about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
نفوذ
1405/04/04 - 12:52- تروریسم سایبری

نفوذ رژیم صهیونیستی با استارلینک به ایران

نخست وزیر سابق رژیم صهیونیستی ادعا کرد که اسرائیل ده‌ها هزار سیستم استارلینک را به ایران قاچاق کرده است.

بازار
1405/02/02 - 13:10- بررسی تخصصی

بازار سیاه فیلترشکن در زمان قطع اینترنت؛ از قیمت‌های میلیونی تا موج گسترده کلاهبرداری

مقاله ای از کارشناس سایبری مهیار خدادادی پیرامون مسئله فیلتر شکن ها در زمان قطعی اینترنت بین المللی

آیا
1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ

نفوذ به سامانه‌های صنعتی با گوشی‌های هوشمند

نرم‌افزارهای مدیریت سامانه‌های صنعتی که بر روی گوشی‌های هوشمند نصب می‌شوند، دارای حفره‌های امنیتی فراوانی هستند.


به گزارش کارگروه امنیت سایبربان به نقل از هک‌رید؛ نرم‌افزارهای مدیریت سامانه‌های صنعتی که بر روی گوشی‌های هوشمند نصب می‌شوند، به دلیل عدم رعایت استانداردهای کدنویسی امن، دارای حفره‌های امنیتی فراوانی است؛ این حفره‌های امنیتی، گذرگاهی برای نفوذ به سامانه‌های صنعتی هستند.

سامانه‌های صنعتی در زیرساخت‌های حساس کشورها مانند زیرساخت انرژی، برق، آب و... به کار گرفته می‌شوند. به‌منظور مدیریت این سامانه‌ها از روش‌های مختلفی استفاده می‌شود که نرم‌افزارهای گوشی هوشمند یکی از این روش‌های موجود است. ارتباط با تجهیزات صنعتی یا از راه دور و به‌وسیله اینترنت و یا به‌صورت محلی و با استفاده از فناوری‌های بی‌سیم و بلوتوث، امکان‌پذیر است.

Paragraphs

هم‌اکنون 32 شرکت نرم‌افزار مدیریت سامانه‌های صنعتی خود را در گوگل استور ارائه کرده‌اند. در بررسی محققان امنیتی 147 آسیب‌پذیری در این نرم‌افزارها شناسایی‌شده است که به دلیل عدم رعایت استانداردهای کدنویسی امن، وجود دارند.

ازجمله این آسیب‌پذیری‌ها عدم وجود هیچ‌گونه احراز هویت در ارتباط با نرم‌افزار مدیریتی است؛ هم‌چنین می‌توان به عدم مبهم سازی کد اشاره کرد که در برابر روش‌های مهندسی معکوس آسیب‌پذیر است؛ عدم ذخیره‌سازی امن داده و افشای اطلاعات نیز ازجمله مواردی است که در نرم‌افزارهای مدیریت سامانه‌های صنعتی می‌توان به آن اشاره کرد.
 

تازه ترین ها
طرح
1405/04/23 - 17:55- اروپا

طرح آزمایشی یوروی دیجیتال توسط بانک مرکزی اروپا

بانک مرکزی اروپا، ارائه دهندگان خدمات پرداخت را برای طرح آزمایشی یوروی دیجیتال تأیید کرد.

سرپیچی کودکان بریتانیایی از بررسی آنلاین سن

از هر پنج کودک بریتانیایی، دو نفر می‌گویند که از بررسی آنلاین سن خود سرپیچی می‌کنند.

گسترش
1405/04/23 - 15:05- اروپا

گسترش امنیت سایبری و تاب‌آوری ارمنستان توسط اتحادیه اروپا

اتحادیه اروپا حمایت از امنیت سایبری و تاب‌آوری ارمنستان را گسترش می‌دهد.