یک کارشناس فن آوری اطلاعات نبود فضای امن برای نگه داری اطلاعات را یکی از مشکلات رایانه های امروزی دانست و گفت: توکن های امنیتی وظیفه نگه داری اطلاعات حساس، رمزنگاری و احراز اصالت را برعهده دارند و کلید رمز توکن های بومی به هیچ عنوان قابل شکستن نیست و از امنیت پایداری برخوردار است.مسعود رجایی در گفت وگو با ایسنا، با بیان این که توکن (token) امنیتی (قفل اطلاعات محرمانه افراد) یک ماژول سخت افزاری است که برای احراز اصالت فرد، نگه داری اطلاعات حساس و عملیات رمزنگاری استفاده می شود، اظهار کرد: هر توکن امنیتی معمولا دارای یک شناسه شخصی یا اصطلاحا pin است که برای فعال سازی توکن به کار می رود و از آن می توان برای احراز اصالت فرد در رایانه ها و یا شبکه های رایانه یی استفاده کرد.او گفت: هم چنین می توان از توکن برای ذخیره سازی امن اطلاعات حساس نظیر کلیدهای رمزنگاری، اطلاعات لاگین به رایانه و سرورها (شامل نام کاربری و گذرواژه) و کلیدهای خصوصی مربوط به گواهی های دیجیتال استفاده کرد.وی یادآور شد: مشکلی که در حال حاضر در تمام رایانه ها موجود است، نبود فضای امن برای نگه داری اطلاعات مهم و حساس است که توسط فرد نفوذگر به رایانه شما قابل دسترسی نباشد که منظور از این فرد نفوذگر یک سرویس اطلاعاتی و یا شرکتی مثل مایکروسافت است نه یک هکر معمولی.این کارشناس درباره نحوه عملکرد توکن عنوان کرد: توکن ها تعدادی الگوریتم رمز و یک حافظه امن را در خود جای می دهند که در این راستا از حافظه امن برای نگه داری اطلاعات حساس مثل کلیدهای رمزنگاری استفاده می شود.رجایی گفت: به عنوان نمونه کلید رمز مورد استفاده در الگوریتم رمز به هیچ وجه حتی توسط خود شخصی که کلید را در آن قرار داده است، قابل خواندن نیست و از امنیت بسیار بالایی برخوردار است.این کارشناس فن آوری اطلاعات ادامه داد: در رمزشکنی سیستم های رمزنگاری امروزی، فرض می شود دشمن از ساختار الگوریتم رمز مطلع و هدف وی به دست آوردن کلید رمز باشد.وی افزود: لازم به ذکر است که توانایی تولید داخل به حدی رسیده است که با تکنولوژی های برتر امروزی امکان استخراج کلید رمز از داخل توکن وجود نخواهد داشت.او درباره تفاوت توکن امنیتی با قفل های سخت افزاری (dongle) بیان کرد: کار قفل جلوگیری از کپی غیرمجاز نرم افزار است که توکن هم این قابلیت را داراست ولی به هیچ عنوان در تنوع خدماتی که ارائه می دهد قابل قیاس با قفل ها نیست.رجایی با اشاره به جامعه هدف برای استفاده از توکن ها گفت: کارمندان سازمان ها، ادارات و کلیه سرویس گیرندگان از سرورها استفاده کنندگان عمده از توکن های امنیتی است و به عنوان مثال توکن می تواند در خبرگزاری ها مورد استفاده قرار گیرد تا یکسری از اخبار در اختیار سازمان ها یا افراد خاصی قرار بگیرد.وی درباره امکان استفاده سایر اقشار مردم از توکن با بیان این که امروزه امکانات استاندارد رمزنگاری در سیستم های عامل و برنامه های کاربردی معروف پیش بینی شده است اظهار کرد: به عنوان مثال سرویس امن سازی ای میل و یا سرویس امن سازی وب؛ این امکانات عمدتا مبتنی بر زیرساخت رمزنگاری کلید عمومی (pki) است که در آن از گواهی های دیجیتال کاربران استفاده می شود و معمولا هم کاربران کلیدهای خصوصی مربوط به گواهی دیجیتال خود را برروی هارد کامپیوتر نگه داری می کنند که از لحاظ امنیتی می تواند مشکلاتی را به همراه داشته باشد که در این موارد راه حل امن استفاده از توکن های امنیتی است.این کارشناس با بیان این که برای استفاده از توکن های امنیتی در معماری pki استانداردهای خاصی وجود دارد اذعان کرد: در حال حاضر استاندارد pkcs#11 به عنوان یک استاندارد فراگیر مطرح است و سازندگاننرم افزار با پشتیبانی از این استاندارد امکان استفاده از ماژول های امنیتی را برای نگه داری کلید خصوصی فراهم می کنند که علاوه بر این استاندارد، شرکت مایکروسافت نیز استاندارد خاص خود با نام csp را ارائه کرده است.وی یادآور شد: توکن ها در کشورهای مختلفی هم چون آمریکا، چین و تایوان ساخته می شوند ولی نمی شود از منظر امنیتی به تمام آن ها اعتماد کرد زیرا مطمئن نیستیم که اطلاعات در آن ها کپی و جعل نشود.او ادامه داد: به عنوان مثال ممکن است بتوان اطلاعات داخل یک توکن را سرقت کرده و از آن سوء استفاده کرد و یا یک توکن کاملا مشابه ساخته و در فرایند ورود به یک سامانه به جای یک کاربر مجاز ایفای نقش کرد.رجایی درباره آثار تحریم بر توکن های امنیتی اظهار کرد: کشورهای دیگر از توکن ها استفاده امنیتی می کنند و حتی در شرایط بحرانی می توانند با استفاده از دریچه ها و درهای پشتی (backdoor) وارد مسائل امنیتی کشور و سازمان های ما شوند که در همین راستا بیش ترین انگیزه شرکت ما هم از ساخت توکن ها، جلوگیری از ورود چنین سیستم های غیرایمنی به کشور بوده است و خوشبختانه اولین سازنده توکن در کشور بودیم که گونه کاملا بومی این سیستم را طراحی و پیاده سازی کردیم.این کارشناس امنیت شبکه قوانین گمرکی را برای ورود توکن به کشور باز دانست و در پایان گفت: این موضوع با وجود تولیدات بومی داخل کشور است و شاهدیم که هنوز توکن های امنیتی از خارج وارد می شود.
