آقای Kamkar، فرد هدفش را متقاعد می کند تا صفحه حاوی کدش را ببیند، بعد از آن است که Kamkar دست به کار شده و با استفاده از کدش، مک آدرس روترها را به دست می آورد.
در واقع روند کار به این صورت است، زمانی که کاربر از دنیا بی خبر، وب سایت آلوده را مشاهده می کند، کد به صورت از راه دور، کار اسکنش را آغاز می کند و در نهایت آدرس سخت افزاری روترها را برای آقای Kamkar می فرستد. از اینجا به بعد، گوگل کار را آسان می کند. Kamkar با استفاده از سرویس Google Street View، محل را بر روی نقشه مشخص می کند (در مثال Kamkar، دقت حدود ۹ متر است).

Kamkar پیش از این کرمی برای تزریق کد در My Space نیز نوشته بود.

ویدیوی سخنرانی او را می توانید از اینجا ببیند. اگر برای مطالعه نیاز به فایل پاورپوینت این ارایه دارید، آن را از وبلاگ Kamkar دانلود کنید.

Related posts:

1. درخواست حامیان حریم خصوصی از گوگل برای احترام به حقوق کاربران گوگل هنوز مشکلات بغرنجی در زمینه ی “حریم خصوصی” دارد…...
2. گوگل دسترسی به جیمیل را در اختیار دولت آمریکا گذارده است نوشته ی زیر، ترجمه ی کوتاهی ست از نظرات خواندنی...
3. بررسی نقض محرمانگی از جانب گوگل این بار در دادگاه داستان گوگل و تعدی به حریم خصوصی افراد تمامی ندارد....

Related posts brought to you by Yet Another Related Posts Plugin.

طبق شکایت دو فردی که احتمالا مورد سو رفتار گوگل واقع شده اند، وسایل نقلیه ی گوگلی همچنین در شبکه های Wi-Fi (برای دسترسی به اینترنت)، تجسس کرده و داده های خصوصی را از شبکه های بی سیم برخی از خانه ها جمع آوری کردند. پیش تر گوگل در وبلاگش گفته بود که اشتباها داده های Wi-Fi را جمع آوری کرده است.
قاضی دادگاه اورگن، دستوری را این هفته صادر کرده است تا به واسطه ی آن، گوگل را از نابود کردن داده هایی که گردآوری کرده منع کند، چرا که گوگل پیش تر داده های مشابهی را از کشورهای دیگر حذف کرده بود. Vicki Van Valin و Neil Mertz، افرادی که گوگل را، به دلیل نقض حریم خصوصی، مورد تعقیب قانونی قرار دادند، می گویند نابود کردن داده ها می تواند به اثبات این موضوع که گوگل خطاکار باشد ایراد وارد کند.

گوگل استدلال کرده است زمانیکه این کمپانی به سمت امن کردن داده ها قدم برداشته است، نیازی به دستور دادگاه نیست.
آقای Marc Rotenberg، رییس و مدیر اجرایی “مرکز اطلاعات محرمانگی الکترونیک” و استاد دانشگاه جورج تاون، می گوید: “پرونده ی اورگن روش های محرمانگی گوگل رو در بحث و جدلی قرار می ده که قبلا مساله ایی در کشورهای خارجی بوده.” Van Valin و Metz می گویند که گوگل از اسنوموبیل و حتی نوعی سه چرخه برای عکس برداری از پیاده روها، پناهگاه های مربوط به اسکی و مناطقی که برای یک اتوموبیل غیر قابل دسترس است، استفاده کرده است. شاکیان، دادخواست شان را به نیابت از مردم اورگن و واشنگتن انجام داده اند.
آقای Rotenberg می گوید: “بحث محرمانگی زیادی پیرامون ویژگی Street View گوگل وجود داره ولی بیشتر اون درباره ی جمع آوری تصاویر بوده. اما داستان خیلی بزرگ تر اینجاست که گوگل از اینترنت بی سیم نقشه تهیه می کرده.”
پیش تر، گوگل با مشکلاتی در نقشه برداری از Wi-Fi مواجه شده بود، چرا که مقامات آلمانی خواسته بودند داده های جمع آوری شده ی گوگل را بازبینی کنند.
گوگل در نظر داشت معادل ۶۰۰ گیگابایت داده را از بین ببرد. اما آقای Michael Mosman، قاضی دادگاه اورگن، با دستوری خواسته است که گوگل اینکار را متوقف و داده ها را تحویل دادگاه دهد.

از بلومبرگ

Related posts:

1. گوگل دسترسی به جیمیل را در اختیار دولت آمریکا گذارده است نوشته ی زیر، ترجمه ی کوتاهی ست از نظرات خواندنی...
2. درخواست حامیان حریم خصوصی از گوگل برای احترام به حقوق کاربران گوگل هنوز مشکلات بغرنجی در زمینه ی “حریم خصوصی” دارد…...
3. گوگل در حال هبوط؟! امروز به مطلب جالبی برخوردم که بیانگر جلو افتادن ِ...

Related posts brought to you by Yet Another Related Posts Plugin.

دانشگاه کالیفرنیا در دیویس تصمیم گرفت تا استفاده از جیمیل را برای ۳۰۰۰۰ از کارکنان و هییت علمی اش به دلیل مشکلات امنیتی که گوگل با آن مواجه است، ممنوع کند. مقامات رسمی دانشگاه می گویند، “سیستم ایمیل” در مقام مقایسه با استانداردهایشان به اندازه ی کافی امن و محرمانه نیست.
مقامات رسمی دانشگاه همچنین خاطر نشان کردند که، “سیستم ایمیل برون سازمانی بر طبق ِ سیاست ِ ارتباطات الکترونیکی دانشگاه کالیفرنیا نیست”.
بهرحال این اولین بار نیست که گوگل با چنین عکس العمل هایی مواجه می شود. حدود یک ماه پیش، دانشگاه قدیمی و معتبر ییل نیز تصمیم مشابهی درباره ی سرویس های گوگل گرفته بود.
علاوه بر این، چند هفته ی پیش، گروهی از “حامیان حریم خصوصی کاربران” از کشورهایی مانند فرانسه، ایتالیا، کانادا، اسپانیا، آلمان، بریتانیا و هلند نیز از گوگل خواسته بودند که به حریم خصوصی کاربرانش احترام بگذارد (اینجا).

