عضو کمیته فیلترینگ: اینستاگرام فیلتر نمی‌شود

/در , , , , /توسط
عضو کمیته تعیین مصادیق مجرمانه رایانه‌ای می‌گوید در این کمیته بحثی در خصوص روی کار آمدن دو پیام رسان جدید در کشور نشده است.
 
 
محمد کاظمی در گفت‌وگو با خبرگزاری خانه ملت، درباره تصمیم مرکز ملی فضای مجازی مبنی بر حذف حمایت از پنج پیام‌رسان بومی از میان هفت پیام‌رسان فعلی و تداوم حمایت از دو پیام‌رسان دیگر، گفت: پیام‌رسان‌های داخلی نتوانستند جای انواع خارجی را بگیرند؛ به همین دلیل مردم در فضای مجازی راه خود را باز کردند و کماکان از تلگرام استفاده می کنند.
 
نماینده مردم ملایر در مجلس شورای اسلامی درباره راهکار تقویت پیام‌رسان‌های داخلی توضیح داد: سرویس‌های ارائه شده توسط پیام‌رسان‌های داخلی، مطلوب مردم نیست و اینکه تلگرام با وجود ماندن در پشت سد فیلترینگ هنوز هم مورد استفاده مردم است و عملا استفاده‌کنندگان از این شبکه، علیرغم فیلترینگ کاهش چشمگیری نداشته، شاهد این مدعاست.
 
اگر می‌خواهیم برای مردم کار کنیم، وجود پیام‌رسانی که داخلی باشد ولی مورد علاقه مردم نباشد، فایده‌ای ندارد
این عضو فراکسیون امید مجلس درباره دلایل کم بودن تعداد مراجعان به پیام‌رسان‌های داخلی، دلایل آن را متعدد و متفاوت دانست و افزود: احساس عدم امنیت فاکتور مهمی است که مسئولان ذی‌ربط هم به آن اشاره داشته‌اند؛ ضمن آنکه نوع امکانات ارائه شده در پیام‌رسان‌های داخلی باید مطابق سلیقه و ذائقه مردم باشد.
 
وی بر ضرورت حمایت مالی دولت از پیام‌رسان‌های داخلی، مطابق وعده خود به آنها تاکید کرد و گفت: اگر می‌خواهیم برای مردم کار کنیم، وجود پیام‌رسانی که داخلی باشد ولی مورد علاقه مردم نباشد، فایده‌ای ندارد.
 
کاظمی عنوان کرد: باید آنچه در این پیام‌رسان‌ها به مردم خوراک می‌دهیم، تقویت شود تا مطابق ذائقه عمومی باشد؛ با این حال، درخصوص حذف حمایت از چند پیام‌رسان داخلی و روی کار آمدن دو پیام‌رسان جدید بحثی نشده است.
 
عضو کمیته تعیین مصادیق مجرمانه رایانه‌ای همچنین درباره زمزمه فیلترینگ برخی شبکه‌ها گفت: اینستاگرام فیلتر نخواهد شد؛ نه دولت چنین برنامه‌ای دارد و نه اعضای کمیته تعیین مصادیق مجرمانه رایانه‌ای.

احتمال همکاری فیس‌بوک با شرکت امنیت سایبری قوت گرفت

/در , , , , /توسط
به نظر می‌رسد که فیس‌بوک به‌دنبال رسوایی‌های پیاپی و به‌منظور جلوگیری از افشای اطلاعات و حریم خصوصی کاربرانش قصد دارد با یک شرکت فعال در حوزه امنیت سایبری وارد همکاری شود.
 
چند ماه پیش بود که گزارش‌های متعددی از سوی رسانه‌های مختلف در فضای مجازی منتشر شد که نشان می‌داد اطلاعات بیش از ۸۷ میلیون نفر از کاربران شبکه اجتماعی فیس‌بوک توسط هکرها افشا شده و به سرقت رفته است. بعد از آن نیز یکی دوبار دیگر اخبار دیگری توسط وب سایت‌های خبری به گوش رسید که همگی نشان از سریال ادامه دار رسوایی‌های فیس بوک داشتند که منجر به اعتراضات گسترده کاربران در سراسر جهان شد.
 
این شبکه اجتماعی به شدت در آماج حملات کاربران بسیاری در سراسر جهان قرار گرفت به‌گونه‌ای که تعداد کثیری از شرکت‌ها و افراد معروف اقدام به بستن و غیرفعال کردن صفحات مجازی خود در فیس‌بوک کرده و استفاده از این شبکه اجتماعی را ننگی برای دنیای مجازی توصیف کرده‌اند.
 
بسیاری از کارشناسان و تحلیلگران فعال در حوزه امنیت سایبری همچنین مقامات فیس بوک را به سهل‌انگاری و کم‌کاری در محافظت از حریم خصوصی کاربران متهم کردند.
 
