروشنده یا علنی کردن آن به هر شیوه دیگری خودداری کنید. به منظور انتقال وجه، فرد دریافت کننده وجه، باید تنها شماره کارت خود را ارایه کند و نباید دیگر اطلاعات کارت ارایه شود.
۵. خرید های اینترنتی خود را از فروشگاه های مطمئن انجام دهید. در خریدهای اینترنتی به وجود «نماد اعتماد الکترونیک» دقت کنید و از اعتبار آن اطمینان حاصل کنید. (با کلیک روی نماد به سایت enamad.ir هدایت خواهید شد، مسیر و اطلاعات ارایه شده باید با مشخصات فروشگاه اینترنتی منطبق باشد). از انجام خرید در سایت های اینترنتی، کانال های تلگرامی یا صفحات اینستاگرامی که خلاف موازین جمهوری اسلامی ایران فعالیت می کنند یا تخفیف ها و شرایط فروش غیرمتعارف و جذاب پیشنهاد می دهند، خودداری کنید. 
۶. از امنیت رمزهای خود اطمینان یابید. توصیه می شود رمز اول و دوم کارت را به صورت دوره ای تغییر دهید. از روال های تغییر رمز و مسدودسازی کارت که توسط بانک شما ارایه شده است، مطلع باشید تا بتوانید در مواقع ضروری رمز خود را به سرعت تغییر یا کارت خود را مسدود کنید. در انتخاب رمز کارت از به کارگیری اعداد مرتبط با داده های شخصی (مانند سال تولد، شماره شناسنامه و ....) که قابل حدس هستند، اجتناب کنید. از یادداشت کردن اطلاعات کارت از جمله رمز اول یا دوم در مکان های ناامن خودداری کنید. 
۷. تا آنجا که می توانید از ارایه اطلاعات کارت خود در بسترهای ارتباطی پرخطر نظیر تلفن ثابت، پیامک و کدهای دستوری *...# (USSD ) خودداری کنید. در صورت ضرورت، صرفاً از کارت هایی در این کانال های پرخطر استفاده نمایید که موجودی قابل توجهی ندارند.
۸. از ابزار های شخصی امن برای انجام تراکنش های بانکی استفاده کنید. مطمئن شوید که ابزارهای شخصی (تلفن همراه، تبلت، رایانه شخصی و غیره) مورداستفاده در تراکنش های بانکی از امنیت کافی برخوردار باشند. در این خصوص ۱) از نصب آنتی ویروس به روز روی ابزار خود مطمئن شوید، ۲) از نصب برنامه های غیرضروری روی ابزار خودداری کنید، ۳) در استفاده از شبکه های اجتماعی و سایت ها از دریافت فایل یا کلیک روی لینک های نامطمئن که عموما شامل پیشنهاداتی نظیر شارژ رایگان، جوایز و سایر پیشنهادات جذاب هستند، اکیدا خودداری کنید و ۴) علاوه بر برنامک های مورداستفاده برای انجام خدمات پرداخت، دیگر برنامه های نصب شده روی ابزارهای مذکور نیز باید سازندگان معتبری داشته باشند. 
۹. درصورتی که از اینترنت WiFi اماکن عمومی مانند رستوران ها، فروشگاه ها، مراکز خرید و ... استفاده می کنید، تا آنجا که می توانید تراکنش مالی یا خرید اینترنتی انجام ندهید و با استفاده از آن به برنامه های همراه بانک و اینترنت بانک خود وصل نشوید. 
۱۰. هنگام استفاده از دستگاه خودپرداز یا پایانه فروش، از نبود تغییرات/دستکاری یا نصب تجهیزات اضافی غیرمجاز در بخش‏ های مختلف آن اطمینان حاصل کنید. چنانچه در استفاده از خودپرداز ها با مشکلی روبه رو شدید برای رفع مشکل از افراد ناشناس کمک نگیرید، در این صورت به نزدیک ترین شعبه مراجعه کرده یا با مرکز امداد مشتریان تماس حاصل کنید. 
۱۱. تا آنجا که می توانید از مراجعه به دستگاه‏ های خودپردازی که در مکا ‏ن های تاریک، نقاط خارج از دید و کم رفت وآمد نصب شد ه اند، خودداری کنید.