سونیتا سراب پور
«رایانه های ایرانی در معرض تاخت و تاز یک ویروس خطرناک» این خبری است که این روزها بر خروجی اکثر خبرگزاری های خارجی و داخلی قرار گرفته است.
در ابتدا گمان می رفت که این یک حمله معمولی مانند هزاران حمله ویروسی است که روزانه میلیون ها رایانه در سراسر جهان را مورد هدف قرار می دهد؛ اما گویا این حمله بسیار جدی بوده و برعکس همیشه، بیشتر رایانه های ایران، اندونزی و هندوستان را مورد هجوم خود قرار داده است. همچنین براساس گزارش های منتشر شده، رایانه های شخصی در ایران بیش از دیگر کشورها به کرم رایانه ای خطرناکی به نام scadaکه به stuxnet نیز شهرت دارد، آلوده شده است. گفتنی است که هدف این کرم رایانه ای سرقت اطلاعات از سیستم های کنترل صنعتی است. حتی برخی کارشناسان آن را نخستین تروجانی می دانند که اطلاعات صنعتی را به سرقت می برد.
نخستین ویروس صنعتی
شاید این اولین باری باشد که یک ویروس تا این سطح وسیع از رایانه های کشور را مورد حمله خود قرار می دهد، چرا که بر اساس اطلاعات جمع آوری شده توسط شرکت امنیتی سیمانتک در حدود 60 درصد از سیستم های رایانه ای که به این ویروس آلوده شده اند، در ایران قرار دارند.به گفته الیاس لووی، مدیر ارشد فنی بخش پاسخگویی ایمنی سیمانتک، با توجه به تاریخ نشانه های دیجیتالی که از این کرم رایانه ای به جا مانده، می توان گفت این نرم افزار از ماه ژانویه سال جاری میان رایانه ها در گردش بوده است.stuxnet ماه گذشته توسط یک شرکت بلاروسی به نام virusblockada کشف شد. این شرکت در آن زمان اعلام کرد این ویروس را روی سیستم نرم افزاری یکی از مشتریان ایرانی خود کشف کرده است.
هدف: سیستم های کنترل پروژه زیمنس
نام زیمنس و سیستم های کنترل پروژه به این ویروس گره خورده است. به گفته کارشناسان امنیتی، این کرم به دنبال سیستم مدیریتی scada زیمنس که معمولا در کارخانه های بزرگ تولیدی و صنعتی مورد استفاده قرار می گیرد بوده و تلاش می کند اسرار صنعتی رایانه های این کارخانه ها را روی اینترنت بارگذاری (upload) کند.
در همین حال مشخص نیست، چرا بیشترین موارد آلودگی در ایران دیده شده است، هر چند این احتمال بسیار تقویت شده که این ویروس مخصوص صنایع ایران طراحی شده باشد. سیمانتک در این زمینه اعلام کرده نمی داند، چرا ایران و دیگر کشورها به این اندازه تحت تاثیر آلودگی های ویروسی قرار دارند. به گفته لووی، تنها می توان گفت افرادی که این نرم افزارهای خاص را ساخته اند، آن را ویژه حمله به این نقاط جغرافیایی خاص طراحی کرده اند.
شرکت زیمنس که نرم افزارهایش تحت حمله این ویروس قرار گرفته، تعداد مشتریان خود را در ایران اعلام نمی کند، اما به تازگی اعلام کرده دوشرکت آلمانی به واسطه این ویروس آلوده شده اند. بر اساس گزارش های منتشر شده نرم افزار آنتی ویروس رایگانی که طی چند روز گذشته روی وب سایت زیمنس قرار گرفته تاکنون هزار و 500 بار دانلود شده است.سیمانتک اطلاعات خود را به واسطه همکاری با صنایع و تغییر مسیر ترافیک به وجود آمده به منظور اتصال به سرورهای کنترل و فرمان کرم رایانه ای به سوی رایانه های خود جمع آوری کرده است. طی دوره ای سه روزه رایانه هایی که در 14 هزار آدرس ip حضور داشتند تلاش کردند با این سرورهای کنترل و فرمان ارتباط برقرار کنند که این نشان می دهد تعداد کمی از رایانه های خانگی در سرتاسر جهان به این کرم آلوده شده اند. تعداد دقیق رایانه های آلوده می تواند در حدود 15 تا 20 هزار باشد، زیرا بسیاری از شرکت ها برای چند رایانه یک آدرس ip در نظر می گیرند.به این دلیل که سیمانتک می تواند آدرس های ip مورد استفاده سیستم های رایانه ای را برای اتصال به سرورهای کنترل و فرمان مشاهده کند، می تواند تعیین کند کدام رایانه آلوده شده است. به گفته این شرکت، رایانه های آلوده شده به سازمان های متعددی تعلق داشتند که از نرم افزار و سیستم های scada استفاده می کردند، ویژگی که به روشنی مورد هدف حمله هکرها بوده است.
