گروه توسعه علوم کامپیوتر, سخت افزار, شبکه, طراحی سایت

گروه توسعه علوم کامپیوتر

آموزش مفاهیم کامپیوتر

آموزش ترفند گرافیکی

اخرين ورژن نرم افزار

دانلود رایگان نرم افزار با لینک مستقیم

دانلود نرم افزار رایگان

دانلود آنتی ویروس

دانلود جدیدترین نرم افزار

دانلود قالب گرافیکی

دانلود قالب سیستم مدیریت محتوا

وردپرس

جوملا

دانلود بازی رایگان

دانلود بازی موبایل

دانلود فیلم انیمیشن با لینک مستقیم

دانلود کتاب

سخت افزار

آخرین قیمت سخت افزار

شرکت خدمات کامپیوتری گروه توسعه

سخت افزار، نرم افزار، شبکه، گرافیک و طراحی سایت

شرکتهای فعال در اطلاع رسانی و ارائه خدمات در زمینه امنیت شبکه

راه اندازی شبکه های كامپيوتري

اخرين ورژن نرم افزار

کلیه خدمات کامپیوتری در محل و خدمات تخصصی تعمیرات کامپیوتر

تعمیر کامپیوتر لپ تاپ و خدمات شبکه شعب در تمامی نقاط تهران

خدمات کامپیوتری درمحل شما‎

خدمات كامپيوتري درمحل شما - فروش،تعمير وارتقا -نصب ويندوز و...‎

اخبار شرکت خدمات کامپیوتری - خبرهای شرکت خدمات کامپیوتری

وب سايت رسمي شركت مهندسي كامپيوتر گروه توسعه

فهرست وب سایت های شرکت های کامپیوتری ايراني

- مقالات علمي خدماتاینترنت , طراحی وب سایت , میزبانی صفحات وب , تجارت

شرکت مهندسی کامپيوتر گروه توسعه توليد كننده نرم افزار مالي ، بازرگاني و ...

خدمات تعمیرات و فروش نوت بوک و pc - بازیابی اطلاعات انواع هار و تعویض chip

Web Application Design

Sfotware

Training

Consulting

Develope Software

Hardware

Networking

Web Application

Trainnig

کلیه امور خرید و فروش ، خدمات کامپیوتر
تعمیرات کامپیوتر و لپ تاپ
انواع مواد مصرفی پرینتر ، فکس و کپی
کامپیوتر
دانلود گزارش کارآموزی مربوط به رشته کامپیوتر
دانلود گزارش کارورزی
پروژه کارآموزی
کارآموزی خدمات کامپیوتری
گزارش کارآموزی
گزارش کارآموزی خدمات کامپیوتری
گزارش کارآموزی رشته نرم افزار
گزارش کاراموزی سخت افزار
پروژه پایانی رشته کامپیوتر
پایان نامه ارشد کامپیوتر
مقاله رشته کامپیوتر
Heartbleed چیست؟ یک آسیب پذیری امنیتی Reviewed by Momizat on . گروه توسعه - حفره ی Heartbleed  یک آسیب پذیری امنیتی است که به تازگی کشف شد و رمزعبور کاربران را در بسیاری سایت های مشهور به خطر انداخت. بعد از حدود یک هفته از گروه توسعه - حفره ی Heartbleed  یک آسیب پذیری امنیتی است که به تازگی کشف شد و رمزعبور کاربران را در بسیاری سایت های مشهور به خطر انداخت. بعد از حدود یک هفته از Rating: 0
شما اینجا هستید:خانه » اخبار فناوری اطلاعات و ارتباطات » Heartbleed چیست؟ یک آسیب پذیری امنیتی

Heartbleed چیست؟ یک آسیب پذیری امنیتی

گروه توسعه – حفره ی Heartbleed  یک آسیب پذیری امنیتی است که به تازگی کشف شد و رمزعبور کاربران را در بسیاری سایت های مشهور به خطر انداخت.

بعد از حدود یک هفته از آشکار شدن این حفره همچنان سردرگمی هایی درباره ی ماهیت، چگونگی عملکرد موثر شدن کاربران اینترنت از آن، وجود دارد.

 

Heartbleed چیست؟

گروه توسعه آسیب پذیری خونریزی قلبی Heartbleed, تهدیدات امنیتی Heartbleed خونریزی قلبی, خونریزی قلبی آسیب پذیری موبایل, رخنه خونریزی قلبی - Heartbleed - برنامه های کاربردی تلفن همراهHeartbleed یک آسیب پذیری نرم افزار OpenSSL است که برای هکرها امکان دستیابی به حافظه ی سرورها را فراهم می کند.

بر اساس گزارش NetCraft، شرکت پژوهشی اینترنت، احتمالآ حدود نیم میلیون وبسایت تحت تأثیر قرار گرفته اند و این بدان معناست که اطلاعات حساس بسیاری از کاربران مانند نام کاربری، رمزعبور و اطلاعات کارت اعتباری، بطور بالقوه در خطر سرقت هستند.

