پنجشنبه، شهریور ۱۳، ۱۳۹۳

چگونه از عکس‌های لو رفته اخیر درس بگیریم



توصیه‌های امنیتی بعد از هک شدن حساب چهره‌های مشهور

ضعیف‌ترین حلقه زنجیر امنیت دیجیتال، انسان‌ها هستند. هکر‌ها معمولا ذهن و احساسات کاربران را مورد حمله قرار می‌دهند تا آن‌ها را فریب داده و اطلاعات آن‌ها را به سرقت ببرند.
پس از اتفاقاتی که اخیرا برای چند تن از چهره‌های مشهور از جمله جنیفر لارنس و ریحانا افتاد و عکس‌های عریان آن‌ها از طریق هک شدن حساب آی کلود آن‌ها در اینترنت لو رفت، ممکن است از خود بپرسید که چگونه می‌توانید امنیت حساب آی کلود خود را بالا ببرید تا دچار این نوع حملات نشوید. بد نیست بدانید که هکرهای مدرن، ضعیف‌ترین بخش سیستم دفاعی دیجیتال شما را مورد هدف قرار می‌دهند: خود شما. در این مطلب درباره چگونگی سرقت اطلاعات و روش‌های مقابله با آن توضيح خواهیم داد.
در درجه اول باید گفت که شرکت اپل نقطه ضعف برنامه «Find my iPhone» که باعث موفقیت حمله اخیر بود را برطرف کرده است. اما این پایان ماجرا نیست و شما باید اقداماتی را برای افزایش امنیت آی کلود انجام دهید.
یکی از واقعیت‌های تلخ دنیای دیجیتال امروز این است که ما همیشه در معرض حمله هکرهایی هستیم که تلاش می‌کنند به اطلاعات ما دسترسی پیدا کنند. این اتفاق روزانه در تمام دنیا می‌افتد و هر روز خبری از سرقت اطلاعات، هک شدن ایمیل‌ها و حساب‌های شبکه‌های اجتماعی به گوش می‌رسد. بررسی تمام این اتفاقات به طرز عجیبی نشان می‌دهد که بسیاری از آن‌ها علی رغم ظاهر پیچیده در یک ویژگی بسیار ساده مشترک هستند.
در اکثر این حملات اینترنتی می‌بینیم که هدف حمله و ابزار آن در واقع خود افراد هستند چرا که ذهن افراد و احساسات آن‌ها ضعیف‌ترین حلقه زنجیر امنیت آنلاین است. برنامه نویسی برای هک، کار پیچیده و پر هزینه‌ای است که علاوه بر این‌ها، قابلیت ردیابی و یافتن عامل هک را نیز ممکن می‌سازد. به جای صرف چنین هزینه‌ای، هکر‌ها به سمت فریب افراد رو می‌آورند. فیشینگ یکی از رایج‌ترین روش‌های فریب افراد به منظور دسترسی به اطلاعات آن‌ها است.
فیشینگ در واقع قدمتی به اندازه خود اینترنت دارد و در واقع فریب افراد نیز از وقتی بشر در اجتماع زیسته است، تاریخ دارد. اما نکته اصلی درباره روش‌های مدرن فریب این است که خود ما در پراکندن آن‌ها از طریق شبکه‌های مجازی، فروم‌های اینترنتی و یا حتی از طریق صحبت‌های روزمره نقش داریم.
کریستوفر هَدْنِگی (Christopher Hadnagy)، در کتابش به نام «هنر هک انسان‌ها» می‌گوید: «بسیاری از این قبیل حملات قابل پرهیز بودند اگر مردم آموزش دیده بودند چرا که بر اساس آگاهی عمل می‌کردند. بعضی مواقع صرف فهمیدن اينکه کلاهبرداران چگونه فکر و عمل می‌کنند، راه گشا است». او در زمینه حدس زدن پسورد دیگران ادامه می‌دهد: «بسیاری از افراد برای تمام حساب‌هایشان از یک پسورد استفاده می‌کنند. بسیاری نیز پسوردهای بسیار ساده‌ای انتخاب می‌کنند که شامل اطلاعات مشخصی از زندگی آن‌ها است، مثلا نام همسرشان به اضافه تاریخ تولد یا ازدواج. بسیاری از مواقع نیز مردم ساده‌ترین سوال‌های امنیتی را انتخاب می‌کنند». ممکن است بسیار سینمایی به نظر برسد اما این حملات هر روزه در حال اتفاق در دنیای واقعی هستند.
در اتفاق اخیر، هکر‌ها با فریب چند نفر از کارکنان آمازون و اپل و یک سری حدسیات و فرضیه‌ها موفق به انجام این کار شدند. شرکت‌های اپل و آمازون نیز بعد از این ماجرا، نقاط ضعف خود را برطرف کردند اما نکته اینجا است که آن‌ها «بعد» از این اتفاق و بعد از آنکه هکر‌ها به خواسته‌شان رسیدند، متوجه نقاط ضعف شدند.
توصیه می‌کنیم امنیت آنلاین را جدی بگیرید و خود را مورد هدف کلاهبرداران بدانید. در انتخاب پسورد‌ها دقت کنید تا قوی و منحصر به فرد باشند. گول ایمیل‌ها و مسیج‌هایی را که از شما می‌خواهند تا پسورد خود را تغییر دهید، نخورید.

منبع: پی سی ادوایزر

هیچ نظری موجود نیست:

ارسال یک نظر