خبر

نرم‌افزار مدیریت پسورد، بدافزار است!

گوگل به تازگی به کاربران هشدار داده است که آسیب‌پذیری یکی از نرم‌افزارهای مدیریت گذواژه تحت عنوان LastPass به هکرها امکان نفوذ و دسترسی به آخرین گذرواژه وارد شده در اکانت کاربران را می‌داده است.

به گزارش ایسنا، یکی از راهکارهای امنیتی که بسیاری از کارشناسان و متخصصان فعال در حوزه امنیت سایبری به منظور حفاظت بیشتر از حریم خصوصی و ارتقای امنیت حساب کاربری به کاربران در فضای مجازی توصیه می‌کنند، استفاده از نرم‌افزارهای مدیریت گذرواژه است.

اما حالا به نظر می‌رسد که این ابزار امنیتی خود به عنوان یک ابزار ضد‌امنیتی عمل کرده است چرا‌که به هکرها و مجرمان سایبری اجازه می‌دهد تا با استفاده از نرم‌افزارlastpass  به آخرین رمزعبوری که آنها از طریق افزونه‌های مرورگر اینترنتی خود وارد کرده و به حساب کاربری خود دسترسی پیدا کرده‌اند، نفوذ یابند و از اطلاعات شخصی کاربران سوءاستفاده کنند.

این باگ و آسیب‌پذیری توسط یکی از پژوهشگران فعال در پروژه امنیتی Zero شرکت گوگل برای نخستین بار پیدا شد که البته در جدیدترین به‌روزرسانی این افزونه برطرف شده است.

اما به گفته این محققان امنیتی باگ مذکور حداقل به مدت ۱۸ روز به هکرها اجازه نفوذ و دسترسی به رمزعبور کاربران را داده است و حالا با برطرف کردن آسیب‌پذیری و حفره امنیتی مذکور، به نظر می‌رسد که دیگر مشکلی برای کاربران پیش نخواهد آمد.

برخی از کارشناسان امنیتی در واکنش به این خبر اعلام کردند که کاربران نباید از نرم‌افزارهای مدیریت گذرواژه استفاده کنند چراکه این برنامه‌ها مجموعه کاملی از رمزهای عبور به شمار می‌روند که  در واقع کار هکرها و مجرمان سایبری را راحت می‌کند.

اما در مقابل، برخی دیگر از کارشناسان با انتشار گزارشی در وب‌سایت زد دی نت، از لزوم استفاده از نرم‌افزارهای مدیریت و کنترل گذرواژه سخن گفتند. آنها بر این باورند که استفاده از این برنامه‌های کاربری بسیار بهتر از باز گذاشتن مرورگرهای اینترنتی با رمزعبور و حساب ‌کاربری که از آن خارج نشده است.

افشای اطلاعات شهروندان اکوادور

در یک نفوذ رایانه‌ای گسترده، اطلاعات شخصی تقریبا تمام جمعیت اکوادور در فضای آنلاین افشا شد.

به گزارش ایرنا به نقل از بیزینس لاین، برآورد می‌شود که اطلاعات ۱۷ میلیون نفر شامل هفت میلیون نفر از افراد زیر سن قانونی و کودکان در نفوذ گسترده به سرور ناامن یک شرکت تحلیل و بازاریابی اکوادوری، افشا شده باشد.

شرکت vpnMentor از نفوذ به سرور شرکتNovaestrat  که حاوی اطلاعاتی از قبیل نام و نام خانوادگی، زمان و محل تولد، میزان تحصیلات، شماره تلفن و کدملی ۱۷ میلیون نفر از شهروندان اکوادور بود، پرده برداشت.

به گزارش تارنمای امنیت سایبری ZDNet که برای اولین بار خبر این نفوذ رایانه‌ای را منتشر کرد، حتی اطلاعاتی در مورد رییس‌جمهوری اکوادور و جولیان آسانژ بنیانگذار ویکی‌لیکس که از اکوادور درخواست پناهندگی کرده و پیش از آن که امسال به دست پلیس انگلیس بازداشت شود، سال‌ها در سفارت این کشور در لندن اقامت داشت‌ نیز منتشر شده است.

ماریو پائولو رومو وزیر کشور اکوادور در اظهارنظری از این فاجعه سایبری با عنوان «یک مساله بسیار حساس» نام برد که تمام تمرکز حاکمیت و دولت اکوادور را به خود معطوف کرده است.

خروج آمریکا از اتحادیه پست‌، تضعیف قانون

 در جهان است

وزیر ارتباطات و فناوری اطلاعات در دیدار با دبیر کل جهانی پست خروج احتمالی آمریکا از این اتحادیه را در ادامه خروج یکجانبه این کشور از سازمان‌ها و پیمان‌های بین‌المللی و در راستای تضعیف حکمرانی قانون در سطح بین‌المللی دانست.

به گزارش ایرنا، محمدجواد آذری‌جهرمی دوشنبه در ادامه دیدارهای دوجانبه خود در حاشیه اجلاس اتحادیه وزرای ارتباطات کشورهای مشترک‌المنافع (RCC) با بشار حسین دبیر کل اتحادیه جهانی پست دیدار کرد.

وزیر ارتباطات در این دیدار از دفتر بین‌الملل و دپارتمان مالی UPU برای همکاری با ایران در دوره تحریم‌ها برای انجام تسویه‌حساب‌های مالی از طریق حساب اعتباری ایران نزد این نهاد بین‌المللی تشکر کرد.

آذری‌جهرمی با اشاره به خروج احتمالی آمریکا از اتحادیه جهانی پست تاکید کرد: خروج آمریکا از اتحادیه جهانی پست در ادامه خروج یکجانبه این کشور از دیگر سازمان‌ها و پیمان‌های بین‌المللی و در راستای تضعیف حکمرانی قانون در سطح بین‌المللی است که ما آن را تهدیدی بالقوه علیه یکپارچگی نظام بین‌الملل می‌دانیم.

وی در ادامه خواستار حمایت قاطع این اتحادیه از حق ارسال و دریافت مرسولات توسط اعضا شد و با اشاره به کارشکنی برخی کشورها به بهانه‌های واهی بر ضرورت اصلاح این رویه با حمایت سازمان و اعضای آن از قطعنامه پیشنهادی ایران تاکید کرد.

بشار حسین‌ نیز در این دیدار با توجه به در پیش بودن اجلاس فوق‌العاده این اتحادیه درباره تهدید آمریکا به خروج از اتحادیه جهانی پست خواستار حضور قوی ایران در اجلاس و حمایت از این نهاد بین‌المللی شد.

دبیر کل اتحادیه جهانی پست ضمن قدردانی از حمایت‌های مستمر وزیر ارتباطات و فناوری اطلاعات جمهوری اسلامی ایران از اتحادیه جهانی پست خاطرنشان کرد که از قطعنامه پیشنهادی تهران تحت عنوان تضمین گردش آزاد مرسولات پستی در سراسر قلمرو پستی حمایت خواهد کرد.

وزیر ارتباطات و فناوری اطلاعات کشورمان در پایان این اطمینان را داد که هیاتی بلندپایه در کنگره فوق‌العاده اتحادیه جهانی پست از سوی ایران شرکت خواهد کرد.