حالا بر اساس گزارش‌های منتشر شده از سوی بسیاری از رسانه‌های خبری و همچنین وب سایت The Information به نقل از منابع اگاه، شبکه اجتماعی فیس‌بوک قصد دارد با شروع همکاری  با یک شرکت فعال در حوزه امنیت سایبری و یا احتمال خریداری سهام آن، باری دیگر اعتماد از دست رفته کاربرانش را به دست آورد و به همه نشان بدهد که در زمینه محافظت از امنیت اطلاعات و حریم خصوصی کاربرانش جدی و کوشاست و سهل انگاری و کم‌کاری نکرده است.
 
چندی پیش بود که دولت ژاپن از فیس‌بوک خواست که با بهبود و بهره‌گیری از تکنولوژی‌های به‌روز و متخصصان زبده فعال در امنیت سایبری، اهمیت بیشتری برای محافظت از حریم خصوصی کاربرانش قائل شود و این مساله را در اولویت کارهای خود قرار بدهد تا کاربران بتوانند به آن اعتماد کنند و به فعالیت در این شبکه اجتماعی بزرگ ادامه دهند.
 
در صورتی که فیس‌بوک سهام شرکت امنیت سایبری موردنظر خود را خریداری کند بدون شک موجب خواهد شد که امنیت اطلاعات کاربران حفظ شده و آنها را از گزند هک و حملات سایبری در آینده ایمن نگه خواهد داشت. البته به گفته کارشناسان و تحلیلگران، این کار بیشتر جنبه رسانه‌ای و خبری دارد تا نشان دهد که فیس‌بوک به صورت کاملا جدی به دنبال افزایش امنیت سایبری وب سایت و حفظ حریم خصوصی کاربرانش است.
 
این در حالیست که بعد از رسوایی افشای اطلاعات ۸۷ میلیون نفر از کاربران فیس بوک که بخاطر همکاری با موسسه تحقیقاتی کمبریج آنالتیکا بوجود آمد، اطلاعات ۳۰ میلیون نفر دیگر از کاربران این شبکه اجتماعی نیز باز به سرقت رفت و هکرها توانستند با آسیب پذیری‌های موجود بر روی پلتفرم آن به حجم زیادی از داده‌های موردنیاز خود دسترسی پیدا کنند.
 
پس از انتشار خبر رسوایی فیس‌بوک و نقض حریم شخصی کاربرانش، افراد مشهور و شرکت‌های کوچک و بزرگ بسیاری اقدام به حذف صفحه کاربری خود در این شبکه اجتماعی کرده‌اند تا بدین ترتیب، اعتراض خود را نسبت به سهل‌انگاری فیس بوک نشان دهند.
 
با اینکه فیس‌بوک در تمامی روزنامه‌ها و شبکه‌های اجتماعی از تمامی کاربرانش در این باره عذرخواهی کرد و در بیانیه‌ای نیز احتمال هرگونه جاسوسی و افشای اطلاعات آن‌ها را رد کرد، اما همچنان خشم عموم مردم در سراسر جهان نسبت به این شبکه اجتماعی محبوب و پرطرفدار فروکش نکرده است. حالا انتظار می‌رود خشم عمومی کاربران فیس‌بوک این بار بیش از پیش شعله‌ور شده و دامان این شرکت بزرگ آمریکایی را بگیرد.
 

نگرانی جهانی از سیستم های پیام رسان خودکار

/در , , , , /توسط
هفته گذشته سفارت ایالات متحده امریکا در کانبرای استرالیا پست الکترونیکی راکه حاوی یک دعوتنامه بود به تعداد زیادی از افراد ارسال کرد که در آن تصویر یک گربه با حوله آبی و ظرف حاوی بیسکوئیت هم موجود بود و در نهایت مشخص شد تصویر مذکور به اشتباه ضمیمه شده است.
این نخستین باری نبود که چنین اشتباهی صورت گرفت و پیش از آن هم در سال 2014 میلادی فروشگاه زنجیره‌ای بزرگ «فاب» تعداد زیادی پست الکترونیکی به مشتریان خود ارسال کرد که در آن هم تصویر دو گربه در کنار یکدیگر ضمیمه شده بود و سپس این فروشگاه با انتشار بیانیه‌ای توضیح داد که اشتباه کرده است و برای جبران آن، اعلام کرد هر مشتری که این ایمیل را دریافت کرده است می‌تواند از تخفیف 10 درصدی خرید محصولات بهره‌مند شود.
سیستم‌های بزرگ ارسال پست الکترونیک، سال دشواری را پشت سرگذاشتند و طی یک سال گذشته بارها خبراشتباه از سوی این سیستم‌ها در رسانه‌ها منتشر شد. اشتباه های این سرویس‌های پیام‌رسان فقط به ارسال عکس گربه منتهی نشد و در یکی از این اتفاق ها خبر پرتاب موشک‌های بالستیک بین قاره‌ای هم برای طیف گسترده‌ای از مردم منتشر شد تا اضطراب و نگرانی فراوانی برای آنها ایجاد شود.
 
