دسته: اخبار

INL  : Idaho National Laboratory

مرکزINL یا Idaho National Laboratory   مسئول برنامه های دولت امریکا برای ایمن سازی سیستم های صنعتی است و در این مرکز 75 کارشناس مشغول به کار هستند و بودجه سالانه مرکز حدود 25 میلیون دلار است. این مرکز ، اولین خط دفاعی در برابر حملات علیه سیستم های صنعتی است.

هر ماه تمرین هایی در این مرکز برگزار می شود تا دانش و آگاهی کارشناسان امنیتی که در بازر صنعت و تولید فعالیت می کنند ، افزایش یابد و به روز شود . در این تمرینات این گروه از کارشناسان مسئولیت یک سیستم صنعتی را بر عهد ه می گیرند که انواع حفره های امنیتی ، نقاط ضعف ، بدافزارها و … در آن ایجاد شده است . یک گروه از کارشناسان مرکز نیز نقش نفوذگران را بازی می کنند . رقابت مشخص  ست ،. کارشناسان باید مرزهای خود را مستحکم و مقاوم سازند و گروه نفوذگران از هر راهی سعی در رخنه به سیستم های آسیب پذیر دارند . هدف از انجام این تمرینات ، آماده سازی کارشناسان امنیتی برای چنین موقعیت های در دنیای واقعی است .

کسانی که مسئول سیستم های صنعتی در کارخانجات و واحد های تولیدی و صنعتی هستند ، فقط یک هدف دارند . آنها می خواهند ماشین آلات کارخانه بدون هیچ اختلال و مشکلی کار کنند. حتی نصب یک اصلاحیه امنیتی و یا به روز رسانی سیستم عامل کامپیوتر کارخانه هم نباید مانعی برای رسیدن آنها به هدفشان شود . این ماشین آلات صنعتی توسط شرکت های بزرگی ماننده  Siemens, Honeywell, Rockwell و …. ساخته شده اند  ولی تاکنون همواره بی سرو صدا به کار خود ادامه داده اند.

سال گذشته ، Stuxent  همه چیز را عوض کرد . این ویروس نشان دادکه می شود به این ماشین آلات حمله کرد و حتی آنها را از کار انداخت……….

www.shabakeh.net

سرنوشت شرکت DigiNotar

شرکت DigiNotar صادر کننده گواهینامه های SSL ، پس از نفوذ هکر ها به سامانه صدور گواهینامه های دیجیتالی SSL این شرکت و پس از آنکه شرکتهای تولیدکننده مرورگر همانند  Microsoft, Mozilla, Google , Apple  گواهینامه های دیجیتالی  صادر شده توسط این شرکت را غیر معتبر  دانستند و همچنین وزارت ارتباطات هلند نیز مجوز صدور گواهینامه دیجیتالی SSL توسط این شرکت را باطل کرد و… این شرکت ورشکست شد !!!!

www.shabakeh.net

بعد از 8 روز بالاخره سایت من بالا آمد. امان از دست این هاست….

دانش آمریکا مدیون کودکان مهاجر است

بر اساس گزارش لایو ساینس، خارجی‌ها تنها 12 درصد از مجموع کل کودکان آمریکایی را تشکیل می‌دهند با این وجود حدود 70 درصد از فینالیست‌های مسابقات شناسایی استعدادهای برتر اینتل در سال 2011 متعلق به کودکان مهاجر و خارجی بود. از میان 40 فینالیست، والدین 28 کودک در کشورهای دیگر به دنیا آمده بودند، 16 نفر از چین، 10 نفر از هند، یک نفر از کره جنوبی و یک نفر از ایران.

اصل خبر http://www.bornanews.ir/Pages/News-51980.aspx

كودكي كه آماده تولد بود، نزد خداوند رفت و از او پرسيد:«مي‌گويند فردا شما مرا به زمين مي‌فرستيد، اما من به اين كوچكي و بدون هيچ كمكي چگونه مي‌توانم براي زندگي به آنجا بروم؟»

خداوند پاسخ داد: « از ميان تعداد بسياري از فرشتگان، من يكي را براي تو در نظر گرفته‌ام. او از تو نگهداري خواهد كرد.»اما كودك هنوز مطمئن نبود كه مي خواهد برود يا نه :«اما اينجا در بهشت، من هيچ كار جز خندين و آواز خواندن ندارم و اينها براي شادي من كافي هستند.»

خداوند لبخند زد «فرشته تو برايت آواز مي‌خواند، و هر روز به تو لبخند خواهد زد . تو عشق او را احساس خواهي كرد و شاد خواهي بود.»

كودك ادامه داد: «من چطور مي توانم بفهمم مردم چه مي گويند وقتي زبان آنها را نمي دانم؟»

خداوند او را نوازش كرد و گفت: «فرشته تو ، زيباترين و شيرين ‌ترين واژه‌هايي را كه ممكن است بشنوي در گوش تو زمزمه خواهد كرد و با دقت و صبوري به تو ياد خواهد داد كه چگونه صحبت كني.»

