Ping Channel

2021-11-04 16:57:00 ناکامی پیام رسانهای بومی در جذب مخاطب ادامه دارد.
براساس آخرین آمار به دست آمده از مرکز افکار سنجی دانشجویان ایران، تنها ۱۵/۷ درصد از کاربران ایرانی از پیام‌رسان‌های داخلی استفاده می‌کنند، سروش با ۵/۱ درصد بالاترین آمار و پیام‌رسان گپ با ۰/۳ درصد کمترین آمار را به خود اختصاص داده است.

این در حالی است که میزان استفاده مردم از از پیام‌رسانی مانند واتس‌آپ در ایران ۷۱ درصد و استفاده از تلگرام فیلتر شده ۴۰ درصد است.

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-03 12:54:28 یکی از آسیب پذیری های مهم سازمانها، Adminهایی هستند که به اندازه یک نیروی خدماتی حقوق می گیرند و همزمان مسئول سرورها و سامانه ها و ارتباطات و امنیت شبکه و پشتیبانی از کاربران و پیگیر خریدها و خالی کردن آب حوض هستند! بعد از حمله سایبری هم باید به عالم و آدم جواب پس بدهند!

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-03 09:05:13 تمام جایگاه‌های سوخت به سامانه هوشمند متصل شدند.

سخنگوی شرکت ملی پخش فرآورده‌های نفتی کشور:
سامانه هوشمند سوخت که روز سه‌شنبه هفته گذشته (چهارم آبان) به دلیل حمله سایبری از دسترس خارج شده بود؛ اکنون در تمام جایگاه‌ها فعال است./روزنامه ایران

پ. ن: هنوز هیچگونه اطلاعاتی از جزئیات این حمله سایبری بصورت رسمی اعلام نشده است. آیا نقاط نفوذ درست تشخیص داده شده اند؟ آیا شبکه هوشمند توزیع سوخت امن شده است؟

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-02 22:57:08 صبح امروز و لحظه حساس سنکرون شدن نیروگاه سیکل ترکیبی هریس در آذربایجان شرقی با شبکه سراسری.
سنکرون کردن یعنی لحظه وصل کردن شبکه نیروگاه به شبکه سراسری به شکلی که هیچ نوع شدت جریان ضربه ای قابل ملاحظه ای ایجاد نشود.
این لحظه که بسیار حساس است معمولا بصورت اتوماتیک و توسط نرم افزارهای سیستمهای کنترل مدیریت می‌شود.

پ. ن: آلوده شدن نرم افزارهای سیستم کنترل به بدافزار می تواند منجر به Blackout شدن(خاموشی کامل شبکه قدرت برق) شود.
جالب است بدانید ایران دوبار (در سال‌های 80 و 82) دچار Blackout شده.
لذا موضوع امنیت زیرساخت‌های کنترلی در صنعت برق از اهمیت فوق العاده ای برخوردار است.

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-02 15:01:36 دکتر خوانساری با حکم عیسی زارع پور وزیر ارتباطات به سمت رئیس سازمان فناوری اطلاعات ایران منصوب شد.
ایشان از جمله مدیران متخصص و متعهد و با سوابق قابل دفاع در حوزه فناوری اطلاعات هستند. برای ایشان در سمت جدید آرزوی موفقیت می کنیم.

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-02 05:40:57 اطلاعات سرور شبکه سوخت حذف شده است!
یک هفته پس از بروز اختلال در شبکه سوخت ایران که «حمله سایبری» اعلام شده، مصطفی نخعی، سخنگوی کمیسیون انرژی مجلس، جزییات بیشتری از این ماجرا داده و گفته است «پس از این حمله اطلاعات سرور شبکه سوخت بلافاصله حذف شده و ارتباط پمپ‌بنزین‌ها با سامانه هوشمند نیز بلافاصله قطع شد».