این خطاهای بزرگ ایمیلی
آگوست امسال سازمان خدمات پذیرش دانشگاه‌ها و کالج‌های بریتانیا (UCAS) به 4 هزار و 100 دانشجوی تازه ‌وارد ایمیل خوشامدگویی فرستاد و ورود آنها به مقطع تحصیلی جدید را تبریک گفت. ولی طولی نکشید تا این سازمان بزرگ آکادمیک مجبور شود ایمیل ثانوی را با محتوای «اوایل امروز ما این پست الکترونیک را به اشتباه برای شما ارسال کردیم» به دست همین دانشجویان برساند. گفتنی است مدت زیادی ازاین اتفاق نگذشته بود که از حساب کاربری این سازمان در شبکه اجتماعی توئیتر مطلبی با عنوان «تصور کنید به شما گفته شده است که UCAS شما را وارد دانشگاه نیوکاسل کرده است» به اشتراک گذاشته شد ولی پس از گذشت چند دقیقه یک ایمیل دیگر ارسال و در آن گفته شد که این مرکز برای دومین بار در یک روز مطلب اشتباه ارسال کرده است.
علاوه بر اتفاق مذکور، حدود دو ماه قبل یعنی در همان ماه آگوست شرکت AlertDC که خدمات اطلاع‌رسانی مبتنی بر پیام‌های متنی را ارائه می‌دهد و دفتر مرکزی آن در شهر واشنگتن واقع شده است یک پیام طولانی به‌تمام مشترکان خود ارسال کرد که در آن پیام رئیس جمهوری در مورد مرگ «جان مک‌کین» درج شده بود و انتهای این پیام را نیز «دونالد ترامپ» امضا کرده بود. پس از گذشت مدتی مشخص شد این پیام که قرار بود برای فهرست ایمیل‌های یکی از کارمندان کاخ سفید ارسال شود، به‌صورت عمومی به دست مردم رسیده است.
در ماه مه نیز ساکنان شهر «سالم»در ایالت اورگان امریکا یک پیام متنی دریافت کردند که بسیارعجیب بود و همگان را نگران کرد. طی این پیام که ساعت 23:28دقیقه ارسال شده به همه ساکنان شهر هشدار فوری داده شد تا خود را برای یک حمله نظامی آماده کنند. ولی پس از گذشت چند دقیقه «ماریون کانتی» کلانتر شهر با انتشار توئیتی اعلام کرد که این پیام اشتباه بوده است. همچنین در ماه ژانویه مقامات بلندپایه شهرهاوایی با انتشار یک پیام هشدار دهنده به تمام ساکنان اعلام کردند که برای درامان ماندن از حمله موشک‌های بالستیک باید هرچه سریع‌تر یک سرپناه پیدا کنند. 38 دقیقه بعد یک پیام متنی دیگر به تلفن همراه همه ساکنان شهر ارسال شد و طی آن گفته شد پیام قبل اشتباه بوده است.
 
سیستم‌های خودکار پیام‌رسانی
ژانویه 2018 سازمان هواشناسی ژاپن پیام هشدار زلزله 6.4 ریشتری را برای میلیون‌ها ساکن منطقه ساحلی ایباراکی ارسال کرد. ولی طولی نکشید که مدیران شهر توضیح دادند که سیستم هشدار دهنده هوشمند دو زلزله کوچک‌تر را به یک زلزله بزرگ تبدیل کرده و به‌صورت خودکار بدون دخالت کارشناسان پیام آن را برای مردم فرستاده است.
سازمان‌های بزرگ، فرمانداری‌ها، مراکز بررسی حوادث غیرمترقبه و... در سراسر جهان سیستم‌های هوشمند و خودکاری را در اختیار دارند که به سرورهای بزرگ متصل شده است. این سیستم‌ها براساس فناوری تحلیل کلان داده‌ها عمل می‌کنند و برای آنها دسترسی به عموم ساکنان شهر فراهم شده است.
از این سیستم‌ها برای هشدار به مردم در هنگام بروز حملات نظامی، حوادث طبیعی از جمله سیل و زلزله، حملات تروریستی و اتفاقاتی ازاین دست استفاده می‌شود تا در کوتاه‌ترین زمان ممکن، عموم مردم بتوانند در جریان اتفاقات مهم قرار بگیرند و خود را در مقابل آن ایمن کنند. ولی نکته مهم اینجاست که بسیاری از این سیستم‌ها به‌صورت کاملاً خودکار عمل می‌کنند و زمانی که سرورهای مرکزی پس از تحلیل کلان داده‌ها احتمال بروز هرگونه خطر را تشخیص دهند، به‌صورت مستقیم و بدون دخالت انسان پیام‌های هشدار دهنده را می‌فرستند و مردم را در اسرع وقت باخبر می‌کنند. ولی نکته مهم اینجاست که سیستم‌های مذکور هرزمان که صلاح بدانند دست به چنین اقدامی می‌زنند و غیرفعال کردن آنها نیز می‌تواند به قیمت مرگ و میرانسان‌ها در پی زلزله یا... تمام شود. به هر حال، دولت امریکا بواسطه ایمیل اشتباه با تصویر ضمیمه شده گربه حوله‌پوش و بشقاب بیسکوئیت در دستان، عذرخواهی کرد و توضیح داد این اتفاق پس از آن صورت گرفت که کارمند جدید سفارت ایالات متحده در استرالیا قصد داشت پلتفرم خبررسان این مرکز را آزمایش کند. «گاوین ساندوِی» مدیر فعالیت‌های عمومی امریکا در استرالیا توضیح داد چنین سیستم‌هایی نیازمند استفاده از ابزارهای مدیریتی و کنترلی بسیار دقیق است و باید کارشناسان به‌صورت شبانه روزی به آنها دسترسی داشته باشند.
البته باید توجه داشت چنین اشتباه های بزرگی همواره با یک عذرخواهی توئیتری خاتمه نمی یابد و در برخی موارد یک ایمیل یا پیام متنی اشتباه می‌تواند خسارت‌های بیشتری را برای ساکنان یک شهر یا کشور به همراه داشته باشد.

فیس‌بوک از علت سرقت اطلاعات ۳۰ میلیون کاربر می‌گوید

/در , , , , /توسط
فیس‌بوک بر این باور است که هکرها به منظور ساخت تبلیغات، فریب کاربران و کسب درآمد اطلاعات کاربران این شبکه‌اجتماعی را ربوده‌اند.
با توجه به آنکه اخیرا اخبار جدیدی منتشر شد که بار دیگر نشان‌دهنده حمله سایبری هکرها به حساب‌های کاربری بیش از ۳۰ میلیون نفر از کاربران فیس‌بوک بود، خیل عظیمی از کاربران این شبکه اجتماعی از این‌که مبادا خود نیز یکی از قربانیان این حمله سایبری و هک گسترده در فیس بوک بوده‌اند، ابراز نگرانی کردند و از فیس بوک در خصوص سهل انگاری و کم کاری در قبال محافظت از اطلاعات شخصی شان شکایت کردند.
 
تقریبا اوایل سال جاری ۲۰۱۸ میلادی بود که شبکه‌اجتماعی فیس‌بوک درگیر بزرگ‌ترین رسوایی در طول تاریخ خود شد، چراکه اخبار بسیاری مبنی بر همکاری فیس‌بوک با یک موسسه تحقیقاتی به نام کمبریج آنالتیکا و افشای اطلاعات خصوصی خیل عظیمی از کاربران فیس‌بوکی منتشر شد. گزارش‌های منتشره نشان می‌داد که اطلاعات بیش از ۸۷ میلیون نفر از کاربران فیس‌بوک در این همکاری به سرقت رفته و افشا شده است.
 
به نظر می‌رسد که کابوس ترسناک و سریال ادامه‌دار رسوایی‌های فیس‌بوک تمامی ندارد و باری دیگر در هفته‌های پیش گزارش‌هایی منتشر شد که این شرکت را وادار کرد به موضوع جدید دسترسی هکرها به اطلاعات بیش از ۳۰ میلیون نفر از کاربران فیس‌بوکی اقرار و اعتراف کند.
 
حالا وال استریت ژورنال به تازگی در گزارشی اعلام کرده است که به عقیده فیس‌بوک، اسپمرها و هکرها قصد داشتند با نفوذ به اطلاعات کاربران فیس بوک، تبلیغاتی را ساخته و با آن کاربران را فریب دهند و از این طریق درآمد هنگفتی را به جیب بزنند.
 
فیس‌بوک در بیانیه اخیرش خاطرنشان کرده است که هکرها و مجرمان سایبری در طی یک عملیات خرابکارانه به اطلاعات بیش از ۳۰ میلیون نفر از کاربران فیس بوکی نفوذ و دسترسی پیدا کرده‌اند که این اطلاعات شامل سن، جنسیت، محل زندگی و سکونت، وضعیت تاهل، زبان، مذهب، شغل و تحصیلات نیز می‌شده است.
 
فیس‌بوک همچنین تاکید کرده بود که کاربران سایر اپلیکیشن‌ها و برنامه‌های تحت مالکیت فیس‌بوک نظیر اینستاگرام، واتس‌اپ، فیس‌بوک مسنجر تحت تاثیر این حمله سایبری گسترده قرار نگرفته‌اند و خاطرنشان کرده است که این کاربران باید خیالشان بابت امنیت اطلاعات‌شان آسوده باشد.
 
بر اساس این گزارش، فیس‌بوک بر این باور است که این هکرها قصد دارند با جمع‌آوری این اطلاعات یک شرکت در حوزه بازاریابی و مارکتینگ دیجیتال تاسیس و راه‌اندازی کنند.
 
فیس‌بوک همچنین در جایی دیگر خاطرنشان کرده است که این حملات سایبری بعید است به انتخابات میان دوره‌ای ۲۰۱۸ ایالات متحده آمریکا مرتبط باشد.
 
البته همزمان با این اظهارات، فیس‌بوک همکاری خود را با پلیس فدرال آمریکا (FBI) نیز آغاز کرده است اما هنوز هیچ نتیجه‌ای به صورت همگانی از این همکاری منتشر نشده است.
 

