دسترسی هکرهای سولارویندز به کدهای منبع سه محصول مایکروسافت

/در , , , , , , /توسط
 
 
مایکروسافت اعتراف کرده که هکرهای سولارویندز به کدهای منبع سه محصول این شرکت دسترسی یافته‌اند، اما مدعی شده که آنها نتوانسته‌اند به اطلاعات مشتریان دست یابند.
 
به نقل از انگجت، مایکروسافت کماکان در حال تحقیق در مورد ابعاد گسترده حمله هکری به شرکت سولارویندز در دسامبر گذشته است که موجب سرقت اطلاعات حساسی از ده‌ها وزارتخانه و شرکت بزرگ تجاری و فناوری در آمریکا شد.
 
این شرکت در تازه‌ترین بررسی‌های خود دریافته که هکرهای سولارویندز موفق نشده‌اند از رایانه‌های مایکروسافت برای حمله دیگر قربانیان استفاده کنند. اما این اتفاق در مورد نه وزارتخانه فدرال و حدود صد شرکت بخش خصوصی در آمریکا رخ داده و آنها به پایگاهی برای تشدید حملات هکری مبدل شده‌اند.
 
تعداد کل سازمان‌های دولتی و خصوصی در آمریکا که قربانی حملات هکری به سولارویندز شده‌اند بالغ بر ۱۸ هزار واحد بوده و تمامی این سازمان‌ها وصله نرم افزاری به رو زرسان سولارویندز که توسط هکرها دستکاری شده بود را بارگذاری و نصب کرده‌اند.
 
سه محصول مایکروسافت که هکرها به کدهای منبع آنها دسترسی یافته‌اند عبارتند از خدمات کلود آزور، سیستم مدیریت مبتنی بر کلود این تیون و سرور تقویم و ایمیل اکسچینج. مایکروسافت مدعی است هکرها تنها به تعداد اندکی از فایل‌های این سه محصول دسترسی یافته‌اند و حمله به آنها در اکتبر سال ۲۰۱۹ رخ داده است.

مایکروسافت بر خلاف تسلا، برنامه‌ای کوتاه‌مدت برای ورود به حوزه‌ی بیت کوین ندارد

/در , , , , , /توسط
 
 
مایکروسافت احتمال قرار دادن بیت کوین در ترازنامه‌ی مالی خود را رد نکرد؛ اما برنامه‌ای کوتاه‌مدت برای این کار ندارد.
 
 
ظاهرا مایکروسافت برنامه‌ی کوتاه‌‌مدتی برای قرار دادن بیت کوین (BTC) در ترازنامه‌های مالی خود ندارد. برد اسمیت در مصاحبه‌ای با خبرنگار سی‌ان‌ان، جولیا چترلی، گفت شاید مایکروسافت نظرش را در مورد سرمایه‌گذاری در بیت کوین عوض کند.
 
وقتی از اسمیت درباره‌ی وجود برنامه‌ای برای متنوع‌سازی پورتفو با رمزارزها (مشابه سرمایه‌گذاری ۱٫۵ میلیارد دلاری تسلا در بیت کوین) سؤال شد، رئیس مایکروسافت گفت که از چنین بحث‌هایی مطلع نیست:
 
هیچگونه بحث جدیدی درباره‌ی بیت کوین نشنیده‌ام؛ اما اگر فرض کنیم قرار باشد سیاست‌هایمان را در قبال سرمایه‌گذاری بیت کوین تغییر بدهیم، جولیا تو اولین یا دومین نفری خواهی بود که مطلع خواهی شد.
 
ارزش بازار بیت کوین به‌آرامی در حال رسیدن به بزرگ‌ترین شرکت‌های آمریکا است. طبق گزارش قبلی، ارزش بازار بیت کوین با عبور از تسلا و اندکی بعد انتشار خبر سرمایه‌گذاری این شرکت روی بیت کوین، از ۸۰۸ میلیارد دلار عبور کرد.
 
 
در ادامه‌ی رکوردشکنی تاریخی بیت کوین در ۲۹ بهمن، ارزش بازار بیت کوین (در هنگام نگارش این مقاله) معادل ۹۴۸ میلیارد دلار است. بیت کوین برای رسیدن به ارزش بازار مایکروسافت که ۱٫۸ میلیارد دلار است، باید ارزش بازار خود را دوبرابر کند.
 
