Ping Channel

2021-11-20 16:50:59 باز کردن / نظر دهید

2021-11-20 14:51:45 نگاه امنیتی به #حملات_سایبری باعث میشه دانش #امنیت_سایبری در کشور پیشرفت مطلوبی نداشته باشه. تجربیات حملات سایبری موفق به سازمانها رو با نگاهی باز به اشتراک بگذارید تا سایر سازمانها هم استفاده کنن و نقاط ضعف خودشون رو برطرف کنن.

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-19 19:48:52 دوستان و همراهان گرامی،
پیرو انتشار چند مطلب اخیر و به چالش کشیدن ضعف های آنتی ویروس پادویش، در نهایت این مطلب و Commentهای آن روشن کننده تمام زوایای این بحث بود. یقینا کسانی که جویای حقیقت باشند به وضوح حقیقت را دریافته اند.
چند نفر از مخاطبان ارجمند نسبت به ارسال ضعفهای دیگری از این آنتی ویروس در شناسایی بدافزارهای شناخته شده و خطرناک بصورت مستند اقدام کرده اند و درخواست کرده اند که آنها را هم منتشر کنیم. واقعیت این است پرداختن بیشتر به این موضوع موجب تخریب بیشتر این محصول بومی می شود که قطعا مطلوب ما نبوده و از آن استقبال نمی کنیم.
این چالش و مستندات ارسال شده توسط مشتریان پادویش نشان داد این محصول که نصب آن در زیرساختهای حیاتی و دولتی اجباری شده تا کنون آنچنان که شایسته است زیر ذره بین فنی و نقد قرار نگرفته است. جا دارد که متولیان امنیت سایبری کشور به این موضوع دقت بیشتری کرده و نسبت به ارزیابی دقیق تر آن ورود کنند.
هدف از طرح این موضوعات در این کانال انتقادی، ارسال این پیام به تیم های امنیتی سازمانهای حیاتی و دولتی و نیز الزام کنندگان به نصب این محصول بود تا بدانند محصولی که بصورت مستقل در آزمایشگاه های معتبر تست نشده هرگز نمی تواند تامین کننده امنیت مورد انتظار سازمان باشد.
تمام مطالب و انتقادات و نظرات دریافتی در خصوص پادویش و بخشنامه اجباری کردن آن، در قالب یک فایل PDF آماده شده و برای علاقمندان ارسال خواهد شد و این چالش در همینجا مختومه اعلام میشود.

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-19 10:40:15 ما هنوز اندر خم یک کوچه ایم!
ممنوعیت استفاده از عنوان تلگرام، توییتر و یوتیوب توسط ناشران دیجیتال!

مرکز توسعه فرهنگ و هنر در فضای مجازی وزارت فرهنگ و ارشاد اسلامی، با ارسال پیامکی به ناشران دیجیتال آن‌ها را از استفاده از نام و عنوان پلتفرم‌های خارجی که طبق قوانین کشور فیلتر شده‌اند، منع کرد!/ منبع

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-19 01:32:55 بحثها و انتقادات فنی بجای خود، رفاقت و دوستی هم بجای خود.
پیرو بحثها و انتقادات جدی اخیر که در کانال در خصوص آنتی ویروس پادویش مطرح شد از آنجا که ممکن است برخی احساس کنند اختلافات شخصی زمینه ساز این مباحث شده است لازم است تصریح کنم علیرغم تاکید مجدد بر همه انتقادات جدی که در عالم حرفه ای به بخشنامه اجباری شدن نصب پادویش وارد شده است و با وجود همه مباحثات فنی که در گروه تخصصی Ping با یکدیگر داشته ایم دوستی و رفاقت با آقای مهندس حسینی مدیرعامل محترم امن پرداز بر جای خود باقی بوده و مایه افتخار است.
گرچه در روشهای امن سازی شبکه ها و زیرساختهای سایبری کشور اختلاف نظرهایی داریم اما قطعا هدف نهایی همه ما ارتقاء امنیت زیرساختهای حساس کشور است. بخصوص در برهه ای که بیش از همیشه در Target حملات سایبری بدخواهان قرار گرفته ایم.

