پرش به محتوا
آخرین اخبار
OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید
اخبار

عکس پروفایل، وسیله ای جدید برای نفوذ هکرها

شهریور ۱۵, ۱۳۹۵ نوشتهٔ editor بدون نظر

۱کمیته رکن چهارم – اما بهره گیری از این تکنولوژی خودش می تواند دردسر ساز باشد. این چاقوی دولبه از طرفی هم این اطمینان را به کاربر می دهد که هیچکس غیر از خودش قادر به باز کردن قفل گوشی نیست، و از طرفی دیگر خودش می تواند عامل هک آسان باشد.

به گزارش کمیته رکن چهارم،این روزها اکثر گوشی های هوشمند و لب تاپ ها با استفاده از اثر انگشت هایی که از قبل برای دستگاه تعریف می شوند و آنالیز چشم و چهره کاربر اجازه ورود به تجهیزات دیجیتالی را می دهد. داده های بیومتریکی که این روزها ابزاری برای هک کاربران شده اند.

اما بهره گیری از این تکنولوژی خودش می تواند دردسر ساز باشد. این چاقوی دولبه از طرفی هم این اطمینان را به کاربر می دهد که هیچکس غیر از خودش قادر به باز کردن قفل گوشی نیست، و از طرفی دیگر خودش می تواند عامل هک آسان باشد.

از آن جایی که استفاده از عکس به جای کاربر “زنده” در احراز هویت به دستگاه کار ساده ای است،شرکت های فناوری از حسگرهایی استفاده می کنند تا مطمئن شوند تصویری که پشت دستگاه است عکس نیست . مثلا از کاربر می خواهد که حرکت کند؛ ولی به گزارش مقاله‌ علمی که در سمپوزیوم امنیتی «یوزنیکس» (از بزرگ‌ترین گردهم‌آیی‌های هکرهای جهان) منتشر شد، هکرها با استفاده از “واقعیت مجازی” و تصاویری که کاربران از خود در شبکه های اجتماعی منتشر می کنند، قادر به ساخت یک مدل مجازی از کاربر زنده هستند که می تواند به دستگاه احراز هویت کند.

هکر ها با استفاده از تصاویری با رزولوشن بالا که از اکانت‌های کاربران درشبکه های اجتماعی ساخته می‌شود و با اتصال آن ها به یک هدست VR (واقعیت مجازی) فرآیند احراز هویت و حسگرهای حرکتی را هم‌زمان فریب می‌دهد.

زمانی که کاربران از خود عکس‌هایی باکیفیت در شبکه‌های اجتماعی منتشر می‌کنند، در واقع راه را برای هکرها باز می کنند تا بتوانند هویت آن ها را جعل و از آن برای ورود به دستگاه‌ها استفاده کنند.

گفتنی است؛ همه پنج سیستم احراز هویتی که در این پژوهش بررسی شده‌اند، در مقابل این تکنیک نوین نفوذ آسیب‌پذیر بوده‌اند.
منبع: باشگاه خبرنگاران

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Green Captcha Characters Below.