حفره امنیتی در شبکه‌ اجتماعی حریم خصوصی کاربران را نقض کرد

/در , , , , , /توسط
محققان از یک آسیب‌پذیری جدید امنیتی در شبکه اجتماعی تامبلر خبر داده‌اند که امکان دسترسی و سرقت اطلاعات کاربران را به هکرها می‌دهد.
 
این روزها که آسیب‌پذیری‌های متعدد در اپلیکیشن، نرم افزار و شبکه‌های اجتماعی مختلف، اطلاعات شخصی و حریم خصوصی کاربران را به شدت تهدید می‌کند، بسیاری از محققان و پژوهشگران امنیتی با تلاش برای کشف این حفره‌های امنیتی سعی دارند که علاوه بر مطلع ساختن کاربران، شرکت‌های توسعه دهنده و غول‌های تکنولوژی مربوطه را موظف می‌سازند تا با ارائه سازوکارهای جدید و به روزرسانی‌های نرم‌افزاری مشکلات مربوطه را برطرف سازند و به حفظ حریم خصوصی کاربران کمک کرده و احترام بگذارند.
 
گزارش های منتشر شده از سوی وب سایت هکرنیوز حاکی از آن است که پژوهشگران فعال در حوزه امنیت سایبری به تازگی دریافته و اعلام کرده‌اند که هکرها و مجرمان سایبری با استفاده از یک آسیب‌پذیری و ضعف امنیتی جدید قادر خواهند بود به اطلاعات کاربران شبکه اجتماعی تامبلر (tumblr) نفوذ و دسترسی یابند.
 
شبکه اجتماعی تامبلر ضمن عذرخواهی از بروز چنین مشکلی برای کاربران، با انتشار بیانیه‌ای در این خصوص اعلام کرده است که این آسیب‌پذیری کشف شده امکان چندان زیادی به هکرها نمی‌دهد، بنابراین لزومی ندارد کاربران نگران افشای اطلاعات خصوصی‌شان باشند.
 
این شبکه اجتماعی در کنار کارشناسان امنیتی در ادامه به کاربران این شبکه اجتماعی توصیه کرده‌اند که هر چه سریعتر گذر واژه‌های حساب کاربری خود را تغییر دهند تا احتمال نفوذ و دسترسی هکرها به اطلاعات شخصی خود را به میزان قابل توجهی کاهش دهند.
 

پیام‌رسان لاین ارز دیجیتالی خود را عرضه کرد

/در , , , , , /توسط


اپلیکیش پیام‌رسان لاین برای نخستین بار ارز رمزنگاری شده خود را تحت عنوان بیت باکس در یک صرافی عرضه کرد.

به گزارش زد دی نت، این روزها که بازار ارز مجازی و رمزنگاری شده موسوم به بیت‌کوین بسیار داغ شده است و همه جا خبرهایی از ارزش بالای این ارز و سرمایه‌گذاری‌های متعدد در آن شنیده می‌شود، بسیاری از شبکه های اجتماعی، پیامرسان ها و شرکتهای مختلف به فکر توسعه و عرضه ارزهای دیجیتالی رمزنگاری شده افتاده‌اند.

چند ماه پیش بود که اخبار و گزارشهایی مبنی بر تلاش اپلیکیشن پیامرسان لاین برای توسعه این ارزهای رمزپایه در فضای مجازی منتشر شده بود. مقامات این پیام رسان ژاپنی که از محبوب ترین و پرطرفدارترین اپلیکیشن های پیام رسان در جهان محسوب می شود، از چندی پیش در حال مذاکره با شرکت‌های دیگری بودند که در زمینه ایجاد و استخراج ارزهای دیجیتالی رمزنگاری شده فعالیت می‌کنند.

حالا بر اساس گزارشهای بدست آمده، لاین توکن رمزنگاری شده خود را تحت عنوان بیت باکس به منظور افزایش اعتبار میان فعالان این بازار در صرافی ارزهای مجازی که به خود این شرکت تعلق دارد، عرضه کرده است.

لاین معتقد است عرضه این توکن نقطه عطف بزرگی برای موفقیت این شرکت به شمار خواهد آمد که در دستیابی به اهداف این شرکت یعنی افزایش اعتبار و شهرت در میان کاربران و فعالان این حوزه کمک بسزایی خواهد کرد.

ارزش سهام اپلیکیشن پیام‌رسان لاین به ۱۰.۷۵ میلیارد دلار می‌رسد و این پیام‌رسان ۱۶۸ میلیون کاربر فعال در ماه دارد که بیشتر آنها در کشورهایی نظیر ژاپن، تایوان، تایلند و اندونزی هستند.

شما هم جزو قربانیان هک گسترده فیس‌بوک بوده‌اید؟

/در , , , , /توسط
خیل عظیمی از کاربران فیس‌بوک بعد از حمله سایبری و هک ۳۰ میلیون نفری و سرقت اطلاعاتشان، از این شبکه اجتماعی درخواست کرده‌اند که به آن‌ها کمک کند و فیس‌بوک نیز در این باره بیانیه جدیدی صادر کرده است.
 