در ۲۴ بهمن رئیس بانک جی‌پی مورگان، دنیل پینتو، ادعا کرد که این شرکت به دلیل تقاضای در حال افزایش، در نهایت وارد عرصه‌ی بیت کوین خواهد شد. پیش از این، استراتژیست‌های جی‌پی مورگان گفته بودند خرید بیت کوین توسط تسلا الزاما به دلیل نوسان بالای این رمزارز، منجر به سرمایه‌گذاری‌های مشابه نمی‌شود.
 
***
 
این مقاله حاوی توصیه یا پیشنهاد اقتصادی نیست. خطر از‌ دست ‌دادن سرمایه در هر سرمایه‌گذاری وجود دارد و سرمایه‌گذار باید پس از مطالعه و تحقیق، تصمیم نهایی را خود اتخاذ کند و مسئولیت تبعات آن را بر ‌عهده بگیرد.

رونمایی مایکروسافت از بزرگترین آپدیت ویندوز ۱۰

/در , , , , /توسط
 
مایکروسافت، نهایی کردنِ بزرگترین آپدیت ویندوز ۱۰ را تایید کرده است و بروزرسانی "Version ۲۱H۱" که با اسم رمز "Sun Valley" شناخته می‌شود، قیافه و ظاهر ویندوز ۱۰ را به کلی تغییر می‌دهد.
 
مایکروسافت در حال آماده‌سازی برای بزرگترین به‌روزرسانی ویندوز در سال‌های گذشته است؛ شرکت مایکروسافت نخستین به‌روزرسانی ویندوز امسال را که با کد H21 نامگذاری شده و اواخر بهار امسال منتشر می‌شود را تایید کرد.
 
اگرچه تیم Windows Insider (که نسخه‌های بتای ویندوز را منتشر می‌کند) هنوز در مورد 21H1 صحبتی نکرده‌اند اما پست جدید مایکروسافت نشان می‌دهد که این شرکت به سنت 3 ساله خود در انتشار دو به‌روزرسانی مهم ویندوز 10 در سال، پایبند خواهد بود.
 
مدت‌هاست که شایعه شده بود نخستین به‌روزرسانی امسالِ 21H1، به روزرسانی کوچکتر و متمرکز بر وصله‌های سیستم عامل است و به همین دلیل است که 21H1 می‌تواند در دومین به‌روزرسانی، زمینه را برای بروزرسانی بزرگتر که در پاییز عرضه می‌شود و با نام کد "Sun Valley" آماده می شود، فراهم کند.

 
بسیاری از فناوران و کارشناسان معتقدند که "Sun Valley Update" تغییرات مهیج زیادی را در ویندوز 10 ایجاد کرده است؛ بیش از یکسال است که مایکروسافت در حال کار  بر روی بزرگترین آپدیت ویندوز 10 است و به‌روزرسانی "Version 21H1" که با اسم رمز "Sun Valley" نیز شناخته می‌شود قیافه و ظاهر ویندوز 10 را به کلی تغییر می‌دهد.
 
یکی از تغییرات نسبتاً نامحسوسی که در به‌روزرسانی جدید دیده می‌شود، گرد‌شدن گوشه‌ی پنجره‌ها است که شبیه‌ به گوشه‌ی کاشی‌های غیرمتحرک بخش اکشن سنتر (Action Center) هستند، ناگفته نماند واضح‌ترین تغییرِ به‌روزرسانی "Sun Valley"،‌ جایگاه باز‌شدن منوی استارت است؛ در‌ حال‌حاضر، منوی استارت به نوار وظیفه چسبیده است اما در به‌روزرسانی "Sun Valley"، منوی استارت در بالای نوار وظیفه شناور می‌شود و فاصله‌ای مشخص با آن دارد.

مایکروسافت قابلیت جستجوی ایمن برای کودکان را در مرورگر اج آزمایش می کند

/در , , , , , , , /توسط
 
 
مایکروسافت در حال آزمایش امکان افزودن حالت ویژه کودکان به مرورگر اینترنتی اج است تا حفظ امنیت و حریم شخصی آنها در فضای مجازی ساده‌تر شود.
 
 به نقل از انگجت، والدین با استفاده از این حالت مرورگر اج می‌توانند وب سایت‌های نامناسب را بلوکه کنند و به راحتی در مورد قابل بازدید بودن یا نبودن وب سایت‌ها برای فرزندان خود تصمیم‌گیری کنند.
 
یکی دیگر از مزایای استفاده از این حالت، فعال شدن قابلیت جستجوی ایمن جستجوگر بینگ است که دسترسی کودکان به محتوای نامناسب را بلوکه می‌کند.
 
مایکروسافت این خدمات را برای افراد ۵ تا ۱۲ ساله ارائه می‌کند و فعلاً برای کسب اطمینان از قابلیت‌های آن در حال تست محدود این سرویس بر روی مرورگر اج است. اگر مرورگر اج به طور پیش فرض سایتی را برای کودکان نامناسب تشخیص داده و بلوکه کرده باشد، ولی والدین خواستار دسترسی به آن باشند، می‌توانند سایت یادشده را از حالت غیرقابل دسترس برای کودکان خارج کنند.
 
مایکروسافت برای جذاب کردن مرورگر اج برای کودکان چند مضمون کودکانه نیز برای مرورگر یادشده در نظر گرفته که در صورت تمایل قابل فعال کردن هستند. زمان راه اندازی عمومی این خدمات مشخص نیست.

افزایش چشم‌گیر تهدیدات Web Shell

/در , , , , , , , /توسط
 
 
مهاجمان سایبری تهدیدات موسوم به Web Shell را حدود دو برابر افزایش داده‌اند.
 
به گزارش مرکز مدیریت راهبردی افتا، از اصلی‌ترین دلایل استقبال مهاجمان از Web Shell، سادگی و در عین حال نقش مؤثر و کلیدی آن در اجرای موفق یک حمله سایبری است.
 
در فاصله آگوست ۲۰۲۰ تا ژانویه ۲۰۲۱، مایکروسافت ماهانه حدود ۱۴۰ هزار Web Shell را شناسایی کرده است که در مقایسه با میانگین ۷۷ هزار مورد دوره قبل از آن، حدود دو برابر افزایش داشته است.
 
مهاجمان با استفاده از این تکنیک و با بهره‌جویی (Exploit) از ضعف‌های امنیتی ، فرامین مختلفی را  بر روی سرور آلوده با اهدافی همچون سرقت داده‌ها، رخنه به شبکه سازمان یا توزیع بدافزارهای دیگر، اجرا می‌کنند.
 
همچنین مهاجم سایبری،  می‌تواند دستورات خود را در یک رشته به اصطلاح User Agent یا پارامترهای رد و بدل شده در جریان تبادل سرویس‌دهنده و سرویس‌گیرنده (Server/Client) مخفی کند.
 
مهاجمان سایبری،  با ترکیب این روش‌ها یک Web Shell چندبایتی، اما مخرب را تولید می‌کنند اما در بسیاری موارد تا زمانی که مهاجمان از  Shell استفاده نکنند، محتوای واقعی آن مشخص نمی‌شود.
 
تهدیدWeb Shell  مجموعه کد کوچکی است که با زبان‌های اسکریپت‌نویسی متداولی نظیر ASP، PHP یا JSP نوشته شده و مهاجمان با تزریق آنها در سرورهای وب (Web Server)، بستر را برای کنترل از راه دور سرور و اجرای کدهای بالقوه مخرب بر روی آنها فراهم می‌کنند.
 
مختصر بودن کدهای Web Shell و سادگی جاسازی آنها در میان کدهای معتبر، شناسایی آنها را به کاری پرچالش تبدیل کرده است.
 
تکنیک Web Shell  می‌تواند با هر یک از زبان‌های رایج ساخت برنامه‌های وب، برنامه‌نویسی شود. در هر زبان، روش‌های متعددی برای نوشتن کدی فراهم است، که وظیفه آن دریافت فرامین دلخواه مهاجم و اجرای آنهاست.
 
عواقب راهیابی Web Shell به یک سرور وب، می‌تواند تبعات بسیار جدی و گاه جبران‌ناپذیری را متوجه سازمان کند؛ بنابراین با توجه به گسترش رایانش ابری و الکترونیکی شدن خدمات، لازم است تا مسئولان امنیت سازمان‌ها به ملاحظات امنیتی سرورها،  بیش از قبل توجه کنند.
 
کارشناسان مرکز مدیریت راهبردی افتا از همه کارشناسان IT سازمانها و زیرساخت‌ها می خواهند تا برای مقاوم‌‌سازی سرورهای وب در برابر تهدیدات Web Shell ، اصلاحیه‌های امنیتی را  بر روی سامانه‌های قابل دسترس بر روی اینترنت، بطور کامل نصب و از عدم آسیب‌پذیر بودن برنامه‌های بر روی آنها، اطمینان حاصل کنند.
 
برای محدودسازی تبعات ناشی از یک سرور آلوده لازم است تا شبکه هر زیر ساخت تقسیم بندی  (Network Segmentation) شود  و حتما از ضدویروس به‌روزشده استفاده کنند.
 
 از آنجا که سامانه‌های قابل دسترس بر روی اینترنت، بیش از سایرین در معرض پویش و حمله واقع می‌شوند، ضروری است در اولین فرصت، لاگ‌های سرورهای وب، ممیزی و مرور مستمر شوند.
 
به گفته کارشناسان مرکز مدیریت راهبردی افتا، لازم است تا متخصصانIT دستگاه‌های زیر ساختی، برای جلوگیری از برقراری ارتباطات با سرور فرماندهی  (C2)  در میان نقاط پایانی،  دیواره آتش و نفوذیاب را بطور صحیح پیکربندی کرده و دامنه نفوذ و سایر فعالیت‌های مخرب را محدود و مسدود کنند.
 
  به حداقل رساندن سطح دسترسی حساب‌های کاربری و تا حد امکان پرهیز از بکارگیری از حساب‌های کاربری محلی (Local) و تحت دامنه (Domain) با سطح Administrator از دیگر راهکارهای لازم برای جلوگیری از راهیابی Web Shell به یک سرور وب است.
 
  کارشناسان مرکز مدیریت راهبردی افتا، رصد لاگ‌های دیواره‌های آتش و پراکسی‌ها را برای شناسایی دسترسی‌های غیرضروری به سرویس‌ها و درگاه‌ها،  از دیگر راه‌های مقاومت در برابر تهدیدات Web Shell عنوان می‌کنند.
 
مرکز مدیریت راهبردی افتا، اطلاعات فنی تکنیک Web Shell و حمله مهاجمن سایبری از این طریق به سرورهای وب را در لینک  https://www.afta.gov.ir/portal/home/?news/235046/237266/242799 منتشر کرده است.

افزایش چشم‌گیر تهدیدات Web Shell

/در , , , , , , , /توسط
 
 
مهاجمان سایبری تهدیدات موسوم به Web Shell را حدود دو برابر افزایش داده‌اند.
 
به گزارش مرکز مدیریت راهبردی افتا، از اصلی‌ترین دلایل استقبال مهاجمان از Web Shell، سادگی و در عین حال نقش مؤثر و کلیدی آن در اجرای موفق یک حمله سایبری است.
 
در فاصله آگوست ۲۰۲۰ تا ژانویه ۲۰۲۱، مایکروسافت ماهانه حدود ۱۴۰ هزار Web Shell را شناسایی کرده است که در مقایسه با میانگین ۷۷ هزار مورد دوره قبل از آن، حدود دو برابر افزایش داشته است.
 
مهاجمان با استفاده از این تکنیک و با بهره‌جویی (Exploit) از ضعف‌های امنیتی ، فرامین مختلفی را  بر روی سرور آلوده با اهدافی همچون سرقت داده‌ها، رخنه به شبکه سازمان یا توزیع بدافزارهای دیگر، اجرا می‌کنند.
 
همچنین مهاجم سایبری،  می‌تواند دستورات خود را در یک رشته به اصطلاح User Agent یا پارامترهای رد و بدل شده در جریان تبادل سرویس‌دهنده و سرویس‌گیرنده (Server/Client) مخفی کند.
 
مهاجمان سایبری،  با ترکیب این روش‌ها یک Web Shell چندبایتی، اما مخرب را تولید می‌کنند اما در بسیاری موارد تا زمانی که مهاجمان از  Shell استفاده نکنند، محتوای واقعی آن مشخص نمی‌شود.
 
تهدیدWeb Shell  مجموعه کد کوچکی است که با زبان‌های اسکریپت‌نویسی متداولی نظیر ASP، PHP یا JSP نوشته شده و مهاجمان با تزریق آنها در سرورهای وب (Web Server)، بستر را برای کنترل از راه دور سرور و اجرای کدهای بالقوه مخرب بر روی آنها فراهم می‌کنند.
 
مختصر بودن کدهای Web Shell و سادگی جاسازی آنها در میان کدهای معتبر، شناسایی آنها را به کاری پرچالش تبدیل کرده است.
 
