به گزارش کارگروه امنیت سایبربان ؛ در طی هفته جاری، وجود یک نقص امنیتی در GED match باعث ایجاد تغییراتی در تنظیمات دسترسی میلیون ها پروفایل دراین سایت شد. این سایت ، پایگاه داده ای از DNAهای مورد استفاده نسب شناسان است.
پروفایل های ،DNA به مدت سه ساعت برای همه اعضا از جمله آژانس های اجرایی قانون ، قابل مشاهده بود. این آژانس، گاهی اوقات از DNAهای موجود در سایت به منظور تطبیق آن ها با صحنه های جرم، استفاده میکند.
معمولا کاربران سایت آمریکایی GED match ، این امکان را دارند تا بر سر اشتراک گذاری پروفایل DNA خود با پلیس، تصمیم گیری کنند.
اما در هنگام حمله به این سایت ، اطلاعات کاربران به طور موقت برای آژانس اجرایی قانون قابل مشاهده بود. و مشخص نیست ، آژانس در این زمان ، پایگاه داده ها را رصد کرده است یا خیر.
طبق ادعای شرکت Verogen ،مالک GED match ، هیچ گونه اطلاعاتی از کاربران ، دانلود یا در معرض خطر قرار نگرفت. اما دو روز بعد، وب سایت نسب شناسی My Heritage به کاربران خود در مورد یک طرح فیشینگ هشدار داد. این طرح، آن دسته از کاربرانی را مورد هدف قرار داد ، که از هر دو سایت GED matchو My Heritage استفاده می کردند.
این شرکت در طی بیانیه ای به صورت آنلاین اعلام کرد که ممکن است مهاجمان، ایمیل های مربوط به کاربران GED match را جمع آوری کرده باشند.
Verogenدر حال حاضر، GED match را از دسترس خارج کرده است.
این شرکت اعلام کرد در حال همکاری با یک شرکت امنیت سایبری ، به منظور بررسی قانونی و امنیتی در سایت می باشد. اما به عقیده آن ها، این اقدام برای جلب اعتماد دوباره کاربران کافی نمی باشد.
برخی نیز دسترسی آژانس اجرایی قانون ، به پروفایل های DNA را اقدامی بحث برانگیز می دانند.
براساس گزارشات این اتفاق ، می تواند باعث محدودیت هر دو طرف درگیر، در این قضیه شود.
اگر GED matchنتواند امنیت اطلاعات را حفظ کند، کاربران کم تری اقدام به ساخت پروفایل در این سایت خواهند کرد. این اتفاق، کار پلیس را برای استفاده از این داده ها در جهت حل معماهای جنایی، مشکل تر خواهد کرد.
از سوی دیگر، در صورتی که GED matchنتواند دسترسی پلیس به سایت را محدود کند، کاربران مخالف با دسترسی آژانس اجرایی قانون به پروفایل، به هیچ وجهی اقدام به ساخت پروفایل نخواهند کرد. و این به معنای داده های کمتر برای نسب شناسان خواهد بود.
آیا رسانهای کردن حملات سایبری برای ایران بازدارندگی ایجاد میکند؟
در سالهای اخیر، اخبار متعددی درباره نفوذ و عملیاتهای سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانهای همراه بوده است. برخی این اقدامات را نشانهای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان میدانند و برخی دیگر معتقدند بخش مهمی ا
نفوذ رژیم صهیونیستی با استارلینک به ایران
نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل دهها هزار سیستم استارلینک را به ایران قاچاق کرده است.
عدم آمادگی رژیم صهیونیستی برای مقابله با حملات سایبری احتمالی ایران
کارشناسان معتقدند که رژیم صهیونیستی برای مقابله با احتمال حمله سایبری ایران در انتخابات از طریق رسانههای اجتماعی آمادگی ندارد.
رد درخواست ایکس اِیآی توسط قاضی مینهسوتا
قاضی درخواست ایکس اِیآی برای مسدودکردن ممنوعیت برنامههای برهنهسازی در مینهسوتا را رد کرد.
بیش از یکسوم کارگران کانادایی از هوش مصنوعی استفاده میکنند
بیش از یکسوم کارگران کانادایی از هوش مصنوعی مولد در محل کار خود استفاده میکنند.
راهاندازی چارچوب آمادگی کوانتومی برای بانکها در هنگکنگ
نهاد پولی هنگکنگ چارچوبی را برای کمک به بانکها جهت آمادگی در مقابل خطرات محاسبات کوانتومی راهاندازی کرد.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
