برای چندین سال، احراز هویت دو مرحلهای به عنوان مهمترین توصیه در امنیت فضای مجازی اشخاص به شمار میرفت، ابزاری که شرکتهای فناوری اطلاعات دیر به اهمیت آن پی بردند. البته بعد از هک شدن حسابهای توییتر، آمازون و اپل «مت هونان» در سال2012 [1]، جنبشی برای استفاده از این شیوهی احراز هویت شکل گرفت. در آن زمان تعداد […]
طبق آخرین گزارشها، باگ جدیدی در سیستم عامل مکینتاش High Sierra پیدا شده که به هر فردی اجازه میدهد بدون داشتن نام کاربری و رمز عبور، با سطح دسترسی ادمین به کامپیوتر لاگین کند. اپل شب سهشنبه، ضمن تایید این خبر، دستورالعملی برای کاربران خود منتشر کرد تا از کامپبوتر خود در برابر باگ مذبور […]
طبق آخرین گزارشهای منتشر شده بوسیله محققین امنیت سایبری، اکسپلویت (کد مخرب)جدیدی بنام کراک (KRACK) این توانایی را دارد تا با استفاده از آسیبپذیریهای موجود در پروتکل امنیت وای فای، ترافیک بین کامپیوتر و اکسس پوینتها را شنود کند. این اکسپلویت که ابتدا توسط سایت آرستکنیکا [1] افشا شد، از آسیبپذیریهای موجود در مدیریت کلید پروتکل امنیتی WPA2، که از […]
ASIS نام معتبرترین مسابفه هک و امنیت سایبری در ایران است که به صورت بین المللی برگزار میشود. این مسابقات به دو صورت jeopardy و Attack & Defense برگزار میشود. نوع اول که عموما در مرحله اول مسابقات و برای تعیین نفرات راهیافته به مرحله نهایی استفاده میشود شامل طرح تعدای پیکار (challenge) و پیدا […]
