مطالب توسط tamadonEH

بدافزاری که باعث خودکشی یک نوجوان ۱۷ساله شد

سلام

وقتی این خبر رو خوندم به شدت بُهتم زد و متاثر شدم و برای همین ترجمه‌اش کردم تا شما هم ببینید که چطوری شیادی‌هایی که صرفا در فضای وب صورت می گیره ممکن باعث خودکشی یک نوجوان ۱۷ ساله در دنیای واقعی بشه.
این خودکشی به دلیل یک بدافزار باج خواهی (Ransomware malware) صورت گرفته و این گونه بدافزارها برای دومین بار باعث خودکشی یک انسان شدند. شاید باور این موضوع سخت باشه اما حقیقت داره…

police-ransomware-suicide

نوجوان ۱۷ ساله ای به اسم «جوزف ادوارد» یک ایمیل جعلی از پلیس دریافت می کنه که به دلیل استفاده از سایت های غیرقانونی تحت پیگرد پلیس قرار گرفته و برای اینکه پلیس از دنبال کردن اون خودداری کنه کافیه که ۱۰۰ پوند پرداخت کنه. به وسیله ی این ایمیل، این بدافزار قاتل، روی لپ تاپ جوزف نصب می شه و زمانی که لپ تاپش بازبوده اون رو قفل می کنه.
جوزف دارای ناتوانی‌های روحی و توهماتی هم بوده و به همین دلیل وقتی این ایمیل رو می بینه فکر می کنه که واقعیه و واقعا پلیس شهرشون دنبال اونه.
در نهایت جوزف که از این اتهام به شدت ناراحت بوده خودش رو در خونه‌شون دار می زنه و خودکشی می کنه. مادر اون جسدش رو پیدا می کنه و …

انگلستان استفاده از برنامه های «رمزنگاری» را غیرقانونی می کند

سلام

UK Prime Minister wants to Ban Encrypted Messaging Apps

اوایل هفته ی پیش یعنی در ۲۲ دیماه (۱۲ ژانویه) و بعد از اتفاقاتی که در فرانسه افتاد، دیوید کامرون در یک سخنرانی عمومی اعلام کرد که: در صورت عدم همکاری سرویس های رمزکننده ی آنلاین جهت ایجاد یک دسترسی غیرمجاز یا همون در پشتی (backdoor) برای دولت، این سرویس ها رو می بنده و فیلتر می کنه. سرویس هایی مثل: Snapchat, CryptoCat, WhatsApp و iMessage از اپل.

./images/uk prime minister cryptograpy apps

در واقع انگلستان قصد داره هر نوع ارتباطی که به وسیله ی پلیس اون‌ها قابل شنود نیست رو غیر قانونی اعلام کنه.

خبر: مشاهده عکس های خصوصی توسط همه در اینستاگرام

سلام Your private Instagrams weren’t as private as you thought they were اگر عکس هاتون در اینستاگرام رو خصوصی یا private کردید و فکر می کردید که فقط دوستاتون می تونند اون رو بینند؛ باید بگم که اشتباه می کردید! کوارتز در مطلبی نسبتا طولانی این موضوع رو به صورت مفصل توضیح داده… آسیب پذیری […]

تفاوت «تست نفوذپذیری» و «ارزیابی آسیب پذیری» از منظر کارفرما

سلام

When to Get a Penetration Test vs. A Vulnerability Assessment

خیلی از شرکت ها دوست دارند که به عنوان اولین اقدام امنیتی از «تست نفوذ پذیری» یا «penetration testing» استفاده کنند. بعضی ها فقط در حد رویا می مونند و حاضر نیستند پولی واسش خرج کنند. اما وقتی یک شرکت در فضای مجازی بزرگ میشه مجبوره که این کار رو انجام بده. برای همین تست نفوذ از نگاه خیلی ها جالبه و اگر مشتری اون رو داشته باشید به راحتی میشه از اون پول درآورد.

مشکل اینه که در اکثر موارد شرکت ها، پول‌ زیادی رو به خاطر تست نفوذ هدر می دهند و این در حالیه که انواع دیگه ای از اقدمات امنیتی هم وجود داره که اون‌ها ازش غافل اند. این موردی که در این مطلب آوردم می تونه به عنوان بهترین انتخاب برای شما (به عنوان یک شرکت) باشه.

pentest vs vuln ass

انواع ارزیابی های امنیتی یا Security Assessment
جدای از اینکه خیلی ها فقط اسم «تست نفوذ پذیری» به گوش‌شون خورده و فقط از اون استفاده می کنند، انواع دیگری از ارزیابی های امنیتی هم وجود داره: