هر هفته، شما درباره یکی دیگر از هک و کلاهبرداری‌های اینترنتی می‌شنوید. اغلب، هکرها توانسته‌اند به پسورد یک کاربر نفوذ کنند. در این مقاله به شما کمک خواهیم کرد تا معنی و مفهوم یک پسورد قوی را بفهمید. شما در آینده خواهید توانست پسوردی انتخاب کنید که به یاد سپاری آن برای شما آسان ولی برای دیگران (یا ماشین‌ها) سخت است.

چگونه یک پسورد قوی انتخاب کنیم؟

طول، طول، طول

اگر شما حال و حوصله خواندن کل مقاله را ندارید، ازتان می‌خواهم به این دو مورد توجه کنید:

1- کلمات عبور/عبارت‌های عبور طولانی، عالی هستند

2- از استفاده از کلمات عبور/عبارت‌های عبور شناخته‌شده، دوری کنید

من بعدا به جزئیات باز خواهم گشت، اما قبل از آن، یکی از مشهورترین حمله‌هایی که به کاربران می‌شود، brute force attacks نام دارد؛ در این نوع حمله، مهاجمان لیستی از پراستفاده‌ترین پسورها و شناخته‌شده‌ترین آن‌ها را جمع‌آوری و امتحان می‌کنند. هرچه پسورد طولانی‌ترین داشته‌باشید، وقت بیشتری برای کرک‌شدن نیاز دارید!

بیایید مثالی بزنیم، با استفاده از ابزار ZXCVBN password strength estimator، ما میزان زمان صرف‌شده برای شکستن پسوردهای مختلف را براساس طول آن‌ها، اندازه گرفتیم.

• 9agcZ: شانزده دقیقه
• 9agcZE: پنج ساعت (18 برابر قبلی)
• 9agcZEM: سه روز (14 برابر قبلی)
• 9agcZEM7: چهار ماه (40 برابر قبلی)
• 9agcZEM7H: بیست و شش سال (78 برابر قبلی)
• 9agcZEM7Hq: قرن‌ها

همان‌طور که می‌بینید، اضافه‌کردن حتی یک حرف، باعث می‌شود، حدس‌زدن پسورد بسیار سخت‌تر شود. هکرها نمی‌توانند هزینه زیاد شکستن پسوردهای طولانی را توجیه کنند، برای همین به سراغ اهداف بهتر می‌روند، درست است، پسوردهای کوتاه‌تر!

بخاطر سپاری پسوردهایی مانند پسوردهای بالا آسان نیست، بنابراین راه بهتری داریم….

ساخت پسورد فراموش‌نشدنی ولی سخت برای حدس‌زدن!

در عمل، ساده‌ترین راه برای انتخاب پسوردی سخت برای حدس‌زدن ولی آسان برای بخاطر سپردن، انتخاب پسوردی است که یک حس را در شما برانگیزد و برای هیچکس دیگری چنین احساسی پیش نیاید. برای مثال، این چطور است؟

“on February 11 2011, I was walking with my dog Jimmy at 11 am near the lake”

این جمله‌ای که من نوشتم، به درد کسی نمی‌خورد، اما یک جمله یا عبارت شخصی می‌تواند برای بخاطرسپاری بسیار آسان باشد، چرا که یک حس را به شما منتقل می‌کند. حدس‌زدن جمله‌ای مانند این برای یک ماشین با استفاده از تمام ترکیبات ممکن، بسیار سخت و طاقت‌فرسا است.

برای شکستن پسوردی مانند این با تکنولوژی کامپیوتر امروزی، قرن‌ها زمان طول می‌کشد (توجه: بهتر است از فاصله، کاما، عدد و کاراکتر خاص استفاده کنید).

لطفا از نقل‌قول‌ و عبارات شناخته‌شده برای پسورد خود استفاده نکنید، زیرا این عبارات به راحتی می‌توانند به یک دیتابیس اضافه و توسط ماشین‌ها استفاده شوند. برای مثال، اگر پسورد شما may the force be with you باشد، به‌نظر ایده خوبیست، اما این عبارت بسیار معروف است و اگر در دیتابیسی وجود داشته‌باشد، میانبری برای شکستن پسورد شما خواهد بود.

پسورد فراموش‌شدنی ولی سخت برای بخاطرسپاردن!

