بازی آزاد

وبسایت مشاور امنیت سایبری دونالد ترامپ از لحاظ ایمنی بسیار ضعیف است

رودی جولیانی قرار است تیم امنیت سایبری رئیس جمهور منتخب آمریکا، دونالد ترامپ را تشکیل دهد. تیم ترامپ به سابقه 16 ساله شهردار سابق نیویورک در ارائه راهکارهای امنیتی برای بخش های خصوصی نیز اشاره کرده اند.

با این حال، به نظر می رسد که جولیانی هیچگاه نسبت به امنیت وبسایت شرکت خود،  اهمیتی نداده. متخصصین می گویند ایمنی وبسایت مشاور «امنیت سایبری» دونالد ترامپ مثل یک کابوس است.

صاحب نظران این حوزه پس از بررسی وبسایت جولیانی، آن را یک فاجعه خوانده اند که بر مبنای یک ورژن فوق العاده قدیمی و رایگان جوملا اجرا می شود. تقریبا چهار سال پس از آنکه این ورژن از جوملا عرضه شد، چندین و چند آسیب پذیری بزرگ در آن به چشم خورد.

اما متاسفانه این بدترین بخش ماجرا نیست. مبتدی ترین دانش آموختگان حوزه امنیت سایبری هم پس از بررسی این سایت متوجه می شوند که یک سری اصول بسیار ساده و ابتدایی رعایت نشده اند و صفحه لاگین CMS و سیستم لاگین ریموت سرور هم در دسترس عموم است. این یعنی به راحتی می تواند به آن حمله کرد و دسترسی یافت.

همچنین، یک ورژن کاملا از رده خارج شده زبان برنامه نویسی PHP هم در آن به کار گرفته شده که تمام آسیب پذیری های قدیمی را مثل روز روشن در اختیار قرار می دهد تا هر شخصی با اندک معلومات بتواند ایجاد مشکل کند.

حتی لازم نیست اقدام به هک سایت کنید تا متوجه عمق فاجعه شوید. یک بازدید ساده از سایت همه ضعف ها را نشان تان خواهد داد. حتی به سبب داشتن گواهی SSL نامعتبر، بازدیدکننده نمی تواند به اعتبار قانونی شخص صاحب وبسایت نیز اعتماد کند.

و البته، این سایت از ادوبی فلش هم استفاده می کند که در دنیای برنامه نویس ها یک فاجعه امنیتی به حساب می آید. قطعا این وبسایت توسط جولیانی طراحی نشده اما اگر قرار باشد وبسایت یک شرکت را به عنوان بیانگر هویت آن سازمان یا فرد مرکزی اش در نظر بگیریم، خب، گویا امنیت سایبری آمریکا در خطر بزرگی قرار گرفته.

به هر حال، تا به اینجا که هیچ چیز از ترامپ بعید نبوده و نیست. به کار گرفتن افرادی که شاید چندان توانایی های بالایی هم در کارهای خود ندارند شاید جدیدترین برگ دستاوردهای ترامپ به عنوان رئیس جمهور منتخب آمریکا باشد.

The post appeared first on .

وبسایت مشاور امنیت سایبری دونالد ترامپ از لحاظ ایمنی بسیار ضعیف است

مدیر امنیت اندروید می گوید پیکسل گوگل هم به اندازه آیفون اپل ایمن است

«آدریان لودویگ» مدیر امنیت اندروید گوگل اعلام کرد موبایل های پیکسل و آیفون از نظر قابلیت های حفاظتی در سطح پلتفرم، تقریباً شبیه به یکدیگر هستند. او همچنین اظهار داشت در آینده ای نزدیک، اثبات می کنیم که اکوسیستم باز اندروید از iOS اپل ایمن تر خواهد بود.

همان طور که می دانید سابق بر این، از iOS به عنوان پلتفرمی امن تر یاد می شد، که تا حد زیادی به خاطر تفاوت در نحوه ارائه پَچ های امنیتی برای این سیستم در مقایسه با اندروید بود. «لودویگ» می گوید تعداد موبایل های اندرویدی که اپلیکیشن های مخرب روی آنها نصب شده کمتر از 1 درصد است، اما به خاطر ناهمگونی بین سیستم ها و تولیدکنندگان مختلف، ارائه بسته های امنیتی با تأخیر صورت می گیرد.

او می گوید هنوز کارهای زیادی باید انجام داد تا به نقطه ای برسیم که رفع نواقص امنیتی در کل اکوسیستم به صورت منظم و تقریباً همزمان صورت گیرد، و بخش اعظم این کار به تولیدکنندگان و اپراتورهای مخابراتی وابسته است.

البته «لودویگ» در مورد اینکه چرا معتقد است اکوسیستم باز اندروید در درازمدت به امنیت فوق العاده ای می رسد، توضیحی ارائه نکرد. شاید به عقیده او تشخیص رخنه ها در نرم افزارهای منبع باز با مشارکت تعداد زیادی توسعه دهنده و تولید کننده، ساده تر و سریع تر از سیستم های بسته و انحصاری صورت گیرد.

مدیر بخش امنیت سیستم عامل موبایلی گوگل افزود در حال حاضر ارائه حملات هدفمند روی چندین فرد در آن واحد در سیستم عامل اندروید تقریباً ناممکن است، و به نظر نمی رسد چنین عملی در آینده نیز امکان پذیر گردد.

The post appeared first on .

مدیر امنیت اندروید می گوید پیکسل گوگل هم به اندازه آیفون اپل ایمن است

«آدریان لودویگ» مدیر امنیت اندروید گوگل اعلام کرد موبایل های پیکسل و آیفون از نظر قابلیت های حفاظتی در سطح پلتفرم، تقریباً شبیه به یکدیگر هستند. او همچنین اظهار داشت در آینده ای نزدیک، اثبات می کنیم که اکوسیستم باز اندروید از iOS اپل ایمن تر خواهد بود.

همان طور که می دانید سابق بر این، از iOS به عنوان پلتفرمی امن تر یاد می شد، که تا حد زیادی به خاطر تفاوت در نحوه ارائه پَچ های امنیتی برای این سیستم در مقایسه با اندروید بود. «لودویگ» می گوید تعداد موبایل های اندرویدی که اپلیکیشن های مخرب روی آنها نصب شده کمتر از 1 درصد است، اما به خاطر ناهمگونی بین سیستم ها و تولیدکنندگان مختلف، ارائه بسته های امنیتی با تأخیر صورت می گیرد.

او می گوید هنوز کارهای زیادی باید انجام داد تا به نقطه ای برسیم که رفع نواقص امنیتی در کل اکوسیستم به صورت منظم و تقریباً همزمان صورت گیرد، و بخش اعظم این کار به تولیدکنندگان و اپراتورهای مخابراتی وابسته است.

البته «لودویگ» در مورد اینکه چرا معتقد است اکوسیستم باز اندروید در درازمدت به امنیت فوق العاده ای می رسد، توضیحی ارائه نکرد. شاید به عقیده او تشخیص رخنه ها در نرم افزارهای منبع باز با مشارکت تعداد زیادی توسعه دهنده و تولید کننده، ساده تر و سریع تر از سیستم های بسته و انحصاری صورت گیرد.

مدیر بخش امنیت سیستم عامل موبایلی گوگل افزود در حال حاضر ارائه حملات هدفمند روی چندین فرد در آن واحد در سیستم عامل اندروید تقریباً ناممکن است، و به نظر نمی رسد چنین عملی در آینده نیز امکان پذیر گردد.

The post appeared first on .

مدیر امنیت اندروید می گوید پیکسل گوگل هم به اندازه آیفون اپل ایمن است