فناوری و ارتباطات

شرکت گوگل اپلیکیشن جدیدی را برای سیستم‌عامل اندروید ارائه کرده است. اپلیکیشن Samba Client بر اساس نیاز کاربران سیستم‌عامل اندروید ارائه‌شده است.

این اپلیکیشن برای جستجو در میان فایل‌هایی که بر روی سرورهای ویندوزی و یا Samba ذخیره‌شده‌اند به کار می‌رود. درواقع کاربر با استفاده از این اپلیکیشن می‌تواند به‌تمامی فایل‌های با رمز عبور یا بدون رمز عبور به اشتراک گذاشته‌شده بر روی سرورهای تحت سیستم‌عامل ویندوز و یا Samba دسترسی پیدا کند. یکی از قابلیت‌های این اپلیکیشن ذخیره فایل‌ها بر روی دستگاه اندرویدی یا بر روی Cloud است.

این اپلیکیشن به‌صورت کد باز بر روی سایت github قرار دارد. گوگل از توسعه‌دهندگان خواسته است تا با تغییر کدهای این اپلیکیشن، تغییرات موردنیاز خود را روی آن ایجاد کنند. همچنین از آن‌ها خواسته تا به نحوی این کدها را تغییر دهند تا استفاده از آن بر روی دستگاه‌های اندرویدی امن‌تر شود.

اگرچه به نظر می‌رسد Samba Client یک اپلیکیشن کاربردی و مفید برای جستجو در میان فایل‌های مختلف ذخیره‌شده روی سرورهای گوناگون است اما یک مشکل عمده و بزرگ دارد. این اپلیکیشن ممکن است به دلیل استفاده از SMBv1 باعث بروز حملات هکری WhannaCry و NotPetya به دستگاه کاربر شود.

شاید این موضوع که گوگل اپلیکیشنی برای کاربران خود ارائه داده است که راه نفوذ هکرها به دستگاه کاربر را باز می‌کند، برای عده‌ای عجیب و غیرقابل‌تصور باشد. به‌هرحال باوجود تمام این مشکلات، این اپلیکیشن بر روی پلی استور قرار داده‌شده است و تمامی کاربران می‌توانند به آن دسترسی داشته باشند و از آن برای دسترسی به فایل‌های ذخیره‌شده بر روی سرورهای ویندوزی استفاده کنند. برای استفاده از این اپلیکیشن کاربر تنها باید به اینترنت وصل شود.

شیخ وقتی ۷ ساله بود، بینایی خود را از دست داد.

این اپلیکیشن می‌تواند در جلسات گروهی، سن، جنسیت و حال و هوای مخاطبان اطرافتان را توصیف کند.

روز یکشنبه برخی از شرکت های ISP  و سایت‌های اینترنتی داخلی که دیتاسنتر آن‌ها شرکت آسیاتک است از دسترس خارج شدند، به دنبال این حادثه شرکت آسیاتک علت را قطعی برق دیتاسنتر اعلام کرد. امروز مدیر عامل شرکت ارتباطات زیر ساخت اعلام کرده است، هیچ‌گونه اختلالی در شبکه‌ی ملی اطلاعات و اینترنت کشور وجود ندارد. محمد جواد آذری جهرمی درباره‌ی اختلال  برخی سایت‌های داخلی گفت: اختلال ناشی از مشکل در مرکز داده‌ها (دیتا سنتر) بوده است، چون ارائه‌ی خدمات توسط یکی از ISP-ها به واسطه‌ی قطع کوتاه‌مدت برق دچار اختلال شد.

جهرمی توضیح داده است که شرکت اسیاتک به علت قطع کوتاه‌مدت برق از ارائه‌ی سرویس به برخی نمایندگان و سایت‌ها بازماند و دستگاه‌های تامین‌کننده‌ی برق اضطراری این شرکت هم نتوانستند تأمین برق کنند و به همین دلیل برخی سایت‌ها با مشکل مواجه شدند.

