آمار
وب سایت:
هك و نفوذ به پايگاه‌هاي داده‌اي سازمان‌هاي جاسوسي امريكا (سيا)، رژيم صهيونيستي (موساد) و انگليس (ام‌آي6) آن‌قدر براي اين سرويس‌ها كه مدعي هستند در بخش فناوري به‌ويژه حوزه سايبر دست بالا را دارند و حتي مي‌توانند با طراحي ويروس‌هايي از نوع استاكس‌نت حساس‌ترين صنعت يك كشور در زمينه هسته‌اي را فلج و غيرقابل كنترل كنند، گران تمام شده كه تقريباً رسانه‌هاي اصلي غرب هر روز در مورد اين ماجرا خبر و گزارش تهيه مي‌كنند.
به گزارش رجانيوز، ماتیاس کرمپ خبرنگار هفته نامه آلمانی اشپیگل با انتشار گزارشي تصريح كرده كه سايت‌هاي اين سرويس‌هاي جاسوسي و برخي از شبكه‌هاي اجتماعي مانند فيس‌بوك و توئيتر هدف اصلي اين عمليات نفوذ بوده‌اند.
اين گزارش در حالي با عنوان "ايران با حملات سايبري سيا و موساد را غافلگير کرد" منتشر شده كه هنوز هيچ منبع رسمي در داخل ايران مسئوليت اين عمليات را برعهده نگرفته است، در عين حال، گزارش‌نويس اشپيگل با بيان شواهدي كوشيده تا ثابت كند كه عمليات به ايران مربوط بوده است.
هکرهای ناشناس توانسته اند بیش از 500 گواهینامه دیجیتالی وب برای خود صادر کنند. سپس با این گواهینامه های سرقتی، خود را به‌عنوان (ابرجستجوگر اینترنتی) گوگل، سازمان جاسوسی سیا و یا حتی سامانه مجازی اینترنتی فیس بوک جا بزنند.
در اين گزارش آمده است: رسوایی مربوط به دیجی نوتار شرکت صادرکننده هلندی گواهینامه های دیجیتالی ابعاد گسترده تری یافته است. در پایان این هفته اعلام شد بیش از آنچه که تاکنون تصور می شده است، پایگاه های اینترنتی، آلوده حملات این هکرها شده اند.
در ابتدا فرض بر این بود که تنها یک گواهینامه مربوط به شرکت گوگل جعل شده باشد اما بازرسان سرانجام دریافتند مهاجمان مزبور، بیش از 500 گواهینامه امنیتی برای خود صادر کرده اند و با معرفی کردن خویش با هویت‌های بیگانه، در مراودات اینترنتی ضمن اتصال به شبکه اینترنت، داده های سوژه‌هاي خود را در اختیار می گیرند.
کارشناسان احتمال می دهند دولت ایران، کارگردان و عامل اصلی این حمله است. سرقت و جعل گواهینامه های دیجیتال اینترنتی نظیر گواهینامه های شرکت هلندی دیجی نوتار که در معنای دقیق به آنها لایه اتصال امن و به‌طور اختصار اس.ال.ال گفته می شود، بدان علت، مساله ای خطرناک قلمداد می شود که این گواهینامه ها اساسا مسئولیت حفظ امنیت و فضای اعتماد را در شبکه اینترنت بر عهده دارند. (در واقع پروتکل اس.ال.ال، مجموعه قوانینی است که برقراری ارتباطات ایمن میان سرویس دهنده (سرور) و سرویس گیرنده (کاربر) را تضمین می کند.)
این گواهینامه ها که تنها چند شرکت (در جهان) مسئولیت توزیع و عرضه آنها را عهده دارند، هویت کاربر یک پایگاه اینترنتی را برای یک مرورگر اینترنتی مورد تایید قرار می دهند. به بیان گویاتر به کمک این گواهینامه ها به‌طور مثال در بانکداری الکترونیکی از هکرهای ناشناخته که قصد دریافت و انتقال مخفیانه اطلاعات را دارند، حفاظت و جلوگیری به‌عمل آورده می شود.
به گفته زاندرو گایکن، پژوهشگر امنیت فناوری اطلاعات در برلین: حملات سایبری، یک فاجعه اند. وی گفت: چاره ای جز اعتماد به مراجع صادر کننده این گواهینامه ها نیست؛ در غیر اینصورت کل ساز و کارهای اعتماد (ساز در شبکه اینترنت) از هم متلاشی می شوند. نکته جالب توجه در این میان آن است که گاهی اوقات کلیه سرقت‌های معمول (اینترنتی) در ساختمان یک چنین شرکت‌هایی (که از مراجع صدور گواهینامه های دیجیتال به حساب می آیند) اتفاق می افتد.
به همین خاطر است که یک چنین بدبیاری هایی برای این شرکت‌ها رنج آور است. گایکن در ادامه ابراز داشت: زمانی که گواهی کنندگان و تصدیق کنندگان این گواهینامه ها از وجود سرقت اطلاعات مطلع می شوند، ناخواسته تلاش می کنند پیش از آنکه کسی بویی ببرد، ضوابط و وظايف را با ملاحظه و حتی متقلبانه اجرا کنند.