كودك با ناراحتي گفت: «وقتي مي‌خواهم با شما صحبت كنم ، چه كنم؟»

اما خداوندبراي اين سئوال هم پاسخي داشت: «فرشته‌ات، دستهايت را دركنار هم قرار خواهد داد و به تو ياد مي‌دهد كه چگونه دعاكني.»

كودك سرش رابرگرداند وپرسيد: «شنيده‌ام كه در زمين انسانهاي بدي هم زندگي مي‌كنند. چه كسي از من محافظت خواهد كرد؟ »

– «فرشته‌ات از تو محافظت خواهد كرد، حتي اگر به قيمت جانش تمام شود.»

كودك با نگراني ادامه داد: «اما من هميشه به اين دليل كه ديگر نمي‌توانم شما راببينم ، ناراحت خواهم بود.»

خدواند لبخند زد و گفت:‌ «فرشته‌ات هميشه درباره من با تو صحبت خواهدكرد و به تو راه بازگشت نزد من را خواهد آموخت، گر چه من هميشه دركنار تو خواهم بود.»

در آن هنگام بهشت آرام بود اما صداهايي از زمين شنيده مي‌شد. كودك مي‌دانست كه بايد به زودي سفرش را آغاز كند.

او به آرامي يك سئوال ديگر از خداوند پرسيد: «خدايا ! اگر من بايد همين حالا بروم لطفاً نام فرشته‌ام را به من بگوييد.»

خداوند شانه او را نوازش كرد و پاسخ داد:«نام فرشته‌ات اهميتي ندارد.  می توانی به راحتي او را مادر صدا کني .»

 

 

امنیت دیتا سنترهای شرکت گوگل

امروز فیلمی دیدم از امنیت دیتاسنترهای گوگل خیلی جالب بود. مواردی مانند :

1. حفاظت فیزیکی ، حصار دور ساختمان و…
2. کنترل دسترسی به محل سرورها و ساختمانها با کنترل کارت های شناسایی ، اسکن قرنیه و…
3. مانیتورینگ محوطه و ساختمانها با  دوربین های حفاظتی و….
4. ذخیره امن اطلاعات، پیوسته سازی اطلاعات ، پشتیبان گیری، جایگزینی هارد های جدید و ….
5. انهدام و بازیافت هارد دیسکهای معیوب
6. سیستم های اعلام و اطفاء حریق
7. …..

در ادامه لینک فیلم را قرار می دهم.

http://www.youtube.com/watch?v=1SCZzgfdTBo

کشف “استارس” دومین ویروس جاسوسی/ وزارت‌خارجه پیگیری کند

رئیس سازمان پدافند غیر عامل با تاکید بر لزوم پیگیری حقوقی وزارت خارجه برای تهاجم سایبری علیه کشور، از ادامه بررسی ها بر روی دومین بدافزارجاسوسی “استارس” خبر داد.

دکتر غلامرضا جلالی در گفتگو با خبرنگار مهر، در خصوص بدافزار”استارس” که بعد از بدافزار “استاکس نت” توسط دانشمندان ایرانی شناسایی شد، گفت: خوشبختانه دانشمندان جوان ما موفق شدند که این ویروس را کشف کنند و هم اکنون ویروس “استارس” به آزمایشگاه ارائه شده است اما هنوز بررسی ها بر روی آن ادامه دارد و نتایج نهایی و قطعی در این رابطه بدست نیامده است.

وی در بیان علت تاخیر در شناسایی کامل بدافزار “استارس”گفت: ویژگیهای خاصی را در مورد ویروس “استارس” شناسایی کرده اند بطوریکه
مشخص شده است که این ویروس هماهنگ و همساز با سیستم بوده ، تخریب آن در مرحله اول بسیارکم است به شکلی که ممکن است بعضا با فایلهای اجرایی دستگاههای دولتی اشتباه گرفته شود،بنابراین باید متخصصان ما ابعاد مختلف این ویروس را مورد ارزیابی قرار دهند تا همه ابهامات و اشکالات ما نسبت به آن برطرف شود و سپس اقدام لازم برای مقابله با آن انجام شود.

جلالی همچنین در خصوص مقابله با بدافزار “استاکس نت”گفت: باید به این موضوع توجه داشت که مقابله با ویروس استاکس نت به این معنی نیست کهاین تهدید بطور کامل برطرف شده است چون ویروسها یک طول عمر مشخصی دارند و ممکن است به شکل دیگری فعالیت خود را ادامه دهند.

وی تصریح کرد: بنابراین کشور باید خود را برای مقابله با ویروسهای بعدی آماده کند ، زیرا امکان دارد که ویروسهای جدید وقتی وارد سیستم ما شوند به مراتب از ویروس اولی خطرناک تر باشند.