تکنیک Web Shell  می‌تواند با هر یک از زبان‌های رایج ساخت برنامه‌های وب، برنامه‌نویسی شود. در هر زبان، روش‌های متعددی برای نوشتن کدی فراهم است، که وظیفه آن دریافت فرامین دلخواه مهاجم و اجرای آنهاست.
 
عواقب راهیابی Web Shell به یک سرور وب، می‌تواند تبعات بسیار جدی و گاه جبران‌ناپذیری را متوجه سازمان کند؛ بنابراین با توجه به گسترش رایانش ابری و الکترونیکی شدن خدمات، لازم است تا مسئولان امنیت سازمان‌ها به ملاحظات امنیتی سرورها،  بیش از قبل توجه کنند.
 
کارشناسان مرکز مدیریت راهبردی افتا از همه کارشناسان IT سازمانها و زیرساخت‌ها می خواهند تا برای مقاوم‌‌سازی سرورهای وب در برابر تهدیدات Web Shell ، اصلاحیه‌های امنیتی را  بر روی سامانه‌های قابل دسترس بر روی اینترنت، بطور کامل نصب و از عدم آسیب‌پذیر بودن برنامه‌های بر روی آنها، اطمینان حاصل کنند.
 
برای محدودسازی تبعات ناشی از یک سرور آلوده لازم است تا شبکه هر زیر ساخت تقسیم بندی  (Network Segmentation) شود  و حتما از ضدویروس به‌روزشده استفاده کنند.
 
 از آنجا که سامانه‌های قابل دسترس بر روی اینترنت، بیش از سایرین در معرض پویش و حمله واقع می‌شوند، ضروری است در اولین فرصت، لاگ‌های سرورهای وب، ممیزی و مرور مستمر شوند.
 
به گفته کارشناسان مرکز مدیریت راهبردی افتا، لازم است تا متخصصانIT دستگاه‌های زیر ساختی، برای جلوگیری از برقراری ارتباطات با سرور فرماندهی  (C2)  در میان نقاط پایانی،  دیواره آتش و نفوذیاب را بطور صحیح پیکربندی کرده و دامنه نفوذ و سایر فعالیت‌های مخرب را محدود و مسدود کنند.
 
  به حداقل رساندن سطح دسترسی حساب‌های کاربری و تا حد امکان پرهیز از بکارگیری از حساب‌های کاربری محلی (Local) و تحت دامنه (Domain) با سطح Administrator از دیگر راهکارهای لازم برای جلوگیری از راهیابی Web Shell به یک سرور وب است.
 
  کارشناسان مرکز مدیریت راهبردی افتا، رصد لاگ‌های دیواره‌های آتش و پراکسی‌ها را برای شناسایی دسترسی‌های غیرضروری به سرویس‌ها و درگاه‌ها،  از دیگر راه‌های مقاومت در برابر تهدیدات Web Shell عنوان می‌کنند.
 
مرکز مدیریت راهبردی افتا، اطلاعات فنی تکنیک Web Shell و حمله مهاجمن سایبری از این طریق به سرورهای وب را در لینک  https://www.afta.gov.ir/portal/home/?news/235046/237266/242799 منتشر کرده است.

مشارکت بیش از هزار مهندس در حمله هکری به آمریکا

/در , , , , , , , /توسط
 
 
بررسی‌های مایکروسافت نشان می‌دهد بیش از هزار مهندس در طراحی حمله هکری به شرکت سولارویندز که موجب سرقت اطلاعات از ده‌ها مؤسسه دولتی و خصوصی آمریکایی شد، مشارکت داشته‌اند.
 
به نقل از زد دی نت، براد اسمیت رئیس شرکت مایکروسافت حمله به سولارویندز را بزرگترین و پیچیده‌ترین حمله هکری جهان تا به امروز توصیف کرد و افزود: حمله یادشده که به مدت یک ماه به طور جدی ادامه یافت، موجب دسترسی غیرمجاز به داده‌های ذخیره شده در برخی وزارتخانه‌های دولتی آمریکا و شرکت‌های بازرگانی و تجاری و فناوری اطلاعات این کشور شد.
 
حمله یادشده اولین بار در دسامبر سال گذشته توسط مایکروسافت و فایرآی شناسایی شد و ممکن است حدود ۱۸ هزار سازمان به علت این حمله دچار مشکل شده باشند. بدافزاری که به علت سوءاستفاده از نرم افزار مدیریت شبکه اوریون شرکت سولارویندز در شبکه‌های رایانه‌ای نهادهای مختلف دولتی و خصوصی آمریکا جاسازی شد، سان برست یا سولوریگیت نام دارد و بیم آن می‌رود که دامنه فعالیت‌های تخریبی آن هنوز به طور کامل شناسایی نشده باشد.
 