او گفته است که در دولت قبل «توجهات برای به‌روزرسانی این سامانه از بُعد تجهیزات سامانه‌های هوشمند به شدت کاهش» یافت و باعث آسیب‌پذیری سامانه هوشمند شده است./منبع

پ.ن:
با این اطلاعاتی که بصورت قطره چکانی از طرف افراد غیرمتخصص دریافت میشود کم کم می توان ابعاد و نحوه حمله را بهتر تشخیص داد. امضاهایی که هکرها زیر پای این حمله ثبت کرده اند با امضاهای حملات تابستان به راه آهن و وزارت راه یکی است و با احتمال قریب به یقین این حملات توسط یک گروه مشترک مدیریت و اجرا شده است. می توان حدس زد هکرها باز هم از آسیب پذیری های iLO روی سرورهای HP بهره برده اند و تمام سرورها را Take Over کرده اند.
گرچه این نماینده مجلس با سیاسی کردن موضوع، این مشکل را به گردن دولت قبل انداخته است اما به عقیده ما نصب Patch بر روی Serverهای حیاتی ارتباطی به این دولت یا آن دولت نداشته و از وظایف ذاتی تیم امنیت سازمان است.
همانگونه که قبل تر اعلام شده بود 3 روز بعد از حمله سایبری به شبکه هوشمند توزیع سوخت، یک گزارش بالغ بر 100 صفحه از این حمله و روزنه های احتمالی نفوذ آماده کرده بودیم و قرار بود بصورت عمومی منتشر کنیم. این گزارش ابتدا در اختیار دستگاه های مسئول قرار گرفت و توصیه شد فعلا منتشر نشود. در این گزارش به صراحت آمده بود:
«نفوذگران به همان روشی که به وزارت راه نفوذ کردند احتمالا به سرورهای دیتاسنتر شهر ——- از طریق آسیب پذیری iLO نفوذ کرده و کنترل سرورها را برای مدت زیادی در دست گرفته اند و توانسته اند اقدامات خرابکاری خود را انجام دهند. احتمال دیگر هم نفوذ از طریق یک Insider داخلی است که توسط مقامات امنیتی باید بررسی شود. نفوذگر چه از طریق iLO به سرورها دسترسی پیدا کرده باشد و چه رد پای یک Insider داخلی در میان باشد توانسته پکیج RPM مورد نظر را ساخته و به سمت IPCها ارسال نماید و جایگزین برنامه اصلی نماید. برنامه جدید توانسته با کارت خوان ها ارتباط برقرار نماید و پیغامی را برای نمایش ارسال کند و پس از نمایش، به همه درخواستهای کارت خوان ها جواب منفی دهد و آنها را از سرویس دهی خارج نماید.»

امیدواریم شرایط برای انتشار کامل این گزارش که بعد آموزشی دارد مهیا شود.

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-01 15:15:38 ‏۶ روز از ‎#حمله_سایبری به ‎#شبکه_هوشمند ‎#توزیع_سوخت گذشته است و کارتهای هوشمند در جایگاه ها دارند به مدار برمیگردند.
اگر منشأ نفوذ پیدا نشده باشد و یا اشتباه تشخیص داده شده باشد و یا رفع نقص امنیتی نشده باشد احتمال حمله مجدد دور از ذهن نیست.

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-11-01 13:01:22 رشد خیره کننده سرعت ارتباطات!

پ.ن: کشور چین اگر چه در موضوع فیلترینگ و سانسور از کشورهای پیشرو محسوب می شود اما از آنطرف هم در لبه تکنولوژی های روز مانند 6G قرار دارد.
در ایران اما...

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-10-31 06:19:02 باد (wind) چیست؟
در تعریف «باد» گفته اند جریان هوایی است که از مراکز پرفشار به طرف مراکز کم فشار به حرکت در می‌آید. هر چه شیب فشار (تفاوت فشار) بین دو نقطه بیشتر باشد شدت جریان هوا (باد) نیز بیشتر خواهد بود!

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید

2021-10-31 05:36:31 دوستان و همراهان گرامی،
وعده داده بودیم گزارش فنی و تحلیلی حمله سایبری به شبکه هوشمند توزیع سوخت را در همین کانال منتشر کنیم. این گزارش مبسوط که بالغ بر 100 صفحه شده است دو روز قبل آماده شده و قبل از انتشار به استحضار برخی دستگاه های امنیتی کشور رسیده است. گرچه این گزارش فاقد اطلاعات محرمانه است اما بنا به ملاحظاتی توصیه شده فعلا منتشر نشود.
از آنجا که این مستند بار آموزشی زیادی برای ارتقاء امنیت سایبری در سایر دستگاه ها در کشور دارد انشاالله در موقعیت مناسبی منتشر خواهد شد.

@PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات باز کردن / نظر دهید