انتشار به روزرسانی برای فایرفاکس و کروم
... هر یک از این حفره ها ممکن است از سوی یک نفوذگر برای اجرای حملات تزریق کد مورد استفاده قرار بگیرند ...
انتشار وصله های امنیتی برای ادوب و آکروبات ریدر
... 4 پرو، آسیب پذیری های خطرناک در این نرم افزارها را برطرف می کنند، به ویژه آسیب پذیری هایی که ممکن است موجب خراب شدن برنامه یا به دست گرفتن کنترل رایانه توسط یک نفوذگر شوند ...
کرم جاسوس به نیروگاه بوشهر نرسید؛ آماده باش برای پاک سازی استاکس نت از سیستم های صنعتی کشور
... پژوهش شرکت امنیتی سیمانتک نیز نشان داده است این کرم از دستگاهی به دستگاه دیگر می رود تا سرانجام سیستمی را بیابد که scada در آن قرار دارد و از طریق یک سیستم کنترل و فرمان به نفوذگر گزارش می دهد و دو آسیب پذیری دیگر برای دسترسی ویژه مورد بهره برداری قرار می گیرند ...
کرم جاسوس در سیستم های رایانه یی ایران چه می کند؟!
... این کرم از دستگاهی به دستگاه دیگر می رود تا سرانجام سیستمی را بیابد که scada در آن قرار دارد و از طریق یک سیستم کنترل و فرمان به نفوذگر گزارش می دهد و دو آسیب پذیری دیگر برای دسترسی ویژه مورد بهره برداری قرار می گیرند ...
انتشار به روزرسانی مایکروسافت برای 34 آسیب پذیری نرم افزاری
... هشت مورد از این 14 بولتن خیلی مهم طبقه بندی شده اند که ممکن است درصورت مورد بهره برداری قرار گرفتن، به یک نفوذگر امکان دهند کنترل سیستم هدف گرفته شده را به دست بگیرد ...
تهران ، دهمین شهر ویروسی جهان
... رهبران mariposa پس از تزریق bot به رایانه های سرتاسر دنیا و تبدیل آنها به عضوی جدید از شبکه مخرب خود، آنها را به بدافزارهای دیگری مثل کدهای پیشرفته کلید خوان، اسب های تروای سارق اطلاعات بانکی، اسب های تروای نفوذگر و غیره آلوده می کردند تا قابلیت تخریبی این رایانه ها افزایش یابد ...
پنهان سازی سرور های وب
... یک نفوذگر برای نفوذ به یک وب سرور باید بداند وب سرور از چه نوعی و دارای چه ورژنی می باشد ... یک نفوذگر ماهر و مصمم می تواند از تمامی این سدها عبور کند…منبع:http://www ...
شیوه حمله هکرها به کامپیوتر
... برخلاف فیلم های ویدئویی که در آنها، یک نفوذگر در عرض چند دقیقه می تواند به یک سیستم نفوذ کند، در حقیقت نفوذ به یک سیستم کامپیوتری طوری که بتوان کنترل آن را به دست گرفت ممکن است روزها یا حتی هفته ها، طول بکشد، نفوذگر سیستم کامپیوتری به طور معمول مجموعه ای از دستورالعمل ها را به کار می گیرد تا یک نقص امنیتی را در طول چندین مرحله، شدیدتر و شدیدتر کند ... از جمله اطلاعاتی که در دسترس همه قرار دارد و نفوذگر از آن استفاده می کند، می توان به افراد و مشتریانی که به نحوی به سیستم مورد نظر دسترسی دارند، اشاره کرد ... شناسایی مولفه های سیستم مورد نظربراساس بررسی های انجام شده، نفوذگر نقشه ای از پورت ها و رابطه آنها با یکدیگر، تهیه می کند ... نفوذگر اطلاعات تصادفی را برای پورت ها ارسال می کند تا نوع فایل ها و پیام های الکترونیکی مبادله شده را شناسایی کند ... نفوذگر ممکن است خود را به عنوان یکی از اعضای دپارتمان it سازمان معرفی کند که قصد کمک به کارمند را دارد و ادعا کند که سیستم امنیتی عملکرد دقیقی ندارد و لازم است تا او نام کاربدی خود راتایید کند ... ) نفوذگر با استفاه از یک برنامه نفوذ واستفاده از یکی از نام های کاربری سعی می کند وارد سیستم شود ... در نهایت، با دسترسی به محرمانه ترین اطلاعات، شبکه نفوذگر یک برنامه به ظاهر بی خطر به نام trojan را به یک یا چند کامپیوتر در سطح شبکه، ارسال می کند ...
شکستن قفل آیفون و افزایش خطر تهدیدات امنیتی
... همچنین آیفون محدود به برنامه هایی است که به امضای دیجیتالی اپل رسیده اند که در نتیجه آن یک نفوذگر نمی تواند به راحتی برنامه های غیرمجاز خود را در گوشی نصب و اجرا کند؛ آیفون همچنین حفاظت های سخت افزاری برای اطلاعات سرقت شده از حافظه دارد ...
|
صفحه 1
|
2 | 3 | 4 |
|