تصور غلطی که اکثر مردم دارند این است که پسوردی را که خود نتوانند بخاطر بسپارند، دیگران هم نمی‌توانند حدس بزنند. این گفته همیشه درست نیست، بخصوص اگر دشمن شما یک کامپیوتر باشد که به راحتی پسوردهایی که اغلب مردم استفاده می‌کنند، را می‌تواند حدس بزند. پسوردهایی مانند جایگزین کردن L با 1 یا o با 0. مثل P4ssw0rd، درسته؟

مدیریت صدها پسورد با ابزار مناسب سخت نیست!

همچنین مهم است که بدانید، بخاطر سپردن ده‌ها پسورد هم به اندازه صدها سخت است، (من بیش از 150 اکانت) با پسورد قوی دارم. قدم بعدی شما استفاده از یک پسورد بسیار قوی برای نرم‌افزار مدیریت پسوردی مانند LastPass یا 1Password است.

شما می‌توانید با استفاده از سیستم احراز هویت 2 مرحله‌ای، امنیت بیشتری به نرم‌افزار بدهید و یا طوری سیستم را تنظیم کنید که پس از مرگتان (خدای ناکرده!)، شخص دومی، بتواند به پسوردهای شما دسترسی داشته‌باشد.

با استفاده از مدیریت پسورد، شما می‌توانید پسوردهای تصادفی مانند 9agcZEM7HqLcXX29ldQI انتخاب کنید، که قابل حدس‌زدن نیستند، اما بخاطرسپردن آن‌ها هم آسان نیست.

از وقتی از مدیریت پسورد استفاده کنید، نیازی به بخاطرسپردن پسوردها نخواهید داشت، اگر هم تنظیمات از بین رفت، با یک پروسه مبتنی بر ایمیل می‌توانید تنظیمات را ریست کنید.

مدیریت پسوردها یک جزء حیاتی از امنیت آنلاین هستند. آن‌ها فقط پسوردهای تصادفی و قوی ارائه نمی‌دهند، این نرم‌افزارها طراحی ساده‌ای برای استفاده و انتخاب یک پسورد اصلی قوی و همینطور احراز هویت 2 مرحله‌ای، نیز ارائه می‌دهند.

آن‌ها زندگی شما را بهتر و امن‌تر می‌کنند. استفاده دوباره از یک پسورد برای همه اکانت‌هایتان، فکر خوبی ینظر می‌رسد و قابل بخاطرسپردن است اما اگر یکی از اکانت‌هایتان بشکند، بقیه اکانت‌هایتان نیز به خطر می‌افتد.

پسورد ضعیف چیست؟

یک پسورد ضعیف پسوردی است که توسط دیگران، چه یک فرد باشد، چه یک کامپیوتر، چه یک شبکه از کامپیوترها، به راحتی قابل حدس‌زدن باشد.

مسیرهای حمله مشترکی از حدس‌زدن brute-force تا مهندسی اجتماعی وجود دارد، چندتا از آن‌ها را در زیر ببینید:

• حمله Brute-force: امتحان‌کردن همه ترکیبات ممکن با کاراکتر و اعداد مختلف به فرم کلمه.
• حمله Dictionary-based: استفاده از پسوردهای رایج مانند password123 یا 123456. هرساله لیستی از بدترین پسوردهای دنیا منتشر می‌شود و شاید تعجب کنید که هزاران هزار از این پسوردها وجود دارد.
• حمله فیشینگ: فیشینگ به معنی فریب کاربر برای فاش‌کردن اطلاعات مهم خود است. این فریب‌ها اغلب در صفحات ایمیل یا صفحات سرویس‌های مشهور قرار دارد که در هنگام لاگین‌کردن، اطلاعات خود را وارد می‌کنید. در این صفحات، کاربر با کمال میل پسورد خود را به شخص اشتباه می‌سپرد.
  برای اجتناب از این نوع فریب، برروی لینک‌های مشکوکی که از شما اطلاعات حسابتان را می‌خواهند کلیک نکنید. برای لاگین‌کردن ایمیل خود به سایت آن رفته یا با گوگل‌کردن آن، به لینک گوگل بروید.
• مهندسی اجتماعی: این یک مورد نادر در قضیه هک است که در آن با دوستی‌کردن و ایجاد رابطه نزدیک، برای نشان‌دادن چیزی یا دسترسی به کامپیوتر یا شبکه‌ای است. البته این بیشتر در جاسوسی صنعتی بکار می‌رود.

شیوه‌های امنیتی ضعیف شرکت‌ها را فراموش نکنید!