OpenSSL چیست؟؟

ابتدا به معرفی SSL می پردازیم؛

SSL مخفف “Secure Socket Layer” است که به تازگی تحت عنوان TLSیا “Transport Layer Secure” شناخته می شود.

SSL پایه ای ترین مفهوم در بحث رمزگذاری اطلاعات روی وب می باشد که امکان شنود اطلاعات افراد را در حین مرور اینترنت کاهش می دهد.

OpenSSL یک نرم افزار متن باز برای پیاده سازی SSLروی وب است. همچنین OpenSSLبعنوان بخشی از سیستم عامل لینوکس و بخش تشکیل دهنده ی Apacheو Nginx -دو برنامه برای اجرای وبسایت ها- استفاده می شود.

بر اساس گزارش ها نسخه های ۱٫۰٫۱تا ۱٫۰٫۱f این نرم افزار آسیب پذبرند.

چه کسی این حفره را یافت؟؟

بر اساس اسناد، شرکت امنیتی Codenomiconو Neel Mehta پژوشگر گوگل در یک روز ولی بطور جداگانه این حفره را کشف کرده بودند.

 

چرا این حفره Heartbleed نام گرفت؟؟

بر اساس گزارش Voactive واژه ی Heartbleed توسط مدیر سیستم شرکت Codenomicon پیشنهاد شد.

نام رسمی این حفره CVE-2014-0160 است که درواقع نامی برای خطی از کد که حاوی این حفره بود، می باشد.

 

چرا برخی سایت ها تحت تأثیر Heartbleed نیستند؟؟

گرچه SSLبسیار مشهور است ولی انتخاب های دیگری برای SSL/TLSنیز وجود دارد، از طرف دیگر برخی سایت ها از نسخه ی قبلی OpenSSLکه آلوده نبوده استفاده می کنند

یا اینکه در بعضی موارد ویژگی Heartbeat -پروتکلی است که برای باز نگهداشتن ارتباطات حتی زمانیکه در آن ها جریان داده ای وجود ندارد، به کار می رود- که مرکز اصلی آسیب پذیری است غیرفعال می باشد که خود ممکن است باعث عدم تأثیر پذیری و آلودگی گردد.

 

هرچند دو مورد ذکر شده امکان آلودگی را کم می کنند اما آنچه محدوده ی آسیب رسانی را به طور چشمگیر کاهش می دهد، پیاده سازی PFS است؛ راهکاری که عمر مفید کوتاه کلید رمزگذاری را تضمین می کند و این بدان معناست که حتی اگر مهاجمان از این آسیب پذیری به کلید رمزگذاری دست یابند، موفق به رمزنگاری تمامی اطلاعات نخواهند شد. البته لازم به ذکر است که تنها شرکت های بزرگ حوزه ی فناوری مانند گوگل و فیسبوک از این پیاده سازی بهره می برند.

 

این حفره چگونه کار می کند؟؟

این حفره به هکرها امکان دسترسی به ۶۴KBاز حافظه ی سرور را می دهد، اما انجام مکرر این عمل توسط هکر باعث دستیابی به اطلاعات بیشتر می شود و این بدان معناست که هکر نتنها به نام کاربری که به کوکی ها نیز دست می یابد.

براساس گزارش ها تکرار حمله می تواند موجب سرقت اطلاعات بسیار مهم تر مانند کلید SSLکه برای رمزگذاری ترافیک به کار می رود، گردد؛ این کلید می تواند برای اجرای نسخه ی جعلی از یک وبسایت و در نتیجه سرقت سایر اطلاعاتی چون پیام های خصوصی و شماره های کارت های اعتباری شود.

 

چطور بفهمیم که یک وبسایت آلوده هست یا خیر؟؟

برخی شرکت ها و برنامه نویسان سایت هایی برای بررسی آلودگی سایر وبسایت ها طراحی کرده اند.

دو مورد خوب از این دستهLastPass،سازنده ی نرم افزار مدیریت پسورد و Qualys، شرکت امنیتی، هستند.

 

آیا باید در مورد حساب های بانکی نگران بود؟؟

بسیاری از بانک ها از OpenSSLاستفاده نمی کنند بلکه نرم افزارهای رمزگذاری اختصاصی خود را به کار می گیرند، با این همه درصورت عدم اطلاع از این موضوع بهترین راهکار تماس مستقیم با بانک جهت تأیید امنیت وبسایت می باشد.

 

چطور بفهمیم که آیا کسی از Heartbleed برای سرقت اطلاعات ما استفاده کرده است یا خیر؟؟

براساس گزارش های Codenomiconمتأسفانه سوء استفاده از این حفره هیچ ردپایی از اتفاق افتادن رویدادهای غیرعادی در سیستم ثبت رویداد وبسایت به جای نمی گذارد


دیدگاه بگذارید

اولین نفری باشید که دیدگاه میگذارد

خبرنامه
avatar
بازگشت به بالا