مایکروسافت که خود یکی از قربانیان این حمله بوده، ۵۰۰ نفر از مهندسان خود را مأمور تحقیق در مورد این حمله کرده است، اما بررسی‌های این افراد نشان می‌دهد تعداد عاملان حمله به سولارویندز دو برابر این تعداد بوده است. حمله یادشده به روسیه نسبت داده شده و در عین حال روسیه هرگونه مداخله در این حمله را تکذیب کرده است.
 
از جمله سازمان‌های دولتی آمریکایی که از حملات یادشده متأثر شده‌اند، می‌توان به وزارت خزانه داری آمریکا، آژانس زیرساخت‌ها و امنیت سایبری این کشور، وزارت امنیت داخلی آمریکا، وزارت امور خارجه و وزارت انرژی این کشور اشاره کرد.

مشارکت بیش از هزار مهندس در حمله هکری به آمریکا

/در , , , , , , , /توسط
 
 
بررسی‌های مایکروسافت نشان می‌دهد بیش از هزار مهندس در طراحی حمله هکری به شرکت سولارویندز که موجب سرقت اطلاعات از ده‌ها مؤسسه دولتی و خصوصی آمریکایی شد، مشارکت داشته‌اند.
 
به نقل از زد دی نت، براد اسمیت رئیس شرکت مایکروسافت حمله به سولارویندز را بزرگترین و پیچیده‌ترین حمله هکری جهان تا به امروز توصیف کرد و افزود: حمله یادشده که به مدت یک ماه به طور جدی ادامه یافت، موجب دسترسی غیرمجاز به داده‌های ذخیره شده در برخی وزارتخانه‌های دولتی آمریکا و شرکت‌های بازرگانی و تجاری و فناوری اطلاعات این کشور شد.
 
حمله یادشده اولین بار در دسامبر سال گذشته توسط مایکروسافت و فایرآی شناسایی شد و ممکن است حدود ۱۸ هزار سازمان به علت این حمله دچار مشکل شده باشند. بدافزاری که به علت سوءاستفاده از نرم افزار مدیریت شبکه اوریون شرکت سولارویندز در شبکه‌های رایانه‌ای نهادهای مختلف دولتی و خصوصی آمریکا جاسازی شد، سان برست یا سولوریگیت نام دارد و بیم آن می‌رود که دامنه فعالیت‌های تخریبی آن هنوز به طور کامل شناسایی نشده باشد.
 
مایکروسافت که خود یکی از قربانیان این حمله بوده، ۵۰۰ نفر از مهندسان خود را مأمور تحقیق در مورد این حمله کرده است، اما بررسی‌های این افراد نشان می‌دهد تعداد عاملان حمله به سولارویندز دو برابر این تعداد بوده است. حمله یادشده به روسیه نسبت داده شده و در عین حال روسیه هرگونه مداخله در این حمله را تکذیب کرده است.
 
از جمله سازمان‌های دولتی آمریکایی که از حملات یادشده متأثر شده‌اند، می‌توان به وزارت خزانه داری آمریکا، آژانس زیرساخت‌ها و امنیت سایبری این کشور، وزارت امنیت داخلی آمریکا، وزارت امور خارجه و وزارت انرژی این کشور اشاره کرد.

همکاری فولکس ‌واگن و مایکروسافت برای ساخت خودروی خودران

/در , , , , , /توسط
 
فولکس ‌واگن با همکاری مایکروسافت، قصد دارد پلتفرم پردازش ابری آژور را با سیستم خودروی خودران خود ترکیب کند.
 
به گزارش Engadget، فولکس‌واگن به‌ دنبال کمک مایکروسافت برای سرعت بخشیدن به توسعه سیستم خودران برای اتومبیل‌های جدید خود است. فولکس‌واگن سال‌ها است در زمینه ‌خودروهای متصل با کمک پردازش ابری، با مایکروسافت همکاری می‌کند و از این به بعد، این دو شرکت روی سیستم خودران کار خواهند کرد. ایده اصلی این همکاری، ترکیب سیستم خودران فولکس‌واگن با سرورهای ابری آژور است که به ‌واسطه آن، کارآیی پلتفرم رانندگی خودکار این شرکت خودروساز ارتقا پیدا می‌کند.
 