مدیر عامل شرکت ارتباطات زیر ساخت از تشکیل کارگروهی ویژه از اساتید دانشگاه صنعتی شریف به دستور وزیر ارتباطات و فناوری اطلاعات به منظور پیشگیری از حوادث مشابه خبر داد و گفت: کارگروه مذکور مامور است حادثه‌ی پیش‌آمده را بررسی کند، علت بروز قطعی برق را به‌دست آورد و برای پیشگیری و کاهش دامنه‌ی حوادث مشابه چاره‌اندیشی کند.

قطعی برق ممکن است در هر زمانی رخ دهد و اجتناب‌ناپذیر نیست و این کارگروه باید تدبیری بیاندیشد تا دامنه‌های قطع برق در اینترنت کشور کاهش داده شود.

رایانش ابری

اینترنت اشیا (Internet of Things) یا ( IOT به اختصار) به طور کلی اشاره دارد به بسیاری از اشیا و وسایل محیط پیرامون‌مان که به شبکه اینترنت متصل شده اند و می توان توسط اپلیکیشن‌های موجود در تلفن‌های هوشمند و تبلت آنها را کنترل و مدیریت کرد.

مرورگر جدید بلاک استک از فناوری مشابه بیت‌ کوین بهره ‌می‌برد

تکنولوژی بلاک‌چین پس از موفقیت بیت‌کوین با استقبال گسترده‌ای در دنیای فناوری روبه‌رو شده است. جدید‌ترین استفاده از این تکنولوژی در مرورگرهای غیر‌ متمرکز است.

تکنولوژی بلاک‌چین در گذشته فقط با پول الکترونیکی بیت‌کوین شناخته می‌شد؛ ولی اخیرا صنایع دیگر با مشاهده فواید زیاد یک شبکه‌ی اطلاعات زنجیره‌ای که امکان ذخیره اطلاعات بدون نیاز به سرور مرکزی و به‌صورت غیر‌متمرکز دارد، در حال روی آوردن به این تکنولوژی هستند. برای مثال فروشگاه زنجیره‌ای وال‌مارت اخیرا از این تکنولوژی برای شناسایی خوراکی‌هایی که تاریخ مصرفشان گذشته و خارج کردن آن‌ها از قفسه‌های فروشگاه‌هایش استفاده کرده است. شرکت‌های حمل و نقل نیز در حال استفاده از این تکنولوژی برای ردیابی بارهایشان در سراسر اقیانوس‌ها هستند. جدیدترین مورد استفاده از این تکنولوژی مربوط به استارت‌آپ جدیدی با نام بلاک‌استک (Blockstack) است که قصد دارد مرورگر غیر متمرکز خود را راه‌اندازی کند. این مرورگر نیازی به زیرساخت خاصی ندارد و همانند پروژه‌ی مرورگر بیت‌تورنت، وب‌سایت‌ها را به‌جای یک سرور خاص از کامپیوتر سایر افراد متصل به شبکه بارگذاری می‌کند و از این طریق امنیت و حریم شخصی‌ کاربران را در اینترنت حفظ می‌کند.

در واقع ‌بلاک‌استک در حال حاضر یک افزونه برای مرورگرهای دیگر است که پس از نصب، می‌توانید آن را روی یکی از مرورگر‌های گوگل کروم، فایرفاکس یا سافاری اجرا کنید (مانند عکس زیر). در حال حاضر افرادی که از این مرورگر استفاده می‌کنند زیاد نیستند در نتیجه شانس این‌که بتوانید وب‌سایت مورد نظر خود را پیدا کنید هم کم است. نسخه‌ی موجود، نسخه‌ی توسعه‌دهندگان است تا برنامه‌نویس‌ها بتوانند برنامه‌های جدیدی برای این مرورگر بنویسند.

یکی از بنیان‌گذاران این شرکت در مصاحبه‌ای با وب‌سایت فوربز گفت:

تا به حال مرورگری ندیده‌ام که این ‌همه امکانات را هم‌زمان ارائه بدهد و برای توسعه‌دهندگان وب این امکان را فراهم کند که برنامه‌های خود را بدون نگرانی از سرور،دیتابیس یا سیستم مدیریت وب‌سایت به‌راحتی بنویسند. فقط ۴۰۰ خط کد کافی است تا یک توییتر غیر متمرکز داشته باشید.

بلاک‌استک در حال برنامه‌ریزی برای منتشر کردن نسخه‌ی اولیه‌ی برنامه برای عموم تا ۶ ماه آینده است. البته کمی غیر محتمل به نظر می‌رسد که مردم عادی به‌راحتی راضی شوند از یک افزونه جدید برای مرور صفحات وب در کنار مرورگر اصلی خود استفاده کنند. اگر علاقه‌مند به تست نسخه اولیه این برنامه هستید، می‌توانید نسخه‌ی مک یا لینوکس آن را دانلود کنید. نسخه‌ی ویندوز هم به‌زودی منتشر می‌شود.

یکی از استاندارد هایی که برای به اشتراک گذاشتن فایل های رسانه استفاده می شود DLNA(Digital Livining Network Alliance)  می باشد، در حقیقت تمامی موارد لازم برای استفاده از این استاندارد در اختیار شماست.

تعاریف : دستگاهی که برای ارسال جریان رسانه استفاده می شود (مانند کامپیوتر) سرور DLNA  است و دستگاهی که این جریان رسانه را تحویل می گیرد(مانند HDTV یا دستگاهی که به تلویزیون متصل شده) رندر DLNA نام دارد.

تنظیمات سرور DLNA بر روی ویندوز :

در این قسمت تنظیمات ویندوز مدیا پلیر بر روی ویندوز ۱۰ را با تصاویر مشاهده می کنید.برنامه مدیا پلیر را اجرا کنید و وارد گزینه Stream شوید، گزینه Turn on media streaming را انتخاب کنید.

پنجره زیر باز می شود که مجددا از شما برای فعال کرده جریان رسانه درخواست اجازه می کند.

بعد از کلیک بر روی دکمه Turn on media streaming

شما را به صفحه دیگری برای کنترل دستگاه هایی که در شبکه می خواهید این جریان رسانه را دریافت کنند هدایت می کند.

سرورهای DLNA دیگری برای سیستم عامل های دیگر مانند IOS، Android،OS X و Linux  یافت می شوند که می توانید متناسب با سیستمی که دارید از آن ها استفاده کنید.

در ویندوز مدیا پلیر از مسیر رو به رو Organize/Manage Libraries/Video وارد پنجره ای می شوید که می توانید ویدئو هایی که تصمیم دارید به اشتراک بگذارید را اضافه کنید.

آموزش تصویری اتصال دوکامپیوتراز طریق شبکه :

برای شبکه کردن دو کامپیوتر از طریق  کابل شبکه ابتدا باید چک کنیم که هر دو کامپیوتر پورت  LAN داشته باشند و درایور مربوط به آن نصب باشد.

سپس با کابل Cross Over دو کامپیوتر را به هم متصل می کنیم، یک سمت کابل را به کامپیوتر اول و سمت دیگر را به کامپیوتر دوم متصل می کنیم.

روی This PCکلیک راست کرده گزینه properties را انتخاب می کنیم و سپس روی گزینه Change Setting  کلیک می کنیم که پنجره ای به صورت زیر باز می شود.

با انتخاب گزینه change پنجره ای بازمی شود که اسم کامپیوتر وWorkgroup را می توانیم تعریف کنیم.

در این قسمت باید توجه داشته باشید که نام دو سیستم متفاوت باشد و در یک Workgroup  باشند.