رئیس سازمان پدافند غیرعامل با بیان اینکه مرکز “ماهر”(مرکز مدیریت امداد و هماهنگی عملیات رخداد رایانه‌ای) تحت نظر شرکت فناوری اطلاعات وزارت ارتباطات، این نوع ویروسها را کشف می کند، گفت: این مرکز بعد از شناسایی بدافزارها ساختار، فعالیتها و ظرفیتهای آنها را در آزمایشگاه مورد تجزیه و تحلیل قرار می‏دهد
و به عبارتی ویروس را “دی کد”(رمزگشایی) می کنند تا ببینند که این ویروسها چه فعالیتهایی را می توانند انجام دهد و سپس اقدام لازم را برای مقابله با آن به عمل می آورند.

وی همچنین درخصوص انجام عملیات تهاجمی به سایتهای دشمن گفت: با وجود اینکه آمریکائیها و اسرائیلی ها به سایتهای ما حمله می کنند و توجهی به مسائل حقوقی ندارند اما این موضوع به لحاظ حقوقی مسائل خاص خود را دارد و ما هم بعنوان یک ایرانی مسلمان به قوانین بین المللی پایبند هستیم.

رئیس سازمان پدافند غیرعامل اضافه کرد: ممکن است وزارت امورخارجه کشور نسبت به پیگیری حقوقی این موضوع کم توجهی کرده باشد و به نظر می رسد دستگاه دیپلماسی ما باید بیش از پیش به موضوع پیگیری حقوقی عملیات تهاجم سایبری علیه جمهوری اسلامی ایران توجه نماید ، زیرا خیلی از کشورها مثل روسیه هرگونه تهاجم سایبری را جنگ رسمی علیه خود تلقی می کنند.

وی با بیان اینکه به نظر می رسد که اگر قرار است وارد این حوزه شویم باید چارچوب های قانونی آن هم به لحاظ حقوق بین الملل و هم به لحاظ حقوق داخلی را مشخص کنیم، در عین حال تصریح کرد: البته شاید کسی بطور شخصی سایتهای دشمن را هک کند ، ولی اگر دولت بخواهد بطور رسمی وارد این کار شود طبیعتا باید ابتدا ابعاد حقوقی این کار مشخص شود.

http://www.mehrnews.com/fa/NewsDetail.aspx?NewsID=1296423

بازداشت به خاطر قطع‌کردن اینترنت

یک زن مسن در گرجستان به خاطر قطع‌کردن اینترنت کشور ارمنستان ممکن است به زندان محکوم شود.

قضیه از این قرار است که در 28‌مارس اینترنت درارمنستان به‌خاطر آسیب‌دیدن کابل‌های فیبر نوری قطع شد. تحقیقات نشان داد که این مسئله به خاطر قطع کابل‌های اینترنت در کشور همسایه رخ داده است و به همین خاطر تحقیقات گسترده‌ای از سوی وزارت کشور گرجستان در این رابطه آغاز شد. نیروهای پلیس گرجستان سرانجام یک زن 75‌ساله را که در جست‌وجوی مواد مسی باعث قطع کابل‌های فیبر نوری در یک روستا شده بود، دستگیر کردند. نیروهای پلیس در حال بازجویی از این زن هستند و به احتمال زیاد وی به تحمل زندان محکوم خواهد شد.

www.hamshahrionline.ir/news-131759.aspx

گوگل و شركت اچ‌پي اعلام كردند براي ساخت پرينترهاي جديد كه از فن‌آوري ePrint شركت HP و چاپ ابري (Cloud Print) گوگل بهره مي‌برند، شراكت مي‌كنند.

به گزارش سرويس فن‌آوري اطلاعات خبرگزاري دانشجويان ايران (ايسنا)، پرينترهاي جديدي كه با شراكت گوگل و HP ساخته مي‌شوند، از دو فن‌آوري ePrint و چاب ابري (Cloud Print) استفاده مي‌كنند.

سيستم ePrint كه شركت HP  هم‌اكنون در برخي پرينترهاي اين شركت استفاده مي‌شوند، به هر پرينتر يك اي‌ميل مشخص ارائه مي‌كند تا آيتم‌هاي مختلف را براي پرينت دريافت كند.

سرويس چاپ ابري (Cloud Print) گوگل نيز عملي مشابه را براي پلت‌فرم‌هاي Google Docs، جي‌ميل، مرورگر اينترنتي كروم و تلفن‌هاي هوشمند انجام مي‌دهد.

گاردین : هکر ایرانی ادعا می کند که به تنهایی سرتیفیکیت های SSL را دزدیده است !

گاردین : این هکر می گوید که این کار را به تنهایی انجام داده است و به تلافی کرم استاکس نت که توسط آمریکا و اسراییل این عمل را انجام داده است ….

http://www.guardian.co.uk/technology/2011/mar/28/hacker-digital-security-stuxnet-iran