بر اساس گزارش pcworld، کرم stuxnet توسط ابزارهای usb دار انتقال پیدا می کند، زمانی که ابزاری آلوده به این شکل به رایانه اتصال پیدا می کند، کدهای آن به جست وجوی سیستم های زیمنس گشته و خود را روی هر ابزار usb دار دیگری که بیابد، کپی خواهد کرد.به نوشته سیمانتک دلیل اصلی تولید این ویروس مشخص نیست، اما انگیزه های جاسوسی صنعتی، تروریسم صنعتی یا حتی انگیزه های منفی برخی کارکنان و همچنین انگیزه های کشف اطلاعات محرمانه توسط رقبا ممکن است از جمله دلایل ایجاد این ویروس بوده باشد.
هشدار به کاربران ایرانی
براساس گزارش های منتشر شده در اکثر سایت های معتبر دنیا این بدافزار جاسوسی با سوء استفاده از یک آسیب پذیری جدید و اصلاح نشده در ویندوز، به سرعت در حال گسترش است.
در همین زمینه اسماعیل ذبیحی، مسوول اطلاع رسانی شرکت ایمن رایانه پندار، نماینده انحصاری شرکت پاندا در ایران می گوید: « ریشه گسترش این ویروس این حفره امنیتی مربوط به شرکت مایکروسافت است و اگر این حفره امنیتی وجود نداشت این ویروس تا این حد گسترش پیدا نمی کرد، البته شرکت مایکروسافت اصلاحیه موقت خود را منتشر کرده و اگر کاربران از این اصلاحیه استفاده کنند به مشکلی بر نخواهند خورد.» وی در خصوص گسترش این بدافزار در کشور می گوید: «این ویروس تنها دستگاه های scada را مورد حمله قرار می دهد؛ یعنی سیستم های کنترل مدیریت پروژه در صنایع بزرگ. و از آنجایی که ایران در صنایع بزرگ از محصولات زیمنس استفاده می کند بنابراین بیشتر دچار آسیب شده است. همچنین از آنجایی که این ویروس به صورت نامحسوس است بدون اینکه صاحبان صنایع متوجه شوند اطلاعات نشت پیدا می کند.» براساس اظهارات وی هنوز مشخص نیست که چرا ایران و شرکت زیمنس در این بین قربانی شده اند. همچنین به گفته وی 13 درصد آلودگی ها از طریق ایمیل و دانلود مستقیم از اینترنت صورت گرفته است و بیشترین عامل پخش این ویروس در ایران از طریق usb بوده است با این حال به گفته ذبیحی تاکنون تنها 2 درصد کامپیوتر کشور به این ویروس آلوده شده اند.
اما علی رضا صالحی، روابط عمومی شرکت کسپراسکای، بر این باور است که این بد افزار آن طور که رسانه ها آن را بزرگ جلوه می دهند، خطرناک نیست و مشکل جدی به وجود نخواهد آورد. وی در ادامه می گوید: «این بدافزار جدید که در واقع یک rootkit است، از یک آسیب پذیری در فایل های shortcut با پسوند .lnk سوء استفاده می کند.