به طور مثال اسم  کامپیوتر اول را PC01 و اسم کامپیوتر دوم را PC02 قرار می دهیم و اسم  workgroup هر دو را همان  WORKGROUP  قرار می دهیم.

بعد از اتمام تنظیمات هر دو سیستم را Reset  می کنیم.

مرحله بعد انجام تنظیمات IP بر روی دو سیستم است ،برای این کار   Network & Sharing Center را از Control Panel  انتخاب می کنیم و سپس روی Ethernet  کلیک می کنیم که پنجره ای به صورت زیر باز می شود:

گزینه Properties  را انتخاب می کنیم و قسمت Internet Protocol ver.4   را انتخاب کرده و دوباره  properties را انتخاب می کنیم .

سپس IP Address  را به صورت زیر وارد میکنیم .که به طور مثال در کامپیوتر اول IP را ۱۹۲٫۱۶۸٫۱٫۱۰ قرار می دهیم و در کامپیوتر دوم ۱۹۲٫۱۶۸٫۱٫۲۰ قرار می دهیم.

با انجام این مراحل می توانیم با به اشتراک گذاشتن اطلاعات هر کدام ازکامپیوترها ، کامپیوتر دیگر هم از آن استفاده کند. 

در ابتدا برای به اشتراک گذاری داده ها بهتر است گزینه Password Protected Sharing  را غیر فعال کنید.وارد Control Panel شویدو گزینه Network And Sharing Center را انتخاب کنید،پنجره ای باز می شود. 

درسمت چپ پنجره باز شده بر روی Change advances sharing settings کلیک کنید.

در بخش All Networks / Password Protected Sharing، گزینه Turn off password protected sharing را انتخاب کنید.

حال برای دسترسی دو سیستم به اطلاعاتی که می خواهیم انتقال دهیم نیاز است آنها را به اشتراک بگذارند،در ویندوز ۱۰ به دو روش می توان یک فولدر را به اشتراک گذاشت.بر روی فولدر راست کلیک کنید و Properties  را انتخاب کنیددرتب Sharing،بر روی دکمه Share کلیک کنید.

با کلیک بر روی دکمه Advanced sharing پنجره زیر باز می شود.با زدن تیک گزینه Share this folderفولدر مورد نظر به اشتراک گذاشته می شود، در قسمت Share name نام مورد نظرتان را تایپ کنید.

برای تعیین دسترسی کاربران بر روی دکمه Permissions کلیک کنید.در این قسمت کاربر مورد نظر را اضافه کنید و نوع دسترسی را مشخص کنید.

سه نوع دسترسی برای کاربر در این قسمت تعیین شده است:

Full Control :  دسترسی کامل به فولدر به اشتراک گذاشته شده.

Change : اجازه تغییر و پاک کردن فایل ها.

Read : دسترسی پیش فرض می باشد که به کاربر تنها اجازه اجرا و دیدن فایل ها را می دهد.

پنجره های زیر مراحل اضافه کردن کاربر جدید را نمایش می دهد.

باج افزار (Ransomware) چیست و چگونه با آن مقابله کنیم؟

باج افزار چیست ؟ انواع باج افزار کدامند ؟ استفاده از باج افزار یا Ransomware یا  Ransom Crypt Trojans در چند سال اخیر به شدت گسترش یافته و مجرمان سایبری از این طریق به اخاذی از اشخاص می پردازند.

