تراز نیوز: سه خطر اینترنتی که کاربران را تهدید می کند!

 

به گزارش تراز به نقل از مهر، طی چند روز اخیر مرکز فوریتهای سایبری پلیس فتا از کشف هک شدن ۱۸ میلیون آدرس ایمیل توسط پلیس آلمان خبر داد که تعدادی از این ایمیل ها مربوط به ایرانیان داخل کشور بوده است؛ در همین حال کارشناسان امنیت رایانه از نقص برنامه نرم افزاری در نسخه OpenSSL موسوم به خونریزی خبر دادند که اطلاعات حساس را تحت تاثیر قرار داده و در نهایت اینکه کاربران سیستم عامل XP به دلیل عدم پشتیبانی مایکروسافت در معرض حملات سایبری قرار گرفته اند.

خطر دزدی پنهان اطلاعات حساس از رایانه ها با" خونریزی"
 
نقص موجود در برنامه نرم افزاری OpenSSLکه برنامه ای است که امکان پنهان سازی رمز نگاری SSL یا TLS را فراهم می کند خونریزی قلبی نام دارد و اغلب وب سایت هایی از SSL و TLS استفاده می کنند که در موتورهای جستجو با نماد قفل نشان داده می شود.
این نقص تقریبا به هر کس که به اینترنت دسترسی دارد، اجازه می دهد که اطلاعاتی از سرورهای آسیب پذیر را سرقت کند. این اطلاعات ممکن است رمز عبور کاربران یا حتی رمز عبور کل سرور باشد.
این مشکل در پیاده سازی پروتکل TLS کشف شده و موجب می شود سرورهایی که از هر نوع ارتباط امن برای ارتباط استفاده می کنند، آسیب پذیر باشند.
همه ارتباط ات از طریق https که بیشتر سرویس های برخط ایمیل و چت از آن استفاده می کنند، smtp و imap که برای تبادل ایمیل استفاده می شود و اتصال های امن VPN و SSH در معرض خطر هستند. این خطر ارتباط امن بانک های اینترنتی را نیز تهدید می کند.
این مشکل خطرناک در حقیقت اجازه می دهد که هر کاربری در ارتباط دو سویه امن با TLS بتواند در هر اتصال، ۶۴ کیلوبایت از حافظه رایانه سوی دیگر ارتباط را بخواند به طوری که با تکرار این کار می توان مقدار بیشتری از حافظه را استخراج کرد.
برای مثال در ایران در این سایت ها این آسیب پذیری دیده شده است:
yahoo. com
alexa. com
stackoverflow. com و همه سایت های مرتبط با آن
صفحه اصلی بانک سامان (sb۲۴. com)
شاپرک (shaparak. ir) شبکه الکترونیکی پرداخت کارت شاپرک
سرویس ایمیل ملی شرکت پست mail. post. ir
مرکز ملی ثبت دامنه. ir در nic. ir
مرکز آپای شریف (cert. sharif. edu)
باشگاه خبرنگران صداوسیما yjc. ir
ایمیل دانشگاه تهران utservm. ut. ac. ir
ایمیل دانشگاه امیرکبیر webmail. aut. ac. ir
همراه اول (mci. ir)
خبرگزاری ictna. ir
خبرگزاری jahannews. com
سایت barnamenevis. org
سامانه دفاتر پیشخوان دولت dpd. ir
معاونت آموزشی وزارت علوم emsrt. ir (و wiki. emsrt. ir)
راهنمای جامع صنعت فناوری اطلاعات ictkey. ir
شبکه مجازی ایرانیان (hammihan. com)
بیمه معلم (bimegar. ir)
پایگاه خبری صراط (seratnews. ir)
میهمن میل (mihanmail. ir)
ایمیل ملی ایرانی وطن میل (vatanmail. ir)
میل سرا mailsara. ir
بانک رفاه refah-bank. ir
اینترنت بانک بانک رفاه (rb۲۴. ir)
ایمیل همراه اول mail. mci. ir
فروشگاه اینترنتی سروش مدیا (soroush. tv)
کافه بازار (cafebazaar. ir)
سیبچه sibche. ir
فروشگاه اینترنتی فینال (final. ir)
سایت قطره (ghatreh. com)
شبکه اجتماعی هم میهن (hammihan. com)
زومیت (zoomit. ir)
شرکت آسیاتک (asiatech. ir)
صراط نیوز (seratnews. ir)
ممتاز نیوز (momtaznews. com)
بازی عصر پادشاهان (kingsera. ir)
درگاه خرید اینترنتی بلیط اتوبوس (payaneh. ir)
تلوبیون (telewebion. com)
تهران کالا (tehrankala. com)
سایت عقیق (aghigh. ir)
روزنامه کیهان (kayhan. ir)
سایت مسابقه امنیت سایبری اسیس (ctf. asis. io)
برای بررسی آسیب پذیری سایت می توان به لینک http: //amn. bayan. ir// مراجعه کرد.