بدافزار مذکور نرم افزار siemens wincc scada را که روی ویندوز 7 نسخه enterprise و سیستم های x86 اجرا می شود، آلوده می سازد. این ویروس از طریق درایوهای usb گسترش پیدا می کند و زمانی که یک آیکون shortcut روی صفحه نمایش قربانی نشان داده می شود، به صورت اتوماتیک اجرا می شود.» وی در ادامه می افزاید: « هدف بدافزار مذکور گرفتن حق دسترسی مدیریتی و دسترسی به داده های سیستم های scada است که معمولا توسط سازمان های دارای زیرساخت های حیاتی مورد استفاده قرار می گیرد. این بدافزار از نام کاربری و کلمه عبوری که در نرم افزار siemens به صورت hard-coded وجود دارد، سوءاستفاده می کند.» همچنین گفته می شود که این بدافزار جدید از یک امضای دیجیتالی مربوط به معتبرترین شرکت سخت افزاری یعنی realtek semiconductor corporation برای اعتباردهی به درایورهای خود استفاده می کند.
به گفته صالحی پس از انتشار این بدافزار شرکت کسپر اسکای در 13 جولای، شرکت مکافی در 16 جولای و شرکت سیمانتک در 17 جولای آن را شناسایی و برای آن برنامه لازم را نوشته و انتشار داده اند.به گفته کارشناسان یکی از دلایل اصلی انتشار این بدافزار در کشور به ضعف سیستم امنیتی سازمان های از جمله سازمان های صنعتی کشور باز می گردد. در این خصوص صالحی می گوید: « در سه سال اخیر توجه به حوزه امنیت پر رنگ تر شده و اغلب شرکت ها و سازمان های مهم و بزرگ به سمت استفاده از آنتی ویروس های اصل روی آورده اند. طبیعتا کسانی که از آنتی ویروس استاندارد و اصل استفاده می کنند مشکل چندانی نخواهند داشت، اما آن دسته از سازمانی هایی که از آنتی ویروس قفل شکسته استفاده می کنند طبیعتا با مشکل مواجه خواهند شد.» به باور وی این دسته از شرکت ها نه تنها در این مورد خاص بلکه در اکثر مواقع دچار مشکل می شوند و تنها راه حلی که این شرکت ها یا سازمان ها را می تواند در مقابل این حملات پشتیبانی کند این است که در کنار اختصاص دادن بودجه به سایر موارد سازمان خود به بخش امنیت اطلاعات خود نیز توجه ویژه ای نشان دهند.
صالحی در ادامه یادآور می شود از آن جایی که این ویروس، آن طور که گفته می شود خطرناک نیست کمتر کاربران خانگی را مورد هدف قرار می دهد، اما کاربران می توانند با استفاده از آنتی ویروس های اصل و استفاده از اصلاحیه شرکت مایکروسافت ضریب امنیت دستگاه خود را بالا ببرند.
آونگ و a-data، افق های تازه برای همکاری
... به گزارش موسسه دیده بان آی تی، در ابتدای این نشست خانم شلی چن، قائم مقام کل شرکت a-data ضمن خوشامدگویی به خبرنگاران و نمایندگان رسانه های گروهی (در محل غرفه شریک تجاری جدید خود)، مختصری در مورد شرکت a-data ، جایگاه جهانی آن و طیف محصولاتی که تولید می نماید سخن گفت ... وی ضمن اشاره به جایگاه جهانی شرکت a-data اظهار داشت که درحال حاضر این شرکت بزرگترین تولید کننده حافظه در تایوان و دومین تولیدکننده انواع dram در سطح جهان است ... چن در ادامه میزان فروش خالص شرکت در اکتبر 2009 را برابر با 4365 میلیون دلار تایوان اعلام کرد که نسبت به مدت مشابه در سال قبل رشدی نود و شش درصدی را نشان می دهد ... وی در خصوص علت انتخاب شرکت آونگ به عنوان نماینده جدید خود گفت: شرکت آونگ از شرکای شرکت ایزی در ایران است و ما در شش ماه گذشته در نتیجه همکاری با این شرکت به موفقیت های زیادی دست پیدا کرده ایم ... آونگ در کنار شرکت ایزی در بازار ایران مشهور است و ما هم پس از تحقیقات زیاد این شرکت را انتخاب کرده ایم ... در این مدت هم با توجه به تبلیغات گسترده در شهرهای مختلف و شرکت مناسب در نمایشگاه الکامپ همکاری خوبی را با ما داشته است ... در ادامه نشست خبری، محمدعلی میرلوحی، مدیرعامل شرکت آونگ نیز پاسخگوی برخی سئوالات بود ... شلی چن در پاسخ به سئوالی در مورد نمایندگان قبلی a-data اظهار داشت: حدود سه سال است که شرکت سیماآوا نیز در این زمینه با ما همکاری می کند ولی نوع فعالیت آنها به کارگیری حافظه درسیستم های تولیدی خودشان است و فروش مستقیم در بازار ندارند ولی تلاش می کنیم که خریدهای آنها را نیز به سمت نمایندگان رسمی سوق دهیم ...
برای آینده الکامپ دعا می کنم
... به گفته رییس کمیسیون سخت افزار سازمان نظام صنفی رایانه ای استان تهران، تعرفه غرفه های نمایشگاه الکامپ پانزدهم منطقی و شفاف نیست و باعث می شود استقبال کم شود و زیر بنای آن کمتر از سال های گذشته باشد ... فناوران- حسین غروی رام، رییس کمیسیون سخت افزار سازمان نظام صنفی رایانه ای در این باره گفت: شرکت های ایرانی که در زمینه سخت افزار کامپیوتر فعالیت می کنند عمدتا واردکننده و ارایه کننده کالا و خدمات it هستند و نماینده شرکت هاب خارجی محسوب می شوند و برای وارد کردن قطعات تعرفه گمرکی، عوارض و مالیات پرداخت کرده اند، چرا باید برای دریافت غرفه و نمایش محصولات سبد کالایشان تعرفه ارزی و خارجی پرداخت کنند ... وی با بیان اینکه مبنای پرداخت تعرفه اصلا شفاف نیست، افزود: اگر شرکت سخت افزاری برای نمایش کالاهایش 60 متر غرفه بخواهد اگر 12 متر را برای چیدن کالا بگذارد این مقدار با تعرفه ارزی و یورو حساب می شود، 30 درصد باقیمانده متراژ غرفه اش نیز ارزی حساب می شود و این محاسبه هیچ دلیل و بنیانی ندارد و برای شرکت ها شفاف نیست ... به گفته وی، با هزینه های بالایی که تعرفه های الکامپ دارد اگر یک شرکت سخت افزاری هزینه حضور در الکامپ را برای خرید یک مغازه در پایتخت در یک سال صرف کند بیش تر بازخورد خواهد داشت ... غروی رام با اشاره به نمایشگاه جیتکس دوبی و مقایسه آن با الکامپ، گفت: نمایشگاه جیتکس که هر سال در هفته فناوری خاورمیانه در دوبی برگزار می شود با تمام سرویس ها و خدمات مناسبی که به غرفه داران و شرکت کنندگان ارایه می کند هر سال رو به رکود می رود، حال نمایشگاه الکامپ که نه تاریخ برگزاری آن مناسب است و نه سرویس های مناسبی به شرکت ها می دهد، چه آینده ای خواهد داشت؟ رییس کمیسیون سخت افزار، با اشاره به تاریخ نامناسب برگزاری الکامپ پانزده گفت: نمی دانم برگزار کنندگان نمایشگاه با چه اصولی تاریخ چهار روزه الکامپ را، همزمان با سه روز تعطیلی قرار داده اند ...
شش شرکت ایرانی در جیتکس 2009 دبی حضور دارند
... به گزارش خبرنگار سازمان خبری موبنا ، شرکت های ایران رایانه، شهرپرداز، علم و صنعت، صدای بهار، چهار ستون و نیکان کوثر امسال در فضایی بالغ بر 66 متر مربع و با هزینه ای حدود هشت تا 10 میلیون تومان در غرفه ایران حضور خواهند داشت ... در سالهای گذشته عدم حضور شرکتهای بزرگی مثل اپل، ال جی، مایکروسافت، سونی و کانن باعث شد که از کیفیت برگزاری نمایشگاه جیتکس کاسته شود و در همین حال امسال شرکت سامسونگ نیز که در نمایشگاه جیتکس سال گذشته حضوری فعال داشت، در جیتکس 2009 شرکت نخواهد کرد ... با توجه به بحران اقتصادی در سالهای اخیر، روش های بسیار مناسب تر و کم هزینه تری برای جبران هزینه های بالای شرکت در نمایشگاهها وجود دارد که می توان به ارائه اخبار مربوط به محصولات و آخرین فناوری های روز دنیا و شرکتها در اینترنت و انتشار سریع آن در میان کاربران و روش های مشابه اشاره کرد ... شرکت سخت افزاری فراسو که در سالهای گذشته طی 6 دوره متوالی به عنوان یک شرکت مستقل ایرانی و در یک غرفه مستقل در جیتکس شرکت می کرده امسال از برپایی غرفه خودداری کرده و دلیل آن را افت کیفی نمایشگاه و سیاستهای نادرست مسئولان برگزاری آن عنوان کرده است ...