به گزارش هکرنیوز، با توجه به آنکه حدودا یک هفته پیش اخبار جدیدی منتشر شد که بار دیگر نشان‌دهنده حمله سایبری هکرها به حساب‌های کاربری بیش از ۳۰ میلیون نفر از کاربران فیس‌بوک بود، خیل عظیمی از کاربران این شبکه اجتماعی از این‌که مبادا خود نیز یکی از قربانیان این حمله سایبری و هک گسترده در فیس بوک بوده‌اند، ابراز نگرانی کردند.
 
تقریبا اوایل سال جاری ۲۰۱۸ میلادی بود که شبکه‌اجتماعی فیس‌بوک درگیر بزرگ‌ترین رسوایی در طول تاریخ خود شد، چراکه اخبار بسیاری مبنی بر همکاری فیس‌بوک با یک موسسه تحقیقاتی به نام کمبریج آنالتیکا و افشای اطلاعات خصوصی خیل عظیمی از کاربران فیس‌بوکی منتشر شد. گزارش‌های منتشره نشان می‌داد که اطلاعات بیش از ۸۷ میلیون نفر از کاربران فیس‌بوک در این همکاری به سرقت رفته و افشا شده است.
 
به نظر می‌رسد که کابوس ترسناک و سریال ادامه‌دار رسوایی‌های فیس‌بوک تمامی ندارد و باری دیگر در هفته‌های پیش گزارش‌هایی منتشر شد که این شرکت را وادار کرد به موضوع جدید دسترسی هکرها به اطلاعات بیش از ۳۰ میلیون نفر از کاربران فیس‌بوکی اقرار و اعتراف کند.
 
بعد از آن، گزارش‌های دیگری هم رسید که نشان می‌داد این حمله سایبری بسیار گسترده‌تر از آنچه که فیس‌بوک اعلام کرده، بوده است و هکرها به اطلاعات بیش از ۵۰ میلیون حساب کاربری دسترسی پیدا کرده‌اند.
 
فیس‌بوک در این بیانیه‌ای که بعد از آن صادر کرد، عنوان کرد که اطلاعات شخصی قربانیان این حمله سایبری از جمله محل سکونت، وضعیت تاهل، تاریخچه افراد جست‌وجوشده، آدرس پست الکترونیکی (ای‌میل) و هم‌چنین اطلاعات تماس و شماره تلفن آن‌ها در دسترس هکرها قرار گرفته بود و آن‌ها احتمالا از این اطلاعات موردنیاز خود سوءاستفاده کرده‌اند.
 
حالا در تازه‌ترین بیانیه خود، فیس‌بوک اعلام کرده است که اطلاعات به سرقت‌رفته کاربران فیس‌بوک توسط هکرها به سه دسته تقسیم می‌شود که به شرح زیر است: ۱۵ میلیون نفر از کاربران فیس‌بوک تنها اطلاعاتی نظیر شماره تماس، آدرس پست الکترونیکی (ای‌میل)، شماره تلفن همراه خود را از دست داده‌اند و هکرها تنها به این نوع داده‌های آن‌ها دسترسی پیدا کرده‌اند.
 
در ۱۴ میلیون نفر از کاربران دیگر نیز دسترسی بیش‌تری به هکرها داده شده است، به‌گونه‌ای که علاوه بر اطلاعات فوق، داده‌های خصوصی‌تری هم‌چون جنسیت، وضعیت تاهل، زبان، مذهب، محل سکونت، شغل و تحصیلات توسط هکرها به سرقت رفته است و در یک میلیون نفر از کاربران نیز هیچ‌گونه اطلاعاتی توسط هکرها به دست نیامده است.
 
فیس‌بوک در ادامه این بیانیه همچنین تاکید کرده است که کاربران سایر اپلیکیشن‌ها و برنامه‌های تحت مالکیت فیس‌بوک نظیر اینستاگرام، واتس‌اپ، فیس‌بوک مسنجر تحت تاثیر این حمله سایبری گسترده قرار نگرفته‌اند و خاطرنشان کرده است که این کاربران باید خیالشان بابت امنیت اطلاعات‌شان آسوده باشد.
 
در آخر نیز در پاسخ به آن دسته از کاربرانی که بارها در فضای مجازی پرسیده بودند که از کجا متوجه شوند آن‌ها نیز جزو قربانیان این حمله سایبری و هک گسترده بوده‌اند یا خیر، عنوان کرده است کاربران بدین منظور به قسمت help center فیس بوک مراجعه کنند و در این باره از آن‌ها سوال پرسیده و کمک بخواهند.
 

اطلاعات ۲۹ میلیون کاربر فیس بوک در حمله هکری سرقت شد

/در , , , , , /توسط
مهاجمان سایبری اطلاعات 29 میلیون حساب کاربری را در شبکه اجتماعی فیس بوک سرقت کردند. این کار با استفاده از یک برنامه خودکار صورت گرفته است.
 