پ.ن: این عکس مربوط به حدود 4 سال قبل است که آقای مهندس حسینی میهمان ما در دفتر شرکت مدبران بودند.

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-18 14:34:38 بی تفاوتی پادویش در برابر بدافزار خطرناک TVRAT
بدافزار خطرناک TVRAT در تاریخ 2021-09-14 در دنیا شناسایی شد. این بدافزار کاربران را به دریافت یک فایل مخرب و اجرای آن بر روی دستگاه قربانی ترغیب می‌کند. این فایل مخرب در نهایت به اجرای TeamViewer بر روی دستگاه قربانی منجر شده و کنترل سیستم را بطور کامل در اختیار مهاجم قرار می‌دهد.
مرکز افتا در تاریخ 31 شهریور اطلاعیه ای به این شرح در خصوص این بدافزار خطرناک منتشر کرد. حتما جزئیات فنی این بدافزار را در سایت افتا مطالعه نمایید.
همانطور که در فیلم فوق مشخص است آنتی ویروسی که در زیرساختهای حیاتی کشور نصب است (پادویش) بعد از گذشت بیش از 2 ماه هنوز امکان تشخیص این بدافزار خطرناک را ندارد!
به یکسان بودن هش فایل موجود در فیلم و سایت Virustotal توجه کنید.
آیا چنین محصول ناقص و نابالغی که نسبت به اطلاعیه های افتا هم بی تفاوت است صلاحیت امنیتی لازم برای نصب در زیرساختهای حیاتی کشور را دارد؟؟
درصورت بروز حمله ای مهلک از این ناحیه، مسئولیت آن با کیست؟ پادویش؟ Adminها؟ یا اجبار کنندگان؟!

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-18 09:10:12 توضیحی درباره مطالب اخیر کانال درخصوص آنتی ویروس پادویش
دوستان و همراهان گرامی
در چند روز گذشته مطالبی انتقادی و مستند درخصوص ضعف آنتی ویروس بومی پادویش در مواجهه با بدافزارها در کانال منتشر شد که در گروه های مختلف بازتاب زیادی داشت. در این خصوص توجه به نکات زیر ضروريست:
نگاه انتقادی به مسائل روز IT و بویژه امنیت از محورهای اصلی این کانال است. هم به وزیر محترم پیشین بارها انتقاد کرده ایم هم به وزیر جدید انتقاد می کنیم. هم به انتقاد از محصولات خارجی پرداخته ایم و هم داخلی. انتظار این است با مطالب انتقادی به صورت مستدل و مستند پاسخ داده شود.
هدف از مطالب اخیر، تخریب پادویش نیست. پادویش یک محصول بومی است که در ابتدای راه قرار دارد و اتفاقا باید به شکل درست (و نه با ایجاد بازار انحصاری) حمایت شود. آنچه مورد انتقاد است اجباری بودن نصب این محصول ناقص و نابالغ در سازمانهای دولتی و زیرساخت‌های حساس است که به شدت آنها را ناامن کرده و حتی در برابر تهدیدات ساده به شدت آسیب پذیر می‌کند.
هدف ما کنار زدن پرده از برخی ضعفهای آشکار این محصول برای بخشنامه نویسان است و اثبات فنی این موضوع که نصب این محصول تست نشده در آزمایشگاه های معتبر می تواند باعث سست شدن دیوار دفاعی سازمان‌ها شود.
پس از انتشار این پست حجم زیادی از پیام‌ها از سوی مخاطبان محترم درخصوص تجربیاتشان در استفاده از محصول پادویش در سازمانهای مختلف دریافت شد که همگی بدون دخل و تصرف پس از حذف نام فرستنده در قالب یک فایل در اختیار مراجع ذیربط و سایر علاقمندان قرار خواهد گرفت.
برخی مخاطبان محترم نقصهای بحرانی در این محصول گزارش کرده اند که بررسی صحت اسناد آنها مستلزم صرف وقت بیشتر و انجام تست در لابراتوار است. درصورتیکه تست های آزمایشگاهی این ضعفها را تایید کنند مستندات آن برای دستگاه های مسئول و شرکت پادویش ارسال خواهد شد و پس از رفع نقص، انتشار عمومی خواهد شد.
در یک ویدئوی جدید که به زودی در همین کانال منتشر خواهد شد به یک ضعف آشکار دیگر از پادویش اشاره خواهیم کرد. در این ویدئو نشان داده خواهد شد که چگونه پادویش در برابر یک بدافزار خطرناک که حتی منجر به صدور اطلاعیه از سوی مرکز افتا هم شده بعد از ماه ها همچنان بی تفاوت است.
لطفا برای تکمیل مستندات، همچنان تجارب مثبت و منفی خود در استفاده از پادویش را با ارسال به این ID با ما به اشتراک بگذارید: @Kiaeifar