منظور از “امنیت” حفاظت از داده های شخصی کاربر است به گونه ای که جز از طریق او راه دیگری برای دسترسی به آنها ممکن نباشد. از آنجا که امنیت نسبی است، راه های دسترسی هم بسیارند. هر چه بیشتر می گذرد، جرایم تحت شبکه و اینترنتی گسترش یافته و روش های مرتبط نیز توسعه می یابند و شیوه های تازه ای ابداع می شود. البته در سوی دیگر میدان هم راهکار های مقابله با این جرایم به همان نسبت توسعه یافته و پیشرفت می کنند تا به کاربران آرامش و باور بیشتری برای ارتباط با فضای مجازی بدهند. مساله اینجاست که گذر زمان اتکا به سبک زندگی دیجیتال را افزایش داده و تکیه بیشتر آسیب پذیری مضاعف را به همراه می آورد.به صورت کلی کاری که باج افزار انجام می دهد این است که فایل های سیستم شما را رمزنگاری می کند و در قبال رمزگشایی و بازیابی داده ها از شما اخاذی و درخواست پرداخت هزینه می کند. در بیشتر موارد به دلیل وجود تکنولوژی های پیشرفته رمزنگاری استفاده شده در این نوع بدافزارها رمزگشایی داده ها کاری دشوار است.بدافزارها همگی یک وجه مشترک دارند و آن، اندیشه مخرب سازندگانشان است.

تصور کنید سرگرم گشت زنی و جستجو در اینترنت هستید و لینک ها را یکی پس از دیگری کلیک می کنید. به ناگاه پنجره کوچکی باز می شود که ساختاری آشنا و مشابه دیگر پنجره های ویندوز دارد. محتوای پنجره یک پیغام هشدار است که با یک آیکون هشدار دهنده شبیه مثلث خطر، دایره قرمز رنگ با ضربدری در آن یا هر چیز مشابه دیگری تزیین شده است. پیغام هشدار در کمال تاسف(!) به اطلاع می رساند که سیستم شما توسط افراد بداندیش مورد سوء استفاده قرار گرفته و آلوده به بدافزار است، در نتیجه از ورود شما به صفحه مورد نظر جلوگیری شده و اکیدا توصیه می شود جهت رفع آلودگی و پاکسازی اپلیکیشن ویروس یابی را دریافت نمایید. با کلیک بر گزینه دریافت، وارد صفحه وبی با ساختار منطقی و موجه می شوید و اپلیکیشن مربوطه را دریافت می کنید. پس از نصب اپلیکیشن اسکن خودکار سیستم آغاز شده و چند دقیقه بعد پیامی مبنی بر موفقیت آمیز بودن عملیات و اینکه تمامی بدافزارها کاملا پاک شده اند دریافت می کنید و لبخند رضایت بر لبانتان نشسته و آسوده می شوید.

نحوه آلودگی باج افزار

آنچه نصب کرده اید در واقع یک تروجان (Trojan) است که خود را جای آنتی ویروس جا زده تا باج افزاری را وارد سیستم کند. باج افزار بسته به کیفیت ساخت خود سناریوهای مختلفی را پیاده سازی می کند. در بدترین حالت تمامی داده های غیر سیستمی کاربر کدنگاری می شوند، رابط کاربری قفل می گردد و یک پیام هشدار ظاهر می شود. پیام هشدار فرضا می گوید که روی سیستم محتوای صوتی تصویری غیر قانونی وجود دارد که قانون کپی رایت برای آنها رعایت نشده، یا محتوای غیر اخلاقی یافت شده و طبق قوانین پلیس بین الملل سیستم ضبط شده است. پیام هر چه که باشد در نهایت از کاربر خواسته می شود جهت آزادسازی داده های خود و یا ورود به روال قانونی سازی آنها، مبلغ اندکی را (فرضا ۱۰ دلار) پرداخت نمایید، وگرنه شاهد پاک شدن بخشی از داده های خود در هر نیم ساعت باشد! غالب کاربران حاضر به پرداخت این مبلغ برای دستیابی به داده های ارزشمند خود می شوند و همین پرداخت، منبع درآمد چند صد میلیون دلاری باج افزارهاست.

کاربر اگر خوش شانس باشد، با پرداخت این مبلغ کلید رمزگشایی و یا اپلیکیشنی برای کدگشایی داده ها را تحویل گرفته و داستان همینجا خاتمه می یابد. اما در عمل هیچ ضمانتی نیست؛ شاید همچنان بخش هایی از تروجان به سرقت داده های حساس کاربر، رمزهای عبور، گالری عکس های شخصی و مانند آن ادامه دهد.

اگر سیستم شما آلوده شد هم تنها راه صد درصدی بازیابی اطلاعات این است که از قبل بک آپ گیری کرده باشید. من خودم به شخصه هر روز از سایت بک آپ می گیرم و تنها به بک آپ آنلاین اکتفا نمی کنم و آنها را به صورت آفلاین و بر روی DVD آرشیو می کنم. شاید به نظر شما این کار کمی احمقانه به نظر برسد ولی واقعیت این است که تنها راه اطمینان از صحت و ماندگاری داده ها همین آرشیوه های آفلاین هستند. آرشیوهای آفلاین را می توان از طریق دیسک های سخت و حتی بر روی نوار تیپ ذخیره سازی کرد. در این شرایط در صورت رخداد حملات و فجایع به سرعت می توان داده های خودتان را بازیابی کنید.

انواع باج افزار

باج افزارها انواع مختلفی دارند که هر یک قابلیت های ویژه ای دارد . انواع باج افزار به شرح زیر می باشد

• Cryptowall
• CryptoDefense
• Cryptorbit
• Cryptolocker
• Locky
• Trojan-Ransom.Win32.Rector
• Trojan-Ransom. Win32.Xorist, Trojan-Ransom.MSIL.Vandev
• Trojan-Ransom.Win32.Rakhni
• Trojan-Ransom.Win32.Rannohl.
• TeslaCrypt
• TeslaCrypt 3.0

چه کنیم تا ایمن بمانیم؟

• باج افزارها نیاز دارند به طریقی وارد سیستم شوند. اگر ایمیل ناشناسی دریافت می کنید، روی لینک های داخل آن کلیک نکنید. اگر پنجره ناخواسته ای باز می شود و  پیام هشدار غیر مترقبه ای می بینید، آن را با کلیک روی ضربدر گوشه بالای پنجره ببندید. همچنین پنجره های تبلیغاتی و ناخواسته یا همان popup ها را در بخش تنظیمات مرورگر غیر فعال نمایید.
• اپلیکیشن های امنیتی معتبر شامل آنتی ویروس و فایروال (Firewall) را روی سیستم خود داشته باشید و آنها را مرتب به روز کنید.
• افزونه هایی (add-on) چون WOT یا Web of Trust را به مرورگر خود بیافزایید یا از راهکار مشابه آن در سوییت های امنیتی سازندگان آنتی ویروس استفاده نمایید. WOTبه شما در شناسایی وب سایت های مخرب پیش از ورود به آنها کمک می کند.
• به شکل مرتب از داده های حساس خود نسخه پشتیبان (Backup) تهیه کنید.
• به مجرد آلوده شدن سیستم، ارتباط آن را با شبکه قطع کنید تا مانع از انتقال داده های خود به اینترنت شوید. برخی شرکت های سازنده آنتی ویروس برای باج افزارهای مشخصی یک ابزار ویژه جهت کدگشایی و آزادسازی داده ها ارائه کرده اند. این ابزارها رایگان بوده و می توانند کاملا موثر باشند. اگر به این امور وارد هستید آستین ها را بالا زده، در غیر اینصورت با فردی که در این رابطه متخصص و آگاه است مشورت نمایید.

یک مورد برای خاتمه مطلب. برخی افراد خرابکار باج افزاری را منتشر می کنند و سپس ابزار پاک سازی آن را در وب سایت های معتبر دریافت نرم افزار می گذارند. در این بین تنها چند دلاری می ماند که باید پرداخت شود! به مانند بسیاری موارد مشابه، پیشگیری بهتر از درمان است. آشنایی با کارکرد بدافزارها، نحوه ورود آنها به سیستم و اقدام عملی بر مبنای آن می تواند موثرترین ایمن سازی باشد.

باج افزارها