نخستین نت بوک با سیستم عامل کروم گوگل در راه بازار
... به گزارش فارس به نقل از پی سی ورلد، شرکت گوگل برای نخستین بار این سیستم عامل را در ماه ژوئیه سال جاری معرفی کرد و توضیح داد که این محصول از سال آتی میلادی به صورت عمومی وارد بازار می شود ... com اعلام کرده است که شرکت سخت افزاری چینی lemote هم اکنون در حال تولید نت بوکی با این سیستم عامل است و تلاش می کند آن را تا اواخر ماه اکتبر به بازار عرضه کند ... در مقابل، شرکت های غربی هنوز نسبت به این محصول یقین پیدا نکرده اند و پیش از آزمایش آن توسط دیگر شرکت ها، تمایلی به استفاده از chrome os گوگل ندارند ...
شرکت های خصوصی برای حل مشکلات شان باید متحد شوند
... شهرام شیرمست، رییس اتحادیه صنف رایانه، داده ورزی و ماشین های اداری در مورد مالیات بر ارزش افزوده اصناف و همچنین مشکلات شرکت های ict در اجرای این مالیات گفت وگویی با فناوران انجام داده است ... این بند در صنف شامل برخی شرکت های سخت افزاری واردکننده است که از قبل در هنگام واردات کالا سه درصد خود را دریافت کرده اند ... رییس اتحادیه رایانه، داده ورزی و ماشین های اداری در پاسخ به این سوال که اجرای مالیات بر ارزش افزوده برای شرکت ها آیا سبب گران تر شدن کالاها شد، گفت: اجرای این قانون در سال گذشته هم زمان با بحران اقتصادی و کاهش قیمت کالاها بود ... بنابراین برای نمونه اگر یک شرکت سخت افزاری خارجی قیمت کالایش را ده درصد کاهش داد، این کالا در ایران 7 درصد قیمتش کم شد ... شرکت های دولتی می گویند چون برای پرداخت سه درصد مالیات بر ارزش افزوده ردیف بودجه ندارند، این سه درصد را به پیمانکاران خصوصی پرداخت نمی کنند ... وی ادامه داد: تنها راه حل شاید این باشد که شرکت های بزرگ خصوصی متحد شوند و تا زمانی که دولتی ها این سه درصد را پرداخت نکنند، هیچ خدماتی به آنها ارایه نکنند ... رییس اتحادیه رایانه، داده ورزی و ماشین های اداری گفت: متاسفانه شرکت های خصوصی حاضر به همکاری با هم نیستند ...
ورود ایران به عرصه تولید ویروس رایانه ای
... باقر بحری، مدیر شرکت سخت افزاری سازگار ارقام در گفت وگو با مهر ویروس های کامپیوتری را برنامه ناخواسته مخربی دانست که می تواند بر روی سیستم های کامپیوتری منتشر و اجرا شوند ... مدیر شرکت سخت افزاری سازگار ارقام به ویروس های ساخته شده در کشور اشاره کرد و اظهار داشت: این ویروس ها بیشتر به صورت شعارنویسی منتشر می شوند ... مدیر شرکت سخت افزاری سازگار ارقام به قدرت آنتی ویروس ها اشاره کرد و به مهر گفت: نرم افزارهای آنتی ویروس اختصاصا برای دفاع از سیستم ها در برابر تهدیدهای ویروس ها طراحی و نوشته می شوند ...
ورود ایران به عرصه تولید ویروس رایانه ای
... باقر بحری، مدیر شرکت سخت افزاری سازگار ارقام در گفت وگو با مهر ویروس های کامپیوتری را برنامه ناخواسته مخربی دانست که می تواند بر روی سیستم های کامپیوتری منتشر و اجرا شوند ... مدیر شرکت سخت افزاری سازگار ارقام به ویروس های ساخته شده در کشور اشاره کرد و اظهار داشت: این ویروس ها بیشتر به صورت شعارنویسی منتشر می شوند ... مدیر شرکت سخت افزاری سازگار ارقام به قدرت آنتی ویروس ها اشاره کرد و به مهر گفت: نرم افزارهای آنتی ویروس اختصاصا برای دفاع از سیستم ها در برابر تهدیدهای ویروس ها طراحی و نوشته می شوند ...
