چگونه پتانسیل هک شدن لپ‌تاپ و موبایل را به حداقل برسانیم؟

10:10 ۳۳۹ روز و ۱۲ ساعت پیش ایتنا 954 0
چگونه پتانسیل هک شدن لپ‌تاپ و موبایل را به حداقل برسانیم؟

ایتنا - تقریبا هر گوشی‌ هوشمند و رایانه‌ در جهان می‌تواند با داشتن اطلاعات حساس از جمله رمز عبور، سرقت شود.

ایتنا



محققان نقص‌های امنیتی را در پردازنده‌های کامپیوتری که توسط سه طراح بزرگ تراشه‌های جهانی یعنی اینتل، AMD و ARM تولید شده، شناسایی کرده‌اند و این یعنی تقریبا هر گوشی‌ هوشمند و رایانه‌ در جهان می‌تواند با داشتن اطلاعات حساس از جمله رمز عبور، سرقت شود.

به گزارش سرویس اخبار تکنولوژی از ایسنا، سرورهای ابری که وب‌سایت‌ها و سایر اطلاعات اینترنتی را ذخیره می‌کنند نیز در معرض خطرند. این یکی از بزرگترین آسیب‌پذیری‌های امنیت‌ سایبری است که از نظر تاثیر بالقوه بر سیستم‌های کامپیوتری شخصی، تجاری و زیربنایی دیده ‌شده‌ است. چنین نقصی در بخش اساسی کامپیوتر قرار دارد و هیچ راهی برای دانستن اینکه آیا یک دستگاه، هدفمند شده یا نه، وجود ندارد.

هر دو نقص (Specter) و (Meltdown) به‌وسیله یک تکنیک طراحی در اینتل، ایجاد شده‌ که به منظور ارتقای عملکرد تراشه‌ها، شناخته‌شده و به عنوان اجرای احتمالی ایجاد شده‌ است. این بدان معناست که هکرها می‌توانند به بخشی از حافظه کامپیوتر دسترسی پیدا کنند که باید غیرقابل دسترسی باشد. داده‌های حساسی نظیر کلمه عبور، ایمیل، اسناد و عکس‌ها که در معرض خطر قرار می‌گیرند.

بیشتر حملات سایبری شامل یافتن نقص در نرم‌افزار رایانه‌ای می‌شود که هکرها اجازه دسترسی به حافظه دستگاه یا سیستم‌عامل را می‌دهند. برای مثال، در سال 2017 یک حمله به نام "WannaCry" یک عیب در نسخه‌های قدیمی ویندوز، ایجاد کرد که در حدود 150،000 کشور و 300،000 کامپیوتر را تحت‌تاثیر قرار داده و تأثیرات ویران کننده‌ای بر شرکت‌ها و سازمان‌ها داشته است.

اما هکرها می‌توانند با استفاده از دو نقص مذکور، از طریق تمام لایه‌های نرم‌افزاری، به تراشه پردازنده‌ مرکزی (cpu) که عملکرد اساسی کامپیوترها را انجام می‌دهد، دست‌ یابند. از آنجا که این طرح‌های مشابه توسط تمام سازندگان عمده تراشه‌ها استفاده می‌شود، تقریبا هر کامپیوتر در جهان، از جمله اپل، دستگاه‌های اندروید، MacBooks، رایانه‌های رومیزی بزرگ و سرورهای اینترنتی، می‌تواند تحت‌تاثیر قرار گیرد.

فرایندهای هکری نیز بسیار اساسی است و هیچ ورودی از عملیات نرم‌افزار هک ایجاد نمی‌شود، به این معنی که هیچ رکوردی در مورد اینکه آیا یک تراشه خاص هک شده یا نه، وجود ندارد. این امر شناسایی حملات سایبری را در مراحل اولیه به منظور جلوگیری از وقوع دوباره آن‌ها یا بررسی اینکه چه اطلاعاتی ممکن است به دست آمده یا دزدیده شده باشد را دشوارتر می‌کند.

خوشبختانه، شرکت‌های فناوری قبلاً شروع به انتشار تکه‌های نرم‌افزاری کرده‌اند که می‌گویند مشکلات را بدون تأثیر قابل توجهی در عملکرد، حل خواهند کرد. اما برخی ادعا می‌کنند که هرگونه اصلاح می‌تواند به طور چشمگیری سرعت کامپیوتر را کاهش دهد. از این‌رو  باید صبر کرد تا اثر طولانی مدت آن‌ را دید.

این داستان همچنین یک مسئله مهم در مورد افشای این نقص امنیتی از سوی مسئولان را مطرح می‌کند. گزارش‌ها حاکی است که صنعت، ماه‌ها این مشکل را شناسایی کرده، اما جزئیات محدودی از آن تاکنون منتشر شده‌ است. بر اساس اطلاعات سایت پلیس فتا، این در حالی است که مصرف کنندگان حق دارند در مورد چنین نقصی در اسرع وقت مطلع شوند تا بتوانند از داده‌های خود محافظت کنند. البته، مشکل این است که این امر می‌تواند باعث لو رفتن حملات سایبری توسط هکرها نیز شود.

در گذشته، این بحث باعث شده که شرکت‌های فناوری از قانون برای جلوگیری از محققان در نحوه تشخیص مشکلات امنیتی به‌کار ببرند. به‌عنوان مثال، دانشمندان دانشگاه بیرمنگام تحت فشار قانونی از تولید کننده خودرو فولکس واگن مواجه شدند و آن‌ها را به انتشار جزئیات نقص در سیستم‌های ورودی بدون کلید خودرو وا داشتند.