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-17 17:56:14 پیرو انتشار ویدئوی قبلی از ضعف پادویش در شناسایی ویروسهای شناخته شده و قدیمی، آقای حسینی مدیرعامل شرکت تولید کننده در بخش نظرات همان پست استناد کردند که اسکن با درجه حساسیت معمولی انجام شده است. طبق درخواست یکی از مخاطبان محترم در بخش نظرات همان پست، در این فیلم جدید درجه حساسیت پادویش به حداکثر تغییر داده شد و نتیجه تغییری نکرد.

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-17 10:47:21 مقایسه تعداد تستهای آزمایشگاهی آنتی ویروسها در آزمایشگاههای مستقل در سال 2020
یکی از مخاطبان کانال جدول فوق را با استناد به این منبع ارسال کرده است. قبلا در این پست نوشته بودیم که مقایسه فنی آنتی ویروسها در توان مشتریان نیست و باید در آزمایشگاه های مستقل انجام شود تا مشتریان بتوانند به نتایج آزمایشگاه ها استناد کنند.
از آنجا که پادویش بازار انحصاری و بخشنامه ای دارد و مشتریان حق انتخاب ندارند هیچ ضرورتی به انجام هزینه برای شرکت در آزمایشگاه های بین المللی نمی بیند. (صرفا ضد باج افزار پادویش یک بار در سال 2017 به AV Test فرستاده شده)
اگرچه تحریم ها باعث شده بعضی آزمایشگاه ها امکان تست محصولات ایرانی را نداشته باشند اما آزمایشگاههای متعدد دیگری هم هستند که اتفاقا در کشورهای همسایه هم دفتر نمایندگی دارند و امکان تست محصولات ایرانی را دارند.
چه خوب است کسانی که نصب یک آنتی ویروس تست نشده و نابالغ را به دستگاه های اجرایی و حیاتی اجبار کردند کمک کنند این محصول در آزمایشگاههای بین المللی مجهز تست شود و نتیجه آن برای همه به اشتراک گذاشته شود.

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-16 21:37:52 رضا الفت نسب از اعضای هیأت‌مدیره اتحادیه‌ کسب‌وکارهای ‌مجازی‌ به کمیسیون حمایت از حقوق کاربران ‌فضای مجازی دعوت شده تا در خصوص طرح صیانت با نمایندگان صحبت کند.
به نمایندگی از ۳۰۰۰‌عضو کسب و کار مجازی با این کلیات طرح کاملا مخالفم.
تجربه‌ی این ‌کارها را در فیلترینگ تلگرام داشتید و باعث شدید همه‌ی نوجوانها فیلتر شکن نصب کنند.
از پیام رسان داخلی حمایت می‌کنیم ولی با محدودیت و مسدودیت پلتفرم‌های خارجی هم کاملا مخالفیم.
طرح صیانت باعث تشدید مهاجرت جوانان و استارتاپ ها شده.

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید