برچسب: افق

اهداف مسابقه امنیت سایبری

این مسابقه با هدف آشنایی مخاطبان با حوزه های امنیت سایبری و همچنین شناسایی استعدادهای جدید و به روز در این حوزه به صورت روزانه از جمعه 23 بهمن ماه لغایت 27 بهمن ماه همزمان با برگزاری نمایشگاه رسانه های دیجیتال انقلاب اسلامی برگزار می گردد.

شرکت کنندگان می توانند از ساعت 9 صبح 25 بهمن ماه به وب سایت ctf.seraj.ir مراجعه کرده و فایل چالش را دریافت کرده و بعد از بدست آوردن جواب سوالات، پاسخ خود را به آدرس ایمیل ctf@seraj.ir  ارسال کنند.

لازم به ذکر است که شرکت کنندگان به منظور اطلاع از چالش های روزانه و همچنین شرایط شرکت در مسابقه به آدرس ctf.seraj.ir مراجعه کنند.

همچنین به افرادی که در مسابقه روزانه امنیت سایبری شرکت کنند و جواب صحیح دهند به قید قرعه یک سکه تمام بهار آزادی اهداء خواهد شد. همچنین به هر کدام از شرکت کنندگانی که حداقل به 3 سوال پاسخ صحیح دهند، یک آی پد نیز اهداء خواهد شد.

چالش روز سوم:

یک ماجرای واقعی

اواخر سال 2012 میلادی، که گوگل به عنوان یک شرکت بسیار بزرگ و فن‌آورانه در جهان خوش درخشیده بود، اتفاقات عجیبی رقم خورد. یک رایانامه‌ی عجیب؛ که برای معرفی یک موقعیت شغلی مناسب در گوگل ارسال شده و از آقای Zachary Harris سوال پرسیده بود که آیا علاقه‌مند به آن موقعیت شغلی است یا خیر.

متن رایانامه به این صورت بود: «شما به وضوح علاقه‌ی شدیدی به سامانه عامل لینوکس و برنامه‌نویسی دارید، من می‌خواهم بدانم آیا علاقه‌مند به بررسی موقعیت‌های شغلی گوگل هستید؟

هریس کنجکاو شد، اما شک و تردید هم وجودش را فراگرفته بود. این رایانامه در ماه دسامبر به صورت کاملاً غیرمنتظره به دست وی رسیده بود و به عنوان یک ریاضی‌دان، او احتمالاً مناسب موقعیت‌های شغلیِ گوگل نبود. به همین دلیل او شک کرد که ممکن است این رایانامه جعلی بوده و تنها یک هرزنامه باشد که ظاهراً از طرف گوگل ارسال شده است.

اما با بررسی سرآیند این رایانامه، هریس متوجه شد که هیچ اطلاعات اشتباهی در این سرآیند نیست و اطلاعات کاملاً معتبر است. سپس هریس متوجه یک مشکل عجیب شد؛ گوگل در حال استفاده از یک کلید رمزنگاری بسیار ضعیف بود! او در صدد اثبات این حقیقت برآمد که رایانامه واقعاً از طرف گوگل آمده ارسال شده یا نه. تقریباً هر کسی که می‌توانست این کلید را بشکند، در واقع می‌توانست از آن برای ارسال رایانامه‌هایی استفاده کند که ظاهراً از طرف گوگل آمده است. حتی این رایانامه می‌توانست از طرف مدیران اصلی گوگل سرجی بِرین و لاری پِیچ باشد!

این مشکل مربوط به کلید DKIM است که گوگل برای رایانامه‌های دامنه‌ی google.com استفاده می‌کند. کلید DKIM یک کلید رمزنگاری مبتنی بر الگوریتم RSA است که دامنه‌ها از آن استفاده می‌کنند تا مشخص نمایند یک رایانامه واقعاً از دامنه‌ی اصلی ارسال شده است یا خیر؛ به این ترتیب نشان می‌دهند که اطلاعات سرآیند یک رایانامه که آدرس یک دامنه را نشان می‌دهد صحیح می‌باشد؛ در واقع با این روش دامنه‌ فرستنده سرآیند رایانامه را با امضای دیجیتال خود ارسال می‌کند. وقتی رایانامه به مقصد می‌رسد، کارگزار دریافت‌کننده می‌تواند کلید عمومی فرستنده را از کارگزارهای DNS پیدا کرده و امضای فرستنده را بررسی نماید.

به دلایل امنیتی، استانداردهای DKIM پیشنهاد می‌کند که از کلیدهایی با دست‌کم طول 1024 بیت استفاده شود. اما گوگل از یک کلید 512 بیتی استفاده می‌کرده که با کمک ابزارهای موجود و اندکی توان‌مندی محاسبه قابل شکستن بوده است. هریس پس از این‌که به مشکل پی برد، نتیجه گرفت که گوگل تا این حد بی‌دقت نیست و شاید واقعاً این مسئله از طرف تیم استخدام طرح شده تا بررسی کنند کدام یک از متقاضیان کار به این آسیب‌پذیری پی می‌برند.

هریس به کار در گوگل علاقه‌مند نبود؛‌ اما تصمیم گرفت تا کلید را بشکند و یک رایانامه به مدیران گوگل یعنی برین و پیچ ارسال کند تا نشان دهد در بازی استخدامیِ آن‌ها شریک است! در نهایت با ارسال یک رایانامه از طرف برین به لاری پیچ، او یک آدرس از وب‌گاه خودش را ارسال کرد و گفت که تصور می‌کند صاحب این آدرس به اندازه‌ی کافی برای کار در گوگل جالب به نظر می‌رسد و بهتر است وی را استخدام کنیم!

هریس مطمئن بود که اگر پاسخی ارسال شود، وی آن را دریافت می‌کند؛ اما پاسخی دریافت نشد! 2 روز بعد متوجه شد که کلید رمزنگاری گوگل تغییر کرده و 2048 بیتی شده است و البته وب‌گاه وی از طرف آدرس‌های آی‌پی گوگل بازدیدهای بسیاری داشته است! خب روشن است؛ هریس یک آسیب‌پذیری واقعی پیدا کرده بود و این یک بازی نبود! هریس با بررسی وب‌گاه‌های دیگر متوجه شد که این مشکل در بسیاری از وب‌گاه‌های مشهور دیگر مانند یاهو، پی‌پال، آمازون، ای،بِی، اپل، لینکد‌این، توییتر و … نیز وجود دارد.

گرچه ساز و کار DKIM و نیز نرم‌افزار پیاده‌سازی متن‌باز آن یعنی OpenDKIM، برای آزمون درستی منبع فرستنده و گیرنده به‌کار می‌روند و نمی‌توانند تغییری در محتوای رایانامه‌ها ایجاد کنند، با این وجود، کشف چنین نقص امنیتی آشکار موجب می‌شد تا از اعتبار گوگل در زمینه‌ی حفظ امنیت محصولات خود بکاهد. چنین اخباری شاید هرگز به گوش کاربرانی که تنها به در دسترس بودن خدمت مورد نیازشان می‌اندیشند، نرسد، ولی آن‌چه مهم است توجه و اهمیت لازم به میزان امنیت محصولاتی که زندگی خود را به آن‌ها گره زده‌ایم.

این پیکار برای حل نیاز به آشنایی با مبانی رمزنگاری کلید عمومی داشته و برای کسانی که با مفاهیم رمزنگاری بیگانه‌اند توصیه نمی‌شود.

در این پیکار با استفاده از یک کلید ضعیف، که ساختارها و پایه‌های اساسی مورد نیاز برای عرضه شدن به عنوان یک کلید امن را دارا نیست، جواب چالش یا همان متن پیام، رمزگذاری شده است.

