شما عضو سایت نیستید, لطفا از طریق این لینک برای ثبت نام اقدام نمایید. |
mantiscccam mantiscccam mantiscccam mantiscccam mantiscccam mantiscccam mantiscccam mantiscccam mantiscccam |
|
| LinkBack | ابزارهای موضوع | نحوه نمایش |
08-21-2013, 13:45 | #1 |
کاربر سایت تاریخ عضویت: Jun 2013
نوشته ها: 221
تشکر: 0 تشکر شده 0 بار در 0 ارسال | هکرها چگونه حساب*های کاربری را هک می*کنند و از چه روش*هایی می*توان در فضای مجازی از خود محافظت کرد؟ ویژه هر روزه تعدادی از مردم اذعان می*کنند که حساب(های) کاربری*شان مورد هجوم هکرها قرار گرفته و به اصطلاح هک شده است. اما این هک شدن چگونه صورت می*گیرد؟ در پاسخ باید گفت که در اکثر موارد، به سادگی! هکرها جادوگر نیستند که با خواندن ورد بتوانند به اطلاعات کاربری افراد دسترسی پیدا کنند. در این مقاله قصد داریم روش*های ساده*ای را که با رعایت آن*ها می*توانید جلوی هک شدن حساب*های کاربری خود را بگیرید، آموزش دهیم. استفاده از یک گذرواژه یکسان برای تمامی حساب*های کاربری: بسیاری از مردم برای جلوگیری از فراموش کردن تعداد زیادی گذرواژه، از یک گذرواژه خاص برای تمامی حساب*های کاربری خود از پست الکترونیک گرفته تا فیسبوک و توئیتر و... استفاده می*کنند. انجام این کار بسیار بسیار خطرناک است. چنانچه شما جزو این گروه هستید، هر چه سریع*تر اقدام به تعیین گذرواژه یکتا برای تک تک حساب*های کاربری خود کنید. یکی از خطرات بزرگ تعیین یک گذرواژه برای تمامی حساب*های کاربری این است که اگر گذرواژه شما به هر نحوی به دست تبهکاران اینترنتی برسد، می*توانند به راحتی به تمامی اطلاعات شما در فضای مجازی دسترسی داشته باشند و از آن بدتر احتمال انجام کارهای ناپسند و غیر اخلاقی با نام شما وجود دارد. برای مثال چند سال پیش پایگاه داده اصلی وب*سایت LinkedIn هک شد و اطلاعات کاربری تمامی کاربران آن به بیرون درز کرد. متاسفانه نه تنها بسیاری از کاربران این وب*سایت، اطلاعات خود را از دست دادند، بلکه هکرها توانستند با استفاده از نام کاربری و گذرواژه آنها در LinkedIn، بقیه حساب*های آنان در وب*سایت*های دیگر را نیز شناسایی نمایند. پس همین الان اقدام کرده و هرگز فراموش نکنید که برای هر حساب کاربری، یک گذر واژه یکتا تعیین نمایید. Keylogger ها: کی*لاگر ها که عموما به صورت نرم*افزاری تولید می*شوند، در پس*زمینه سیستم عامل و به صورت کاملا مخفی اقدام به ثبت و ضبط اطلاعاتی می*نمایند که شما با استفاده از صفحه کلید وارد کرده*اید. بسیاری از هکرها از همین روش برای هک کردن حساب کاربری و حتی بدتر از آن، هک کردن شماره حساب*های بانکی و رمز عبور کارت*های اعتباری کاربران می*نمایند. همچنین پیشنهاد می*کنیم چنانچه قصد دارید عملیات بانکی را از طریق اینترنت به انجام برسانید، حتما از صفحه کلید مجازی که در وب*سایت بانک وجود دارد استفاده نمایید. همچنین برخی از آنتی*ویروس*ها یک صفحه کلید مجازی دارند که می*توانید با کمی جستجو پیدایش کنید. مهندسی اجتماعی: در حال حاضر این روشی است که اکثر قریب به اتفاق تبهکاران اینترنتی از آن استفاده می*کنند. زیرا با تجهیز دستگاه*های الکترونیکی به آنتی*ویروس*های قدرتمند، انجام یک حمله تمام عیار به صورت الکترونیکی، بسیار سخت و طاقت*فرسا است. مهندسی اجتماعی بحثی بسیار گسترده است که نمی*توان آن را در چند سطر به طور کامل تشریح نمود، اما در اینجا به ذکر روش*های رایج که هکرها با استفاده از آنها، اقدام به دزدیدن اطلاعات افراد می*کنند، می*پردازیم:
پاسخ به سوالات امنیتی: بسیاری از سرویس*های اینترنتی که به کاربران خدمات ارائه می**کنند، هنگام ثبت نام از شما می*خواهند تا یک سوال و پاسخ مناسب را برای خود انتخاب کنید. این کار به این دلیل صورت می*گیرد تا چنانچه نام کاربری و گذرواژه خود را فراموش کردید، بتوانید از این طریق آن*ها را بازیابی نمایید. برای انتخاب یک سوال و پاسخ، سعی کنید اطلاعاتی را وارد کنید که دیگران کمتر از آن مطلع هستند. یکی از روش*های نفوذ به حساب کاربران همین روش است. زیرا برخی از سوالات آنقدر ساده هستند که هکر به راحتی می*تواند از آن عبور کند. برای مثال ممکن است از شما سوال شود در کدام شهر به دنیا آمدید؟ اگر هکر شما را بشناسد به راحتی می*تواند به این سوال پاسخ دهد. بهتر است سوالی را انتخاب نمایید که هر کسی نتواند پاسخ آن را پیدا کند. البته بسیاری از وب*سایت*های معروف و مشهور مانند گوگل و فیسبوک، حتی در صورت جواب دادن به این سوال نیز اجازه دسترسی به حساب کاربری را نمی*دهند، در عوض گذرواژه جدیدی را به پست الکترونیکی ثانویه شما ارسال می*کنند تا فقط خود شما بتوانید به آن دسترسی داشته باشید. بازنشانی (Reset) حساب*های پست الکترونیکی و گذرواژه*ها: اگر یک هکر موفق به انجام یکی از کارهای فوق شود، شما در مهلکه بدی قرار خواهید گرفت. اوضاع ممکن است بدتر از این نیز بشود زیرا ممکن است هکر موفق شود اطلاعات کاربری پست الکترونیک شما را نیز پیدا کرده و کنترل آن را به طور کامل در دست بگیرد. برای جلوگیری کردن از دزدیده شدن اطلاعات کاربری پست الکترونیک خود هر کاری را که لازم است انجام دهید تا از آن نهایت محافظت را به عمل آورید. چنانچه یک هکر موفق به بازنشانی اطلاعات کاربری پست الکترونیک شما شود، هیچ کاری از دست کسی ساخته نخواهد بود. پس مراقب باشید. چه گذرواژه*هایی غیر قابل هک شدن هستند؟ بسیاری از افراد تصور می*کنند که هکرها با سر صبر تک تک گذرواژه*های ممکن را وارد کرده و منتظر کسب نتیجه نهایی که همان ورود به حساب کاربری است، می*نشینند. اما این تصور کاملا غلط است، زیرا این اتفاق رخ نمی*دهد! اگر شما سعی کنید با اکانت شخص دیگری که رمز آن را نمی دانید وارد شوید، پس از چند بار وارد کردن رمز اشتباه، سیستم بصورت خودکار مانع ورود و سعی مجدد شما می*شود. بسیاری از کاربران از گذرواژه*های رایج مانند Password یا Login یا حتی نام حیوان خود، استفاده می*کنند. هکرها عمدتا از روش*هایی مانند Brute-Force برای استخراج گذرواژه استفاده می*کنند. در این نوع حملات هکرها با استفاده از نرم افزارهای روبوت با ارسال میلیاردها میلیارد نام کاربری و کلمه عبور بر روی بخش Login و با استفاده از قاعده زمان بی نهایت و حالت بی نهایت که احتمال 100% را نتیجه می دهد، به یافتن نام کاربری و کلمه عبور اقدام می کنند. پس هر چه نام کاربری و کلمه عبور پیچیده تری انتخاب کنید، هکر دیرتر موفق می شود. اما در صورتیکه سرور میزبان فضای وب پورتال شما از قدرت کافی برخوردار باشد و اصلطلاحاً کرش نکند و از قابلیت Brute Force Detection نیز برخوردار نباشد باز هم هکر می تواند به نتیجه دلخواهش که همانا دستیابی به نام کاربری و کلمه عبور شما است برسد. در حمله Brute Force هکر یک کار ساده برای انجام دادن دارد که آزمایش هر ترکیب حرفی عددی ممکن تا زمان رسیدن به کلمه عبور واقعی است. بصورت تئوری، هکر یک شانس 100 درصدی را برای یافتن کلمه عبور در اختیار دارد، اما در عمل یک مشکل واقعاً بزرگ وجود خواهد داشت: زمان و قدرت. یک کلمه عبور هشت کاراکتری بایستی با 2 به توان 63 تلاش آزمایش گردد. به این ترتیب برای آنکه در زمانهای انسانی به نتیجه ای دست پیدا کرد، به یک پردازنده بسیار قدرتمند نیاز خواهد بود. یک کامپیوتر معمولی می تواند 10 کلمه عبور را در هر ثانیه آزمایش کند. این یکی از دلایلی است که باعث می شود هیچکس معمولاً یک حمله Brute Force خالص را آغاز نکند. با اینحال، یک فناوری محاسباتی جدید وارد میدان شده که می تواند این وضعیت را تغییر دهد. در پایان، هرگز، هرگز و هرگز رمز عبور حساب*های کاربری خود را در سرویس*های ارائه کننده فضای ابری رایگان مانند دراپ*باکس ذخیره نکنید، زیرا چنانچه فردی موفق به دسترسی به آن*ها شود، باید به طور کامل با دنیای مجازی خداحافظی کنید. زومیت |
ابزارهای موضوع | |
نحوه نمایش | |
| |