به گزارش ای بی سی نیوز، برنامه خودکار یادشده بعد از هک کردن هر حساب کاربری به سراغ دوستان آن فرد رفته و با استفاده از آسیب پذیری های فیس بوک به حساب های این افراد نیز نفوذ می کرد.
 
فیس بوک می گوید افراد هک شده در کشورهای مختلفی زندگی میکنند و مشکل یادشده مربوط به یک یا دو کشور خاص نیست. حمله مذکور ابتدا در مقیاسی کوچک شروع شده، اما با توجه به گسترش آن از طریق شبکه دوستان ابعادی وسیع یافته است.
 
فیس بوک وب سایتی را راه اندازی کرده که افراد می توانند برای پی بردن به هک شدن یا نشدن به آن مراجعه کنند. نشانی این وب سایت https://www.facebook.com/help/securitynotice?ref=sec است.
 
این دومین رسوایی امنیتی برای فیس بوک در هفته های اخیر است. چندی قبل 50 میلیون حساب کاربری دیگر هم در این شبکه اجتماعی هک شده بودند که برخی منابع معتقد بودند رقم واقعی آنها 80 میلیون نفر است. فیس بوک می گوید برای افراد هک شده پیام‌هایی هم ارسال کرده تا اطلاعات فنی لازم را در اختیار آنها قرار دهد.
 

فعالیت اپلیکیشن‌های جانبی و جعلی اینستاگرام به پلیس فتا گزارش شد

/در , , , , /توسط
گزارش مفصلی از فعالیت برنامه‌های جانبی اینستاگرام و اپلیکیشن‌های جعلی این برنامه برای پلیس فتا ارسال شده که تاکنون ۲۰ مورد از آنها از روی بزرگترین اندروید مارکت ایران حذف شده است.
 
گسترش شبکه اجتماعی اینستاگرام در بین مردم برخی مسائل جانبی را نیز به همراه داشته است؛ برنامه‌های زیادی با نام‌های فالوئریاب، لایک بگیر، آنفالویاب و عناوین دیگر برای ارائه خدمات جانبی به کاربران اینستاگرامی در کافه بازار منتشر شده است.
 
در طول این تحقیق بیش از 200 برنامه با خدمات مرتبط با اینستاگرام از این مارکت جمع‌آوری شده و مورد بررسی قرار گرفته است.
 
از این میان حدود 90 برنامه برای ارائه خدمات نیاز به ورود به حساب اینستاگرام کاربر داشتند؛ در طول تحقیق نزدیک به 40 برنامه شناسایی شدند که نام کاربری و پسورد اینستاگرامی کاربران را، به روش‌های مختلف استخراج کرده و به سرور توسعه‌دهندگان ارسال می‌کردند.
 
طبق ادعای اغلب این برنامه‌ها، صفحه ورود به اکانت مستقیما از سایت اینستاگرام بارگیری می‌شود و خود برنامه به اطلاعات کاربر (نام کاربری و رمز عبور) دسترسی ندارد؛ در اغلب موارد توضیح مشابه این مطلب به کاربر نمایش داده می‌شود "توجه کنید این یک برنامه غیر رسمی برای اینستاگرام است، شما البته با اتصال به خود اینستاگرام لاگین می‌شوید و جای نگرانی برای اطلاعات محرمانه شما نیست (اطلاعات شما نزد اینستاگرام محفوظ است.)"
 
برخلاف این نوع پیام‌ها، تعداد زیادی از برنامه‌ها به روش‌های مختلفی که در ادامه توضیح داده شده‌اند، پسورد اینستاگرام کاربران را استخراج می‌کردند.
 
لیست برنامه‌ها
 
لیست برنامه‌های شناسایی شده در طول تحقیق که پسورد کاربران را سرقت می‌کردند به شرح زیر است:
 
 
روش‌های فریب کاربران
 
این برنامه‌ها در مجموع از سه روش مختلف برای فریب کاربر استفاده می‌کردند.
• بارگذاری صفحه وب مشابه صفحه اینستاگرام
• نمایش صفحه طراحی شده شبیه به صفحه اینستاگرام
• استخراج پسورد از صفحه اصلی اینستاگرام با افزودن کد جاوا اسکریپتی
 
در ادامه به بررسی هر یک از این روش‌ها می‌پردازیم و مجموعه برنامه‌هایی که از این روش‌ها برای استخراج پسورد کاربران سوءاستفاده می‌کردند را معرفی می‌کنیم.
 
بارگذاری صفحه وب مشابه صفحه اینستاگرام
 
در این روش برنامه‌ها به جای بارگذاری صفحه لاگین اینستاگرام، یک صفحه جعلی را بارگذاری می‌کنند؛ لیست صفحات جعلی شناسایی شده به صورت زیر است:
 
 
در این روش نام کاربری و پسورد اینستاگرام فرد مستقیما به سرور میزبان این صفحات جعلی ارسال می‌شود و در اختیار توسعه‌دهندگان قرار می‌گیرد.
 
نمایش صفحه طراحی شده شبیه به صفحه اینستاگرام
 
این روش مشابه با روش قبلی است با این تفاوت که صفحه‌ای که به کاربر نشان داده می‌شود یک صفحه آفلاین است و بدون بارگذاری اطلاعات از اینترنت یک صفحه مشابه اینستاگرام به کاربر نمایش داده می‌شود.
 