به نظر می رسد شرکت دیجی نوتار نیز از این قاعده مستثنی نباشد. چون به استناد گزارشی تحقیقی که شرکت فاکس آی تی در خصوص حمله هکرها در هفدهم ژوئن امسال به سامانه های دیجی نوتار منتشر کرد، اول آنکه این حمله هکری، تازه دو روز بعد از وقوع، کشف شد و دوم آنکه از قرار معلوم هیچ اقدامی نیز در این خصوص صورت نگرفته است تا اینکه در بیست و هفتم سپتامبر در یک نشست اینترنتی بحث و تبادل نظر متعلق به شرکت گوگل، زمانی که از یک گواهینامه جعلی و تقلبی صحبت به میان آمد، مساله به انظار و افکار عمومی راه پیدا کرد. در این حمله، مهاجمان این فرصت را داشتند که نرم افزارهای بیشتری را نصب کنند و سرورهای متعددی را به خدمت گیرند. چند هفته بعد از این اتفاق یعنی دهم ژوئیه، افراد متجاوز، عملیات اصلی خود را انجام دادند. آنها توانستند ظرف مدت ده روز، آزادانه و بی زحمت، حداقل 531 گواهینامه تقلبی صادر کنند.
ماتیاس کرمپ، خبرنگار هفته نامه آلمانی اشپیگل با اعلام اینکه ابرجستجوگرهای شناخته شده اینترنتی نظیر گوگل، یاهو و آ.او.ال، سرویس های جاسوسی نظیر سیای آمریکا، ام.آی.6 انگلستان و موساد اسرائیل، درگاه‌های بروز رسان شرکت مایکروسافت، صفحاتی که توانایی بارگذاری از طریق مرورگر فایرفاکس را دارند، سامانه های اجتماعی مجازی نظیر فیس بوک و توییتر و سامانه ارتباطی اسکایپ جزو مهمترین پایگاههای اینترنتی هستند که در فهرست پایگاههای آسیب دیده از ناحیه حملات اخیر هکرها ثبت شده اند، خاطر نشان کرد: این فهرست به خوبی از این واقعیت حکایت دارد که مهاجم در نظر داشته است سوژه‌هاي خود را از تمامی پایگاه های (ممکن) رصد کند. به‌عنوان مثال گواهینامه جعلی تور که یک سامانه نرم افزاری برای ناشناختگی در محیط اینترنت است و به‌طور معمول برای پنهان سازی هویت و نشانی پروتکل اینترنتی کاربران در محیطهای اینترنتی و نیز جلوگیری از تلاش‌های جاسوسی به‌کار می رود با سوء استفاده از ورود کاربران به شبکه اینترنت، فعالیت آنها را رصد می کرده است.
در میان فهرست گواهینامه های تقلبی، بیشتر، گواهینامه هایی وجود دارند که در ماه مارس گذشته در جریان یک حمله (سایبری) به شرکت کومودو به‌عنوان یکی از مراجع صادرکننده گواهینامه ها جعل شده بودند. در مجموعه اطلاعاتی که از هکر بر روی سرور دیجی نوتار باقیمانده بود، يك عبارت فارسی به‌عنوان یک امضای دیجیتالی به چشم می خورد.
این پیام، درست مشابه پیغامی بود که در زمان حمله هکری به سرور شرکت کومودو رویت شده بود. البته در همان زمان نیز نظیر زمان حاضر، آثار و نشانه هایی از یک مهاجم ایرانی قابل مشاهده بود. شرکت فاکس آی تی توانست تقریبا تمامی حملاتی را که از طریق گواهینامه های جعلی ایرانی صورت گرفته است، تحت تعقیب قرار دهد.
هکرهایی که خارج از ایران فعالیت می کردند از سرور شبکه های تور یا همان سامانه نرم افزاری ناشناس ماندن استفاده می کردند. این هکرهای احتمالا ایرانی تلاش می کردند با ناشناس ماندن خود به سرورهای خارجی حمله ور شوند. به کمک این سرورها، ارسال و دریافت نامه های الکترونیک و نیز خواندن اخبار از کنترل و نظارت دولتی خارج می شود.
رائول شوونبرگ از شرکت نرم افزارهای امنیتی کسپراسکای از ترکیب و جمع بندی نشانه های فوق اظهار داشت: احتمالا حمله به سرور دیجی نوتار با حمایت و هدایت دولت ایران صورت گرفته است. وی ادامه داد: این معقولانه ترین سناریوی ممکن است. چون احتمالا هدف از جعل گواهینامه های لایه اتصال امن یا همان اس.ال.ال كنترل اینترنتی مخالفان بوده است.
به نظر می رسد تنها جعل گواهینامه ها (ی شرکت دیجی نوتار برای هکرها) کافی نبوده است. در واقع برای شناسایی بیشتر وبگردها از طریق وب سایت‌های جعلی، دستیابی به سامانه ای موسوم به نِیم سرور یا همان سرور نام ضروری است. سرور نام یا در اصطلاح عامیانه تر دی.ان.اس سرور همانند یک تابلوی راهنما در اینترنت عمل می کند. چون آدرس‌های عددی یا آی.پی آدرس را به نشانی های قابل خواندن اینترنتی نظیر www.speigel.de ترجمه می کند.
به اعتقاد زاندرو گایکن روش‌های دیگری نیز برای حمله به سرور های نام یا همان نیم سرورها وجود دارد که بی شک با فرضیه هدایت حملات هکری از سوی ایران مغایر است. بدون تردید اثرات هک شدن گواهینامه های دیجیتال شرکت دیجی نوتار تا مدت‌ها در سراسر جهان قابل ردیابی و جستجو خواهد بود.
نظرات شما عزیزان:
برچسب ها : اشپيگل, جزئياتن ماجرا, گزارش, غافل‌گيري عميق, سيا و موساد, عمليات هك و نفوذ, طراحي ويروس, استاكس‌نت, ,
توسط : 