وضعیت ویروس های رایانه درایران
... مخربترین ها در دنیای سایبر شرکت امنیتی panda security با انتشار فهرست مهمترین کدهای مخرب کشف شده در ماه نوامبر 2007 میلادی اعلام کرد که "تروجان" ها با ایجاد 25 درصد از آلودگیهای رایانه ای جهان در ماه نوامبر همچنان موثرترین ابزار برای اجرای حملات اینترنتی محسوب می شوند ... org به عنوان مرجع معتبر و مستقل در مقایسه و آزمون گیری از برنامه های ضد ویروس در گزارشی وضعیت و قدرت نرم افزارهای ضد ویروس شرکت کننده در آزمون پیش گیرانه (proactive detection) در ماه مه 2007 را اعلام کرد ... در این گزارش هیچ یک از شرکت کننده ها به غیر از eset nod32 قادر به کسب گواهینامه advanced+ (فوق پیشرفته) نشده است ... در این آزمون 17 شرکت سازنده نرم افزار امنیتی که همگی آنها از نرم افزارهای معروف و شناخته شده هستند شرکت کردند ... ورود ایران به عرصه تولید ویروس باقر بحری مدیر شرکت سخت افزاری سازگار ارقام در گفتگو با خبرنگار مهر ویروسهای کامپیوتری را برنامه ناخواسته مخربی دانست که می تواند بر روی سیستمهای کامپیوتری منتشر و اجرا شوند ... مدیر شرکت سخت افزاری سازگار ارقام به ویروسهای ساخته شده در کشور اشاره کرد و اظهار داشت: این ویروسها بیشتر به صورت شعارنویسی منتشر می شوند ... ناتوانی کشور در برابر ویروسهای بی جان ایرانی مدیر شرکت سخت افزاری سازگار ارقام به قدرت آنتی ویروسهای اشاره کرد و به مهر گفت: نرم افزارهای آنتی ویروس اختصاصا برای دفاع از سیستمها در برابر تهدیدهای ویروسها طراحی و نوشته می شوند ...
بندبازی با چشم بسته
... به عبارتی پس از آنکه نیازها جای خود را به سلیقه و علایق مشتری دادند دیگر نه تنها تولید، بلکه عرضه کالا به بازار به شیوه سنتی امکان پذیر نبود، بلکه شرکت هایی که به شیوه های سنتی به راه خود ادامه دادند به ورطه نابودی کشیده شدند ... به بیانی رسمی تر تحقیق بازار، جمع آوری، ثبت و تحلیل سیستماتیک و هدفمند داده ها درباره مشکلات مرتبط با بازاریابی کالاها و خدمات یا جمع آوری اطلاعات از بازار هدف برای کمک به تصمیم گیری درست و سریع مدیران شرکت ها است ... این دست تحقیقات در شرکت های بزرگ رسانه ای معمولا به عهده واحد تحقیق و توسعه یا همان آر اند دی (d&اr) است که به مثابه مغز و کابین خلبان شرکت عمل می کند ... در حال حاضر اکثر شرکت هایی که در زمینه رایانه و محصولات کامپیوتری فعالیت می کنند چنین واحدی را در دل مجموعه خود دارند، اما شرکت های آواژنگ و همکاران سیستم در این زمینه موفق تر عمل کرده اند ... هر چند در ایران تنها تعداد محدودی از شرکت ها در زمینه تحقیق و توسعه فعالیت و سرمایه گذاری کرده اند، اما جای خالی تحقیق و توسعه در سطوح کلان تر بازار کاملا خالی است ... در حوزه آی تی تنها شرکتی که به شکلی کلان صرفا به تحقیق و توسعه می پرداخت شرکت ثنارای بود ... شرکتی که خود کنسرسیومی از ده ها شرکت سخت افزاری و نرم افزاری بود که کمبود این موضوع را ضعف بازار فعلی می دانستند ...
|
صفحه 1
|
2 | 3 |
|