مسیر پیشنهادی "افشای مسئولیت" است. هنگامی که محققان یک مشکل را کشف می‌کنند، به تعداد کمی از افراد مرتبط اجازه می‌دهند تا بر روی یک راه‌حل کار کنند. پس از تهیه راه‌حل، سازنده می‌تواند مشکل را به عموم مردم نشان دهد تا پتانسیلِ هک کردن و آسیب به قیمت سهام شرکت را به حداقل برسانند.


گروه های زیر مجموعه فناوری اطلاعات

فناوری شخصی
فناوری شخصی

آخرین اخبار

ایرالکو الگو قابل اعتمادی برای صنایع استانی و کشوری است
اراک - ایرنا - معاون سیاسی، امنیتی و اجتماعی استان مرکزی گفت: واحد صنعتی ایرالکو اراک با مدیریت مطلوب توانسته الگو قابل اعتمادی برای صنایع استانی و کشوری باشد.
اعلام اسامی بازیکنان تیم ملی پرتغال
لیست بازیکنان دعوت شده به تیم ملی پرتغال برای دیدار مرحله نیمه نهایی لیگ ملت های اروپا اعلام شد.
راه اندازی خط کشتیرانی دریایی چابهار- کراچی ضروری است
چابهار- ایرنا- مدیرکل بنادر و دریانوردی سیستان و بلوچستان گفت: راه اندازی خط کشتیرانی مسافرت دریایی چابهار- کراچی با توجه به آماده بودن زیرساخت ها و ترمینال مسافری بندرشهید کلانتری ضروری است.
حبس ۳ مرد در اتاقک ویران‌شده پراید +عکس
تصادف شدید پراید با وانت‌پیکان منجر به حبس سه سرنشین داخل اتاقک ویران‌شده پراید شد.
180 هزار میلیارد ریال صرف اشتغال زایی در مناطق محروم کشور می شود
اردبیل - ایرنا - معاون توسعه روستایی و مناطق محروم نهاد ریاست جمهوری از تخصیص 180 هزار میلیارد ریال تسهیلات ارزان قیمت برای ایجاد اشتغال در مناطق محروم روستایی خبر داد.
والورده از بارسا اخراج می شود؟
بارسا برای دومین فصل متوالی زیر نظر والورده می تواند فاتح کوپا دل ری نیز بشود ولی حذف تلخ و غیرمنتظره در لیگ قهرمانان به دست لیورپول، سایه بزرگی روی موفقیت های بلوگرانا در فصل جاری انداخته است.
وحید امیری در انتظار فرصت دیدار با برانکو
بازیکن پیشین پرسپولیس در انتظار فرصتی است تا به صورت مستقیم با برانکو به صحبت بپردازد و در مورد بازگشت به پرسپولیس با سرمربی تیم، جلسه بگذارد.
با دستور زنوزی؛ ورود و خروج بازیکن از تراکتور ممنوع شد!
محمدرضا زنوزی مالک باشگاه تراکتورسازی طی دستوری به مدیران این باشگاه عنوان کرد تا مشخص شدن وضعیت نهایی سرمربی فصل آینده این تیم، هرگونه مذاکره برای جذب یا خروج بازیکن ممنوع است.
سرپرست فرمانداری: نمایندگی کنسولگری پاکستان در چابهار راه اندازی شود
چابهار- ایرنا- سرپرست معاونت استانداری و فرمانداری ویژه چابهار گفت: نمایندگی کنسولگری پاکستان برای سهولت در انجام کار تجار، بازرگانان و مسافران در چابهار ضروری است و باید هر چه سریعتر راه اندازی شود.
«جودیت کر» نویسنده سرشناس ادبیات کودک و نوجوان درگذشت
«‌جودیت کِر» نویسنده و تصویرگر سرشناس ادبیات کودک و نوجوان و خالق بیش از ۳۰ اثر، روز گذشته در سن ۹۵ سالگی درگذشت.

پر بازدید ترین اخبار امروز

هند محموله مواد مخدر به ارزش 71 میلیون دلار کشف و ضبط کرد
دهلی نو- ایرنا - گارد ساحلی هند اعلام کرد که یک محموله بزرگ مواد مخدر به ارزش 71 میلیون دلار را از یک قایق پاکستانی در نزدیکی آب های ساحلی گجرات کشف و ضبط کرده است .
آب روی ماست را دور نریزید
آبی که در سطح روی ماست قرار می‌گیرد ماده‌ای پر خاصیت است که اغلب دور ریخته می‌شود.
دولت انگلیس ارائه طرح جدید برگزیت را به تعویق انداخت
لندن – ایرنا – یک سخنگوی دولت انگلیس روز پنجشنبه در سخنانی که از مقدمات استعفای «ترزا می» حکایت دارد، اعلام کرد که برنامه دولت برای ارائه طرح جدید چگونگی خروج این کشور از اتحادیه اروپا به تعویق افتاده است.
از رکورد تولید پلی اتیلن تا آغاز بازسازی 20 هزار خانه سیل زده
استان ها -ایرنا- رکورد تولید پلی اتیلن در پتروشیمی مهاباد، مهلت دادگاه به متهمان پدیده، تخصیص هزار میلیارد ریال به طرح های سفر رییس جمهوری، توسعه چابهار از اولویت های وزارت خارجه و آغاز بازسازی 20 هزار خانه سیل زده عناوین اخبار و گزارش هایی است که طی 24 ساعت گذشته بر روی خروجی اخبار استان های ایرنا منتشر شده است.
بالگرد ارتش در تهران از سقوط نجات یافت
تهران- ایرنا- سرپرست اداره کل مدیریت بحران استانداری تهران اعلام کرد: بالگرد ارتش با مهارت خلبان از سقوط نجات یافت و به سلامت در یکی از تپه های روستاهای اطراف صبا شهر بر زمین نشست.