نگرانی پیرامون قابلیت هک شدن حسگرهای زمین لرزه
پژوهش های انجام شده حاکی از آن است که هزاران عدد از حسگرهای زمین لرزه که در واقع وظیفه اصلی آنها نظارت بر فعالیت های زمین شناسی است در معرض حملات سایبری قرار دارند.
کنترل های ضعیف امنیتی پیرامون روش هایی که این سنسورها در واقع داده های گردآوری شده خود را انتقال می دهند در شمار یکی از موضوعاتی است که به تازگی در یک همایش مخصوص به هکرها به نام Def Con hacker convention مورد بحث قرار گرفته است.
این در حالی است که پژوهشگران می گویند روش هایی برای فریب و ایجاد بار اضافی بر روی این سنسور ها پیدا کرده اند که با استفاده از آنها می توانند سیستم مانیتورینگ و نظارت بر این سنسورها را گول بزنند و در واقع سبب ایجاد قرائتی شدیدا نادرست در آنها شوند.
یافته های پژوهشگران به سازمانی در آمریکا به نام US computer emergency organisation ارسال شده است. سازمانی که وظیفه اصلی آنها نظارت زیرساخت های ملی این کشور است.
و این در حالی است که Nanometrics یعنی شرکتی که این حسگرها را تولید می کند نیز یافته های پژوهشگران را به پرسش گرفته است.
جنگ شرکت های کامپیوتری بر سر emoji ها
شکلک یا emoji ها امروزه جایگاه ویژه ای در ارتباطات بین انسان ها بازی می کنند و البته بازار تولید این emoji ها هم بازاری است که همواره شاهد سمبل های جدید است.
اما این امر در حالی رخ می دهد که به تازگی از شرکت اپل خواسته شده تا در خصوص تصمیم خود برای تبدیل یکی از این emoji ها که به شکل تفنگ دستی است به یک تفنگ آب پاش تجدید نظر کند.
وب سایت Emojipedia به تازگی این ایده را مطرح کرده است که این نماد جدید هنوز هم می تواند به صورت یک اسلحه واقعی در پیام های ارسال شده به کاربرانی که از سیستم عاملی غیر از iOS استفاده می کنند، ظاهر شود.
گفتنی است شرکت اپل این تغییر را به دنبال یک سری تیراندازی در ایالات متحده آمریکا اعمال کرد.
و این امر در حالی صورت می گیرد که شرکت مایکروسافت نیز این هفته اعلام کرد که نماد تفنگ اسباب بازی خود را برای شبیه شدن بیشتر به یک اسلحه گرم واقعی دوباره طراحی خواهد کرد.
سیستم کاراکتر Emoji به شرکت های کامپیوتری این اجازه را می دهد تا برای استفاده از اشیاء یا علائم از طراحی های استفاده کنند که می تواند گاها کمی هم با یکدیگر متفاوت باشند.
اپل به یابندگان باگ های امنیتی در محصولاتش پاداش خواهد داد
شرکت اپل قصد دارد تا به پژوهشگرانی که می توانند باگ های امنیتی مهمی را در محصولات این شرکت پیدا کنند، جایزه هایی تا 200 هزار دلار آمریکا بپردازد. اپل در واقع با اتخاذ چنین تصمیمی به ده ها شرکت برتر دیگر جهان می پیوندند که در حال حاضر برای کشف نقایص در محصولات خود اینگونه جوایزی را به یابندگان آنها می پردازند.
سازنده تلفن های iPhone و iPad به تازگی در یک کنفرانس امنیت سایبری در لاس وگاس به نام Black Hat cyber security conference جزئیات بیشتری از این طرح را اعلام کرده است.
این برنامه منحصر به چندین شرکت پژوهشی خواهد بود که اپل به زودی از آنها برای کمک در شناسایی باگ های امنیتی دعوت خواهد کرد.
این پژوهشگران از گروهی از کارشناسان که پیشتر نیز به اپل در زمینه شناسایی اشکالات فنی محصولاتش کمک کرده بودند اما به آنها پاداشی برای یافتن این نقایص پرداخت نشده بود، انتخاب می شوند.
اپل این برنامه را به 5 طبقه بندی تقسیم بندی کرده است.
یکی از پر منفعت ترین این تقسیم بندی ها مربوط به یافتن اشکالات فنی در بخش "secure boot" firmware و آنهم به منظور جلوگیری از راه اندازی برنامه های غیر مجاز در زمان روشن کردن یک دستگاه دارای سیستم عامل iOS است.
گوگل وارد عرصه مدیریت رمزهای عبور می شود
گوگل، گام بزرگ بعدی خود را در جنگ با رمز عبور یا password برداشت. یک سیستم open source که قرار است فورا و به صورتی ایمن شما را به apps های گوشی خود و ضمن استفاده از یک سیستم مدیریت کننده رمز عبور متصل کند.
این پروژه جدید ضمن همکاری با شرکت Dashlane و دیگر برنامه های مدیریت کننده رمز عبور و با نام Open Yolo آغاز خواهد شد. گفتنی است Yolo مخفف You only login once است.
این پروژه جدید با هدف ارائه یک لینک امن بین اپ های شخص ثالث برنامه های آندروید و برنامه های مدیریت کننده رمز عبور فعالیت خود را آغاز خواهد کرد.
کاربر با استفاده از این سیستم، تنها نیاز به ورود به برنامه مدیریت رمز خود برای دسترسی به تمام اپ های خود و بدون تایپ مجدد هر نام کاربری یا کلمه عبور خواهد داشت.