استخراج پسورد از صفحه اصلی اینستاگرام با افزودن کد جاوااسکریپتی
 
در این روش صفحه اصلی اینستاگرام به کاربر نشان داده و اطلاعات کاربر هم در همین صفحه وارد می‌شود ولی با افزودن کد جاوااسکریپتی به صفحه بارگذاری شده، نام کاربری و پسورد کاربر استخراج می‌شود.
 
بررسی کد چنین برنامه‌هایی نشان می‌دهد که با بارگذاری صفحه ورود به اینستاگرام، یک کد جاوا اسکریپتی توسط برنامه به آن اضافه می‌شود؛ این کد نام کاربری و پسورد اکانت اینستاگرام فرد را استخراج می‌کند، کدهای مربوط به استخراج پسورد، مشابه کدی است که در تصویر زیر نشان داده شده است:
 
 
در این روش پس از استخراج پسورد، برنامه اقدام به ارسال اطلاعات به سرور خودش می‌کند؛ تحلیل ترافیک برنامه اطلاعات ارسالی را نشان می‌دهد.
 
در برخی مواقع برنامه‌ها اطلاعات را به صورت رمز شده ارسال می‌کنند تا تحلیل ترافیک برنامه، سرقت اطلاعات آشکار نشود؛ در لیست برنامه‌هایی که در ابتدای گزارش آمده است، فقط برنامه‌هایی که اطلاعات استخراج شده را به سرور توسعه‌دهنده ارسال می‌کنند آمده است و فعلا از برنامه‌هایی که این اطلاعات را به جای دیگری ارسال نمی‌کنند (یا شواهدی مبنی بر ارسال اطلاعات تاکنون یافت نشده) صرف‌نظر شده است.
 
نتیجه‌گیری
 
برنامه‌های بسیار زیادی برای کاربران اینستاگرام در کافه بازار و فروشگاه‌های دیگر منتشر شده است و متأسفانه کاربران به این برنامه‌ها اعتماد می‌کنند.
 
در این گزارش حدود چهل برنامه که پسورد اینستاگرام کاربران را استخراج می‌کردند، آورده شده است.
 
یکی از روش‌های رایج این برنامه‌ها نمایش صفحه جعلی مشابه با صفحه لاگین اینستاگرام است.
 
روش دیگر نیز استخراج پسورد از صفحه خود اینستاگرام است؛ ارسال کاربر به صفحه لاگین خود اینستاگرام در داخل یک برنامه، دلیل بر دسترسی نداشتن آن برنامه به اطلاعات وارد شده در صفحه لاگین اینستاگرام نیست و با توجه به کد جاوااسکریپتی که نشان داده شد، برنامه می‌تواند نام کاربری و پسورد وارد شده را استخراج کند.
 
با توجه به آمار نصب‌های فعال این مارکت، این برنامه‌ها به صورت تخمینی اطلاعات 300 هزار کاربر اینستاگرام در ایران در اختیار تولید‌کنندگان این برنامه‌ها است.
 
براساس گزارش ماهر، گزارش مفصلی از این برنامه‌ها برای اقدام لازم به پلیس فتا ارسال شده است؛ همچنین تاکنون حدود 20 مورد از این اپلیکیشن‌ها از کافه بازار حذف شده‌اند.

اختلال در اینستاگرام

/در , , , /توسط
اینستاگرام از دقایقی پیش دچار اختلال شده و صفحات به‌روز نمی‌شود.
 
 
به گزارش ایسنا، بسیاری از کاربران از کشورهای مختلف در فضای مجازی با انتشار پیامی در توییتر خود از بروز اختلالات گسترده در اپلیکیشن اینستاگرام خبر داده و اعلام کرده‌اند که ظاهرا  اتصال به این برنامه با اختلال همراه است.
 
بسیاری از کاربران فعال در حوزه تکنولوژی نیز با انتشار پیامی در صفحه کاربری خود در توییتر سعی کرده‌اند این غول شبکه اجتماعی را از چنین مشکلی آگاه سازند.
 
با اینکه هنوز علت این اختلال مشخص نشده است اما به نظر می‌رسد که این اختلال در بسیاری از کشورهای جهان از جمله ایران رخ داد. البته بر اساس گزارشی که وب سایت independant از این اختلال منتشر کرده است، با اینکه هنوز شبکه اجتماعی اینستاگرام به‌صورت رسمی درباره موضوع مذکور اظهار نظر نکرده و واکنشی نشان نداده است، اما گفته می‌شود که قطعی برق در برخی از سرورهای این شبکه علت اصلی بروز اختلالات گسترده بوده است.
 
همچنین بر اساس اعلام کاربران این شبکه اجتماعی عکس‌محور، می‌توان دریافت که این اختلال بیش‌تر برای ساکنین شمال اروپا، استرالیا و ایالات متحده آمریکا، هند و سنگاپور رخ داده بوده است.