about-3 back-contact back-deep eitaa کانال روبیکاخبرگزاری سایبربان
مطالب پربازدید
نقد
1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

تشکیل
1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

آیا
1405/04/01 - 14:49- جنگ سایبری

آیا رسانه‌ای کردن حملات سایبری برای ایران بازدارندگی ایجاد می‌کند؟

در سال‌های اخیر، اخبار متعددی درباره نفوذ و عملیات‌های سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانه‌ای همراه بوده است. برخی این اقدامات را نشانه‌ای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان می‌دانند و برخی دیگر معتقدند بخش مهمی ا

انتشار شده در تاریخ

ایراد اساسی در الگوریتم رمزنگاری WhatsApp

همان‌طور که در اخبار پیشین آماده است، به تازگی نرم‌افزار پیام‌رسان WhatsApp مورد نفوذ قرار گرفته است
همان‌طور که در اخبار پیشین آماده است، به تازگی نرم‌افزار پیام‌رسان WhatsApp مورد نفوذ قرار گرفته است و الگوریتم رمزنگاری پیام‌های آن به دست محققین و نفوذگران نیز رسیده است، البته توصیه‌ی مسئولان امنیتی این است که به هیچ عنوان از این نرم‌افزار تا اعلام رسمی توسعه‌دهدگان برای انتقال پیام‌ها استفاده نکنید، در این بین محققین شروع به بررسی الگوریتم رمزنگاری این نرم‌افزار کرده‌اند و به نتایج جالبی دست یافته‌اند.
 
یک محقق هلندی بر این باور است که راه‌کار امنیتی مورداستفاده در پیام‌رسان محبوب WhatsApp دچار ایراد اساسی است. به گفته‌ی وی تولیدکنندگان این نرم‌افزار آن‌چنان که باید این راه‌کار را توسعه نداده‌اند و کاربران باید در جریان باشند که پیام‌های آن‌ها به سادگی از سوی نفوذگران قابل دسترسی است.
 
WhatsApp تا کنون با مشکلات امنیتی مختلفی دست و پنجه نرم کرده است و علیرغم تعبیه‌ی امکان رمزنگاری پیام‌ها در سال ۲۰۱۲، هنوز اعلام نکرده است که دقیقاً از چه راه‌کاری برای رمزنگاری استفاده می‌کند.
 
اخیراً محققی به نام تیس آلکه‌ماده از دانشجویان دانشگاه اوترخت و یکی از برنامه‌نویسان برتر پیام‌رسان متن‌باز Adium برای سامانه‌عامل MAC OS X، با بررسی‌های به پاسخ این سؤال رسیده است؛ WhatsApp از یک کلید رمزنگاری RC4 برای پیام‌های دوطرف استفاده کرده و برای احراز هویت پیغام‌ها هم از یک کلید HMAC استفاده می‌نماید.
 
به گفته‌ی آلکه‌ماده «یک MAC به‌تنهایی نمی‌تواند همه‌ی انواع خرابکاری را شناسایی کند: یک نفوذگر می‌تواند به راحتی پیام‌های خاص ارسال کند، پیام‌ها را جایگزین نماید و یا حتی آن‌ها را به فرستنده ارجاع دهد. در استاندارد TLS با قرار دادن یک شماره‌ی سری در متن هر یک از پیام‌ها و نیز استفاده از یک کلید HMAC متفاوت برای پیام‌های ارسالی از نرم‌افزار به کارگزار و همچنین یک کلید دیگر برای پیام‌های ارسالی از کارگزار به نرم‌افزار این‌ امکان از نفوذگران سلب می‌شود. متأسفانه WhatsApp چنین عمل نکرده و همان کلیدی که برای RC4 استفاده شده را برای HMAC هم استفاده می‌کند.»
 
وی برای اثبات این امر اسکریپتی را به زبان پایتون2 تولید کرده است که می‌تواند پیام‌های ارسالی به WhatsApp را ردگیری نموده و با حدس زدن همه‌ی پیام‌های خروجی، پیام‌های ورودی به برنامه را رمزگشایی نماید.
 
زمانی که از وی خواسته شد تا ادعای خود را با استفاده از نرم‌افزار رسمی WhatsApp اثبات نماید، وی نشان داد که نسخه‌های S60 و اندروید این نرم‌افزار هر دو از آسیب‌پذیری مذکور رنج می‌برند.
 
به گفته‌ی آلکه‌ماده «شما باید چنین فرض کنید که هر کس که بتواند ارتباط WhatsApp شما را ردگیری نماید توانایی رمزگشایی از آن را نیز داراست و به همین دلیل شما باید همه‌ی گفت‌و‌گوهای قبلی خود در این نرم‌افزار را در معرض خطر بدانید.» وی همچنین ادامه داد که کاربران در این زمینه کاری نمی‌توانند انجام دهند و تنها راه‌حل این است که برای مدتی از این پیام‌رسان استفاده نکنند تا ایردات آن برطرف شود.
 
البته به نظر می‌رسد که راه حل ساده و به گفته‌ی آلکه‌ماده «توسعه‌دهندگان WhatsApp کافی است که شیوه‌ی رمزنگاری کنونی را با شیوه‌های مطمئن‌تری همچون TLS جایگزین کنند که بیش از ۱۵ سال است به طور مداوم در حال بهبود و ارتقا است.»
 
 
تازه ترین ها
یو
1405/05/31 - 22:03- جرم سایبری

یو اس بنکورپ، هدف ادعایی حمله لاکبیت

یو اس بنکورپ اعلام کرد ادعاهای اخیر یک گروه باج‌افزاری درباره سرقت اطلاعات، به یک رخنه امنیتی مربوط به پیمانکار یکی از طرف‌های تجاری این بانک ارتباط دارد و سامانه‌ها یا شبکه خود بانک تحت تأثیر قرار نگرفته‌اند.

ابتکار
1405/05/31 - 15:29- آمریکا

ابتکار جدید برای رسیدگی به آسیب‌های آنلاین علیه قربانیان تروریسم

سازمان ملل ابتکاری را برای رسیدگی به آسیب‌های آنلاین علیه بازماندگان و قربانیان تروریسم آغاز کرد.

ساخت
1405/05/31 - 14:45- آسیا

ساخت کارخانه تراشه حافظه در ژاپن توسط اس‌کی هاینیکس

شرکت نیمه‌رسانا کره جنوبی اس‌کی هاینیکس در حال بررسی ساخت یک کارخانه تراشه حافظه در ژاپن است.

مطالب مرتبط

در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده می‌شوند.