چگونگی ارسال پاسخ چالش

در پاسخ به این پیکار تمامی اطلاعات استخراج شده از طریق تحلیل داده‌هایی مکانی در اختیار را توضیح داده و در نوشتار مربوط به پاسخ‌ بیاورید. پس از حل چالش و دست‌یابی به پاسخ، تمامی پرونده‌ها را داخل پوشه‌ای به نام ans_chall_2 قرار داده و پس از فشرده کردن آن با قالب زیپ به نشانی رایانامه‌ی مسابقه، ctf@seraj.ir ارسال فرمایید. موضوع این رایانامه باید نام چالش باشد، در پایان نیز نام و شماره‌ی تماس خود را درج نمایید.

زمان ارسال پاسخ

مدت زمان ارسال پاسخ برای پیکار سوم، از ساعت 9 صبح روز یک‌شنبه 25 بهمن‌ماه تا 21 شب روز دوشنبه 26 بهمن‌ماه است، به پاسخ‌های ارسالی پس از بازه‌ی بیان شده ترتیب اثر داده نخواهد شد. ممکن است مدت زمان مسابقه تمدید شود، از این‌رو این صفحه را مجدد بازبینی نمایید.

به گزارش فارس، سومین نمایشگاه رسانه‌های دیجیتال انقلاب اسلامی همزمان با سالگرد پیروزی انقلاب اسلامی، 22 بهمن ماه در بوستان گفت‌وگو آغاز شد و تا 27 بهمن ماه ادامه دارد.

نمایشگاه شامل چهار بخش مهم رسانه‌های برخط، پویانمایی، نشر دیجیتال و کودک و نوجوان است؛ علاقه‌مندان می‌توانند از ساعت 10 صبح تا 20 از نمایشگاه بازدید کنند.

به گزارش فارس، به نظر می‌رسد هر کدام از تحریم‌های آمریکا که لغو شده است یا به نحوی بازگشته یا به شکلی لغو کلی تحریم‌ها را برای شرکت‌های غیرآمریکایی نیز مشکل می‌سازد.

پیش از این نیز جان اسمیت مدیر دفتر کنترل دارایی های خارجی وزارت خزانه داری آمریکا به کمیته روابط خارجی مجلس نمایندگان این کشور گفته بود: «از بیش از 400 شخص و نهادی که از فهرست تحریم ها در روز اجرای توافق هسته ای خارج شدند، حدود 200 مورد در فهرست جدید اداره کنترل دارایی ها قرار داده شدند… این امر نشان دهنده این است که این افراد همچنان از نظر قوانین آمریکا تحت تحریم هستند.»

در زمینه لغو تحریم‌های کشتیرانی نیز با توجه به مشارکت کلوپ آمریکا در کلوپ جهانی پی اند آی نگرانی‌هایی برای شرکت‌های ارائه‌کننده پوشش بیمه وجود دارد.

به نوشته رویترز، دولت اوباما در نیمه ژانویه برخی از محدودیت‌های تجارت با ایران، از جمله  تحریم‌های ثانویه که شرکت‌های خارج از آمریکا را به علت تجارت با ایران با خطر تحریم‌ مواجه می‌کرد و همچنین برخی از محدودیت‌ها برای آمریکایی‌ها را کاهش داد.

با این حال، اکثر تحریم‌های اولیه که تهران را به حمایت از تروریسم متهم می‌کند همچنان پابرجاست و تجار آمریکایی را از ورود به بازار ایران منع می‌کند. این امر بدان معناست که بانک‌های آمریکایی دسترسی اندکی به این کشور در مقایسه با رقبای خود خواهند داشت.

جان اسمیث مدیر اداره کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا در جریان نشستی در کنگره این کشور گفت: «به طور کلی تحریم‌های اولیه آمریکا علیه ایران هنوز پابرجاست.»

تحریم‌هایی که اسمیث از آن‌ها سخن گفته به طور عمده مربوط به اتهام‌های آمریکا در مورد «تروریسم» و نیز «نقض حقوق بشر» است.

یک مقام رسمی در نیویورک که نخواست نامش فاش شود به رویترز گفت: لغو تحریم‌ها به دنبال توافق هسته‌ای، «هیچ تاثیری بر ما نمی‌گذارد». به گفته این مقام بانکی «به جز برخی فعالیت‌های بسیار محدود، ما همچنان از داد و ستد با ایران منع شده‌ایم.»

چندین بانک بزرگ آمریکا نظیر بانک آمریکا، جی‌پی مورگان، گادمن ساکز و مورگان استنلی از اظهارنظر در این‌باره خودداری کردند اما بسیاری همچنان علامند به استفاده از فرصت‌های موجود در ایران هستند از اینرو تیمی از حقوق‌دانان و دیگر کارشناسان در حال یافتن راه‌حل‌های قانونی برای ممکن ساختن استفاده از فرصت‌های موجود برای بانک‌های آمریکایی هستند.

کامران ممتاز سخنگوی سیتی گروپ گفت: «ما همچنان تحولات در ایران را رصد می‌کنیم.»

بانک‌های خارجی فعال در آمریکا نیز از این محدودیت‌ها مصون نخواهند ماند و پابرجایی تحریم‌های آمریکا نیز بر فعالیت بانک‌های خارجی نیز تاثیر خواهد گذاشت چراکه این بانک‌ها نمی‌توانند از طریق بانک‌های آمریکایی تراکنش‌های بر پایه دلار مربوط به ایران را انجام دهند.

وی افزود: در این جلسه ضمن تایید مجدد فهرست واحد اصولگرایان و تشکر از کسانی که با درک شرایط  موجود انصراف دادند از دیگر نامزدهای اصولگرایی که در لیست نیستند خواسته شد تا به نفع لیست واحد تهران انصراف دهند.

سخنگوی ائتلاف اصولگرایان گفت: همچنین مقرر شد در شهرستانها و مراکز استانها که شوراهای اصولگرایان بر اساس معیارها و ضوابط  مورد نظر به وحدت رسیده اند اسامی خود را به تهران اعلام کنند تا پس از تایید نهایی به عنوان نامزد ائتلاف معرفی شوند.

حدادعادل خاطرنشان کرد: در این جلسه برنامه های مربوط به هفته تبلیغات مطرح و تصویب شد. همچنین گزارشی از جلسات هماهنگی که میان نامزدهای لیست واحد برگزارشده به اطلاع اعضا رسید.

در این اطلاعیه آمده است: با عنایت به شایستگی‌های علمی، اخلاقی، سیاسی و اجتماعی جناب‌عالی، جامعه روحانیت مبارز حضرت‌عالی را به عنوان نامزد مورد تأیید خود از حوزه انتخابیه استان تهران برای انتخابات مجلس خبرگان رهبری انتخاب نمود.

تأییدات بیشتر شما را از خداوند متعال خواستارم.

به گزارش فارس، روابط عمومی جامعه روحانیت مبارز ارسال این نامه خطاب به کاندیداهای خبرگان جامعه روحانیت مبارز تهران را تایید کرد.

برخی رسانه‌ها پیش از این از ارسال نامه‌ دبیرکل جامعه روحانیت به هاشمی رفسنجانی خبر داده بودند در حالی که این نامه خطاب به 16 کاندیدای جامعه روحانیت مبارز در تهران بوده است.

وی افزود: ما در نیمه دوم به غیر از گلزنی همه کار کردیم زیرا می دانستیم که حریف روی ضربات ایستگاهی می تواند خطرساز ظاهر شود و متاسفانه با وجود اینکه روی این مساله کار کرده بودیم اما از همین راه گل خوردیم.

سرمربی تیم فوتبال استقلال ادامه داد: امروز به ناحق تیم ما شکست خورد و داور باعث باخت ما شد زیرا یک پنالتی را به نفع تیم ما نگرفت و بعد از مدتها یک تیم دیگر از داوری سود برد. من نمی خواهم اسم بیاورم اما در چند هفته اخیر ما به شدت از داوری ضربه خوردیم اما با این حال از بازیکنانم بابت عملکرد امروز شان راضی هستم و به آنها تبریک می گویم.

مظلومی در رابطه با کارتی که میلاد فخرالدینی دریافت کرد و اخراج شد گفت: من اخراج را ندیدم اما اگر واقعا کارتی که دریافت کرد غیر فنی باشد با او برخورد خواهیم کرد البته این را هم باید بگویم که تیم ما در ۱۰ دقیقه پایانی ۹ نفره بازی کرد چرا که  یعقوب کریمی پایش دچار مصدومیت شد و روی غیرت و تعصب در زمین باقی ماند.

وی در واکنش به شعارهایی که هواداران علیه افشارزاده می دادند افزود: واقعا برای این شعارها متاسفم. آیا افشارزاده باید به زمین بیاید و گل بزند؟ ایشان زحمتشان را برای تیم ما می کشند البته این را هم باید بگویم که بازیکنان با وجود زمین نامناسب فوتبال زیبایی به نمایش گذاشتند.

مظلومی تاکید کرد: ما در ۵ بازی اخیر شش امتیاز کسب کردیم و از این آمار راضی نیستیم.

سرمربی تیم فوتبال استقلال در پایان گفت: کمیته داوران باید شرایط را بررسی کند زیرا داور، داوری نبود که این مسابقه را قضاوت کند و از اول بازی سوت هایش تماما به ضرر ما بود و اشتباه سوت زد.

این مسابقه با هدف آشنایی مخاطبان با حوزه‌های امنیت سایبری و همچنین شناسایی استعدادهای جدید و به روز در این حوزه به صورت روزانه از جمعه 23 بهمن ماه لغایت 27 بهمن ماه همزمان با برپایی نمایشگاه رسانه های دیجیتال انقلاب اسلامی برگزار می‌شود.

شرکت کنندگان می‌توانند از ساعت 9 صبح 23 بهمن ماه الی 27 بهمن ماه به صورت روزانه به وب سایت ctf.seraj.ir مراجعه کرده و فایل چالش را دریافت کرده و بعد از به دست آوردن جواب سوالات، پاسخ خود را به آدرس ایمیل ctf@seraj.ir  ارسال کنند.

لازم به ذکر است که شرکت کنندگان به منظور اطلاع از چالش های روزانه و همچنین شرایط شرکت در مسابقه به آدرس ctf.seraj.ir مراجعه کنند.

همچنین به افرادی که در مسابقه روزانه امنیت سایبری شرکت کنند و جواب صحیح دهند به قید قرعه یک سکه تمام بهار آزادی اهداء خواهد شد. همچنین به هر کدام از شرکت کنندگانی که حداقل به 3 سوال پاسخ صحیح دهند، یک آی پد نیز اهداء خواهد شد.

چالش روز نخست

به نظر می‌رسد روزهای آخر نیروهای تکفیری داعش نزدیک باشد! شهرهای تصرف شده توسط آن‌ها بازپس گرفته می‌شود و اربابان عربی آنها در حاشیه‌ خلیج همیشه فارس در شکست‌های پی‌درپی داعش به عزا نشسته‌اند.

در یکی از تصرفات اخیر نیروهای مردمی، ویدئویی توسط داعشی‌ها منتشر شد که حاوی پیام مخفی خطاب به سردمداران عربی‌شان است. شما در این چالش باید پس از بررسی ویدئویی که در اختیار شما قرار می‌گیرد به متن آن پیام دست یابید. جواب اصلی چالش روز نخست، دست‌یابی به آن پیام است.

پاسخ شما می‌بایست به‌گونه‌ مشروح همراه با بیان تمامی جزییات و تکنیک‌های به‌کار رفته برای کشف این پیام باشد. از این رو پاسخ‌های درستی که شامل راه‌حل نباشند در داوری پذیرفته نخواهند شد.

چگونگی ارسال پاسخ چالش

پس از حل چالش و دست‌یابی به پاسخ، تمامی پرونده‌ها را داخل پوشه‌ای به نام ans_chall_1 قرار داده و پس از فشرده کردن آن با قالب زیپ به نشانی رایانامه‌ مسابقه، ctf@seraj.ir ارسال فرمایید. موضوع این رایانامه باید نام چالش باشد، در پایان نیز نام و شماره‌ تماس خود را درج نمایید.

زمان ارسال پاسخ

مدت زمان ارسال پاسخ برای پیکار نخست، از ساعت 9 صبح روز جمعه 23 بهمن‌ماه تا 9 صبح روز شنبه 24 بهمن‌ماه است، به پاسخ‌های ارسالی پس بازه‌ بیان شده ترتیب اثر داده نخواهد شد. ممکن است مدت زمان مسابقه تمدید شود، از این‌رو این صفحه را مجدد بازبینی نمایید.

این نوجوان به هک کردن چندین ایمیل شخصی در دولت آمریکا ازجمله جان برنان، مدیر سازمان سیا متهم است.

این بازداشت درحالی انجام شده است که برای چندین ماه گروهی با نام  Crackas with attitude اطلاعات شخصی مربوط به برنان و همچنین جیمز کلاپر، مدیر امنیت ملی آمریکا، مارک جولیانو، معاون مدیر پلیس فدرال و همچنین جی جانسون، دبیر امنیت داخلی آمریکا را منتشر می‌کرد.

این نوجوان روز سه‌شنبه و به اتهام چندین مورد دسترسی غیرمجاز به اطلاعات رایانه این افراد بازداشت شد. طبق گزارشات منتشر شده این نوجوان به قید وثیقه آزاد شده است.

همچنین بخش های فرعی از جمله  بخش کودک و نوجوان، کلینیک سلامت در فضای مجازی، سواد مجازی و بخش زیارت مجازی چهار بخش جانبی این نمایشگاه است.

احمد متین فر در خصوص بخش کلینیک سلامت در فضای مجازی یا کلینیک ترک اعتیاد اینترنتی می گوید: این اقدام نخستین بار در کشور انجام می شود. در این کلینیک افراد مراجعه کننده پس از دادن مشخصات خود چندین تست روانشناسی را پشت سر می گذارند و با در دست داشتن پرینت تست های خود به مرحله بعد ارجاع داده می شوند.

وی ادامه می دهد: در مرحله بعدی تست های فرد آزمایش شونده از سوی دکتر روانشناس، دکتر جامعه شناس و دکتر تغذیه بررسی و در طول این روند اطلاعات لازم به وی داده می شود و در مواردی که بر اساس نتیجه تست ها و مشاوره سه متخصص مذکور حاد تشخصی داده شود به کلینیک های رفتار درمانی یا حتی بیمارستان ارجاع داده می شود.

این دکترای روانشناسی سایبری می افزاید: همانگونه که یک فرد سالیانه نیاز به چکاپ بدنی برای تشخیص سلامت جسمی خود دارد لازم است که برای اطمینان از سلامت روحی نیز تست های لازم را انجام دهد که یکی از این تست ها برای تشخیص میزان اعتیاد به اینترنت و فضای مجازی در کلینیک سلامت ذهن در فضای مجازی انجام می شود.

وی با بیان اینکه فرآیند انجام تست ها و تشخیص وضعیت فرد حدودا 25 دقیقه به طول می انجامد، می گوید: مجوز تاسیس این کلینیک با عنوان کلینیک سلامت ذهن در فضای مجازی از سازمان نظام پزشکی اخذ شده و برای تهیه پکیج پژوهشی آن حدود 5 سال زمان صرف کردیم.