شیوه‌های امنیتی ضعیف شرکت‌ها برای اکانت‌های در اختیار خود، در بعضی مواقع، موجب هک‌شدن میلیون‌ها ایمیل و اکانت شده‌است. هرگز تردید نداشتم، شرکت‌های بزرگ بعضی مواقع کارهای احمقانه‌ای مانند ذخیره‌سازی ایمیل‌ها بدون رمزگذاری و یا استفاده از یک کلید رمزگذاری برای همه اکانت‌ها هم انجام می‌دهند.

وقتی این اتفاق بیفتد، شما کاری برای جلوگیری از هک‌نشدن اکانت و پسورد خود ندارید. شما باید برنامه‌ریزی کنید که در صورت بروز مشکل داخلی، چگونه پسورد خود را حفظ کنید. شما فقط باید اخبار را زیرنظر داشته‌باشید تا وسعت مشکلات امنیتی را درک کنید.

این اهمیت استفاده از پسوردهای مختلف، برای سرویس‌های مختلف، را نشان می‌دهد، بنابراین از استفاده از یک پسورد برای هر اکانت خود اجتناب کنید.

امنیت ایمیلی یک نقطه ضعف است

هک‌کردن یک اکانت ایمیل راهی بسیار عالی برای دستیابی به اطلاعات شماست، بنابراین از امنیت پسورد انتخابی و احراز هویت 2 مرحله‌ای ایمیل خود اطمینان حاصل کنید. من پیشنهاد می‌کنم از سرویس‌دهنده ایمیلی استفاده کنید که این درجه از امنیت را ارائه می‌دهد.

اگر مهاجمی به اکانت ایمیل شما وارد شود، به این معناست که می‌تواند تمام پسوردهایتان از قبیل فیس‌بوک و توییتر را ریست کند. همه این‌ها فقط به یک ایمیل حاوی لینک ریست نیازمند است!

همه اطلاعاتی که دروازه امنیت نامیده می‌شوند، می‌توانند توسط کسی که باانگیزه است، یا از طریق تماس تلفنی مهندسی اجتماعی از طرف کسی که تظاهر به قانونی‌بودن می‌کند، پیدا شوند.

نوشته چگونه یک پسورد قوی و فراموش‌نشدنی انتخاب کنیم؟ اولین بار در پدیدار شد.

در این مقاله قصد داریم تا راه نفوذ به گوشی های آیفون با یک ترفند ساده را برسی کنیم، پس در ادامه با ما همراه باشید.

اخیرا یک گوشی آیفون به هکرها اجازه داده است تا اطلاعات حساسی را از آن به بیرون بکشند. یک کانال یوتیوبی به نام iDeviceHelp اخیرا ویدئویی را منتشر کرده است که در این ویدیو نشان می دهد چگونه یک هکر به وسیله زمان بندی دقیق با دسترسی فیزیکی به یک گوشی آیفون توانسته است به راحتی قفل صفحه نمایش آن را باز کرده و به اطلاعات مهم و حساس آن آیفون نظیر مخاطبین، لیست پیام ها و عکس ها دسترسی پیدا کند.

بر اساس تحقیقات بیشتری که در این زمینه بر روی کاربران آیفون در سراسر جهان انجام شده است، مشخص شد که با زمانبندی دقیق، این روش می تواند بر روی تمامی گوشی های آیفونی که دارای نسخه IOS 8.2 و یا بالاتر هستند به درستی انجام شود. با این حال برای اینکه بتوان از این ترفند استفاده کرد باید حتما سیری بر روی قفل صفحه نمایش فعال باشد.

در این روش دستیار مجازی آیفون یکی از مهم ترین ابزارها برای نفوذ به این دستگاه است. همچنین هکرها باید به صورت فیزیکی به گوشی آیفونی که قصد نفوذ به آن را دارند دسترسی داشته باشند و هیچ راهی برای انجام این کار به صورت از راه دور وجود ندارد.

برای نفوذ به گوشی آیفون قربانی، یک هکر باید ابتدا باید به آیفون مورد نظر زنگ بزند، سپس یک پیام برای او ارسال کند و سپس با صدا از سیری بخواهد که روشن شود. مرحله بعدی که زمانبندی دقیق وارد می شود، هکر باید دو بار بر روی آیکون مربوط به اطلاعات مخاطب ضربه بزند و آن را نگه دارد و بعد از آن بلافاصله باید بر روی صفحه کلیدی که بر روی صفحه نمایش ظاهر می شود (اگر مراحل قبلی را به درستی انجام داده باشد این صفحه کلید ظاهر می شود) کلیک کند.

اگر عملیات به صورت موفقیت آمیز انجام بگیرد، مهاجم می تواند با تایپ کردن اول اسم مخاطب و سپس ضربه زدن بر روی اطلاعات آن به جزئیات مربوط به مخاطبین دسترسی پیدا کند. این یک ترفند ساده برای هک آیفون است.

اپل، وجود این رخنه امنیتی را تایید کرده است و اعلام کرده که به زودی با انتشار یک به روزرسانی این مشکل را برطرف خواهد کرد. اگر شما در مورد این موضوع نگران هستید و فکر می کنید که ممکن است تا قبل از آنکه به روزرسانی شرکت اپل برای گوشی های آیفون منتشر شود به گوشی شما نفوذ شود، می توانید با غیرفعال کردن دستیار مجازی آیفون خود یعنی سیری، هنگام قفل صفحه نمایش به کلی از این راه نفوذ در امان بمانید. برای انجام این کار باید در منوی تنظیمات به قسمت تاچ آیدی و پسورد بروید.

.

منبع : phoneArena

نوشته راه نفوذ به گوشی های آیفون با یک ترفند ساده! اولین بار در تکرا - اخبار روز تکنولوژی پدیدار شد.

چند هفته پیش، یک حمله سایبری گسترده به طور موقت برخی از محبوب ترین سایت های وب، از جمله، توییتر، ردیت و آمازون را مختل کرد. این حمله با اتکا به میلیون ها دستگاه خانه های هوشمند انجام شده بود. حال، محققان امنیتی نشان داده اند، به راحتی می توان از دستگاه های موسوم به اینترنت اشیا (IoT) برای تدارک دیدن چنین حملاتی بهره برد. محققان برای این منظور، به طور آزمایشی لامپ هوشمند پهپادی را از صدها متر دورتر هک کردند و موجب خاموش شدن هواپیمای بدون سرنشین شدند. هک لامپ می تواند موضوع جالبی باشد!

این آزمایش که از سوی محققان کانادایی و اسرائیلی انجام شد، نشان داد، دستگاه هایی با شبکه ای کوچک همچون وبکم ها، مانیتور های کودک و لوازم هوشمند تا چه حد در برابر حملات سایبری آسیب پذیر هستند. این نوع دستگاه ها هیچ حفاظ امنیتی و یا نرم افزار آنتی ویروسی هم مانند کامپیوترهای شخصی ندارند، و قابلیت های امنیتی روی بُرد این دستگاه ها هم، اغلب ضعیف است و یا با تاخیر به روزرسانی می شوند.

لامپ هک شده متعلق به برند موفق شرکت فیلیپس هو بود. این شرکت یکی از بهترین و محبوب ترین سیستم های روشنایی هوشمند موجود را عرضه می کند، محصولات این شرکت امکان کنترل از راه دور چیزهایی مانند روشنایی و رنگ لامپ از طریق اپلیکیشن های اسمارت فون را می دهند. اما به نظر می رسد، این سیستم با یک آسیب پذیری مهم در پروتکل های بی سیم خود، ZigBee مواجه است. این محققان در مقاله خود نوشته اند:”دستگاه های اینترنت اشیا یکدیگر را به نوعی کرم آلوده می کنند که همچون واکنش زنجیره ای هسته ای، در نواحی بزرگی گسترده می شود. “

محققان می گویند، در شهرهای متراکمی مانند پاریس که مساحتی (هسته اصلی شهر) حدود ۱۰۵ کیلومتر مربع (۴۱ مایل مربع) دارد، این نوع حملات قادر به آلوده کردن بیش از ۱۵ هزار دستگاه در مکان های حیاتی و مهم هستند.

در ادامه این مقاله می خوانیم: “این کرم ها با استفاده از اتصال بی سیم ZigBee و نزدیکی فیزیکی، مستقیما از یک لامپ به لامپ مجاور می پرند. این حمله می تواند با متصل شدن یک لامپ آلوده در هر جایی از شهر شروع شود و پس از آن، آلودگی فاجعه باری در عرض چند دقیقه به همه جا کشیده شده و مهاجمان را قادر به خاموش و روشن کردن لامپ های تمام شهر می کند. همچنین مهاجمان احتمالی می توانند از این لامپ ها برای یک حمله عظیم DDOS (حملات محروم‌ سازی از سرویس) هم بهره ببرند. “

اما راه حل چیست؟ پاسخ دادن به این سوال در مرحله فعلی دشوار است، چرا که میلیون ها دستگاه هوشمند متصل به اینترنت از تولید کنندگان مختلف، وجود دارند و امنیت آنها نیازمند همکاری های امنیتی مختلف بین شرکت ها و سازمان های مختلف است. از نقطه نظر محققان امنیتی، سازندگان سخت افزار و نرم افزار، باید به سرعت درصدد بر طرف کردن حفره های امنیتی خود باشند.