مانند اکثر اتومبیل‌سازان بزرگ، فولکس‌واگن قصد دارد وارد حوزه حمل‌و‌نقل دیجیتال شود؛ این حوزه شامل مسیرهای کوتاه، کرایه اتومبیل برای مدت‌زمان بسیار کوتاه و اشتراک‌گذاری خودرو می‌شود. برای ساخت چنین سیستمی نیاز است اتومبیل‌ها به تکنولوژی خودران مجهز شوند. فولکس‌واگن از سال گذشته توسعه سیستم‌ عاملی با نام VW.OS را شروع کرده است که اتومبیل‌های مختلف را به ‌شکل نرم‌افزاری به هم متصل می‌کرد.
 
سیستم خودران دارای داده‌های بسیار زیادی است و فولکس‌واگن قصد دارد با کمک مایکروسافت، این اطلاعات را پردازش کند؛ این همکاری زمان توسعه چنین سیستمی را از ماه‌ها، به چند هفته‌ کاهش می‌دهد.
 
فولکس‌واگن از جمله شرکت‌های اتومبیل‌سازی است که متوجه شده برای توسعه سیستم خودران برتر، نیاز به شرکت‌های فعال در حوزه تکنولوژی دارد. چندی پیش شرکت‌های جنرال موتورز و کروز همکاری با مایکروسافت در حوزه توسعه سیستم خودران را شروع کردند.

هک سولار ویندز؛ بزرگ‌ترین و پیشرفته‌ترین عملیات هک تاریخ

/در , , , , , /توسط
 
 
رییس مایکروسافت گفت عملیات هکی که از یک شرکت فناوری آمریکایی به عنوان سکویی برای نفوذ به آژانسهای دولتی آمریکا استفاده کرد، بزرگ‌ترین و پیشرفته‌ترین عملیات هکی بوده که تاکنون در جهان مشاهده شده است.
 
 این عملیات که در دسامبر شناسایی شد و دولت آمریکا هکرهای تحت حمایت دولت روسیه را عامل آن معرفی کرد، با آلوده کردن آپدیت نرم افزار مدیریت شبکه اوریون شرکت سولار ویندز به هزاران شرکت و سازمان دولتی مشتری این شرکت رخنه کرده بود. سولار ویندز در سطح جهانی ۳۰۰ هزار مشتری از جمله اکثر شرکتهای فهرست ۵۰۰ فورچون را دارد و برخی از حساسترین بخشهای دولتهای آمریکا و انگلیس مانند کاخ سفید و وزارتهای دفاع از خدمات این شرکت استفاده می کنند.
 
هکرها به ایمیلهای وزارتخانه های خزانه داری، دادگستری و بازرگانی و آژانسهای دیگر دسترسی پیدا کردند.
 
کارشناسان امنیتی اعلام کردند ماهها زمان خواهد برد تا سیستمهای آلوده شناسایی شده و هکرها از شبکه ها پاکسازی شوند.
 
برد اسمیت، رییس شرکت مایکروسافت در مصاحبه با برنامه ۶۰ دقیقه شبکه سی بی اس گفت: از نقطه نظر یک مهندس نرم افزار، تصور می کنم درست باشد که بگویم این عملیات بزرگ‌ترین  و پیشرفته‌ترین عملیات هکی بوده که تاکنون در جهان مشاهده شده است.
 
این عملیات هک حداکثر ۱۸۰۰۰ هزار مشتری شرکت سولار ویندز را که از این نرم افزار مدیریت شرکت سولار ویندز استفاده می کنند، در معرض آسیب پذیری قرار داد.
 
برت اسمیت گفت: وقتی در مایکروسافت به تحلیل این عملیات پرداختیم، از خودمان پرسیدیم چه تعداد مهندس روی این حملات کار کرده اند و پاسخی که به آن رسیدیم، مطمئنا بیش از هزار نفر بود.
 
سرویسهای اطلاعاتی آمریکا ماه گذشته اعلام کردند احتمالا روسیه پشت پرده حملات هک سولار ویندز بوده که به نظر می رسد هدف آن جمع آوری اطلاعات بوده است و عملیات تخریبی را دنبال نمی کرد.
 
بر اساس گزارش رویترز، روسیه مسئولیت داشتن در این حمله هک را رد کرده است.