محققان در مقاله خود نوشته اند: “ما می توانیم از تاریخ در مورد اهمیت شیوه های خوب طراحی پروتکل های امنیتی و چگونگی پیاده سازی آنها بیاموزیم. ما باید با هم همکاری کنیم و از دانش خود برای محافظت از دستگاه های اینترنت اشیا بهره ببریم. در غیر این صورت، ممکن است در آینده ای نزدیک با حملاتی در مقیاس بزرگ مواجه شویم که قادر خواهند بود هر بخشی از زندگی ما را تحت تاثیر قرار دهند.”

.

منبع: sciencealert

نوشته حتی لامپ ها هم از هکرها ایمن نیستند! اولین بار در تکرا - اخبار روز تکنولوژی پدیدار شد.

تشکر بی تشکر! ویکی لیکس از طرفداران خود درخواست کرده حملات محروم سازی از دسترسی به اینترنت (DDoS) را متوقف کنند.

گویا آی تی – پس از یک حمله گسترده DDoS که در کل روز جمعه بی نظمی و آشفتگی زیادی در اینترنت ایجاد کرد، ویکی لیکس مانند کسی که در بیابان برهوتی گیر افتاده است، صدای گریه خود را به گوش کاربران اینترنت رساند. این سایت در پیامی که از طریق توئیتر ارسال کرد (یکی از چندین سایت اینترنتی که تحت تاثیر حمله به شرکت داین قرار گرفته بود)، به “طرفداران” خود التماس می کرد حمله گسترده به این سایت را متوقف کنند. “آقای آسانژ هنوز زنده است و ویکی لیکس هنوز منتشر می شود”. این جمله ای است که در توئیت این سایت نوشته شد. “ما از طرفداران خود می خواهیم خرابکاری در اینترنت آمریکا را پایان دهند. شما قدرت خود را به اثبات رساندید”.

آقای آسانژ هنوز زنده است و ویکیلیکس هنوز منتشر می شود. ما از طرفداران خود می خواهیم خرابکاری در اینترنت ایالات متحده را پایان دهند. شما قدرت خود را به اثبات رساندید.

این درخواست پس از آنکه طرفداران ویکی لیکس ادعا کردند در پشت پرده حملات سایبری به شرکت داین قرار داشته اند، اعلام شد. این حملات، تعدادی از سرویس های اینترنتی، از جمله ردیت، نت فلیکس، باکس و غیره را از کار انداخته بود. حمله به شرکت داین در آغازین ساعات صبح روز جمعه شروع شد و بعد از یک وقفه کوتاه، بار دیگر در بعد از ظهر همان روز ادامه یافت. به خاطر این حمله ها کاربران آمریکایی و اروپایی نمی توانستند به این سایت ها دسترسی پیدا کنند.
در فاصله کوتاهی پس از ارسال اولین توئیت، ویکی لیکس بار دیگر به توئیتر رفت، و این بار گفت “دولت اوباما نباید برای جلوگیری از انتقاد از نامزد حزب حاکم از ابزارهایی که در اختیار دارد سوء استفاده کند”.
تاکنون، مقامات آمریکا به طور دقیق مشخص نکرده اند که چه کسی پشت این حمله ها قرار داشته است. مدیر بخش استراتژی شرکت داین، کایل یورک، به رویترز گفت “پیچیدگی این ها، چالش های زیادی برای ما ایجاد کرده است”.
هیچ یک از احزاب آمریکا تمایلی به قبول مسئولیت این حملات ندارند. به گفته پولیتیکو، هم هکرهای ناشناس و هم هکرهای گروه New World (دنیای جدید) گفته اند اعضای آنها پشت این حملات بوده اند. در مجموعه ای از پیام های مستقیم در توئیتر، دو هکر که خودشان را “پیامبر” و “زین” نامیده اند، به آسوشیتدپرس گفته اند ” ما این کار را برای جلب توجه ماموران دولت فدرال انجام نداده ایم، فقط می خواستیم قدرت خود را آزمایش کنیم”. با این همه، به نظر می رسد کارشناسان امنیتی فکر نمی کنند ادعاهای آنها اعتباری داشته باشد و می گویند آنها برای انجام این هک ها می توانند هر هدفی داشته باشند.