خبر از اینجا

Related posts:

1. ۱۰ نکته برای امن نگه داشتن جیمیل اگر خواننده ی وبلاگ هستید، مطمنا سلسله مطالب درباره ی...
2. درخواست حامیان حریم خصوصی از گوگل برای احترام به حقوق کاربران گوگل هنوز مشکلات بغرنجی در زمینه ی “حریم خصوصی” دارد…...
3. درباره ی امنیتی که نداریم فرض کنید که تا کنون، اینترنت که جای خود دارد،...

Related posts brought to you by Yet Another Related Posts Plugin.

این “حامیان حریم خصوصی” معتقدند که گوگل در بخاطر سپردن حقوق کاربران، شکست خورده و ناموفق بوده است. “گوگل باز” هدف اصلی این انتقادات بود. “گوگل باز” در فوریه ۲۰۱۰ کارش را آغاز کرد و در همان ابتدای کار برای کاربران لیستی از “دنبال کننده ها” می ساخت و پس از کشمکش و بحثی فراوان، گوگل تصمیم به تغییر در این ویژگی گرفت.
بهرحال، Google Street View نیز در مرکز انتقادات قرار دارد. ظاهرا، گوگل تصاویری از زاویه ی دید خیابان ها و بدون توجه به ارزش های آن کشور و استانداردهای فرهنگی و قانونی گرفته بود.
به نظر می رسد که مشکلات گوگل با حریم خصوصی کاربران همچنان ادامه دارد و تعداد کشورهایی که با روش های گوگل مخالف هستند در حال رشد است.
متن نامه ی حامیان حریم خصوصی را از اینجا ببینید.

پیشتر هم درباره ی “جیمیل و حریم خصوصی” از نگاه یک ژورنالیست استرالیایی اینجا نوشته بودم. جالب اینکه دوباره گوگل را باید با همان تعبیر ژورنالیست استرالیایی بشناسیم: “گوگل نباید انتظار داشته باشد که فراتر از انتقادهای بین المللی باشد آن هم در زمانیکه خودش به دولت ایالات متحده پیشنهاد دسترسی به داده ها را می دهد ولی از دیگر دولت ها برای دخالت در حقوق کاربرانشان، انتقاد می کند.”
دقیقا همین اتفاق امروز افتاد. امروز صبح، گوگل در وبلاگش از سانسور سرویس هایش در ۲۵ کشور از ۱۰۰ کشور دنیا نالید و باز هم این سوال را بی پاسخ گذارد: “سانسور دولت ها کاری ناپسند است ولی اجازه ی گوگل برای جاسوسی در داده های کاربرانش کاری صحیح است؟!” گوگل این تناقض در گفتار را چگونه توجیه می کند؟

منابع مورد استفاده برای نگارش متن: theAtlanticWire، theinquirer(1)، theinquirer(2)، benzinga، وبلاگ گوگل، متن درخواست حامیان حریم خصوصی

Related posts:

1. گوگل دسترسی به جیمیل را در اختیار دولت آمریکا گذارده است نوشته ی زیر، ترجمه ی کوتاهی ست از نظرات خواندنی...
2. درخواست کمک توییتر از کاربران برای مقابله با اسپمرها ۱۳ اکتبر یعنی دیروز، توییتر در وبلاگ خود خبر افزودن...
3. ۱۰ نکته برای امن نگه داشتن جیمیل اگر خواننده ی وبلاگ هستید، مطمنا سلسله مطالب درباره ی...

Related posts brought to you by Yet Another Related Posts Plugin.

فایرفاکس، نسخه ی ۳٫۶٫۴ بتا را، دیروز، ۱۶ آوریل ۲۰۱۰ منتشر کرد. در این نسخه ی آزمایشی، امکانی که فایرفاکس بایستی خیلی وقت پیش به نرم افزارش می افزود را سرانجام افزود!
در این نسخه دیگر خبری از بسته شدن ِ ناگهانی فایرفاکس نیست. این مشکل بیشتر درباره ی پلاگین Adobe Flash اتفاق می افتاد. اگر ضعف در پلاگینی، مثلا Apple Quicktime، Adobe Flash یا Microsoft Silverlight، باعث کرش یا فریز شدن آن شود، تاثیری بر روی فایرفاکس و کارتان نخواهد گذارد و شما می توانید کارتان را با مرورگر ادامه دهید.
مثلا، در کار با وبسایتی برایم همین مشکل با پلاگین فلش پیش آمد. نتیجه، مرورگر بسته نشد و به جای صفحه ایی که باعث ایجاد این مشکل شده بود صفحه ی زیر جایگزین شد:

دقت کنید که این نسخه، نسخه ی آزمایشی ست و نسخه ی پایدار فایرفاکس ۳٫۶٫۴ هنوز منتشر نشده است.

دانلود فایرفاکس نسخه ۳٫۶٫۴ بتا برای ویندوز
دانلود فایرفاکس نسخه ۳٫۶٫۴ بتا برای لینوکس
دانلود فایرفاکس نسخه ۳٫۶٫۴ بتا برای مک

Related posts:

1. از امن بودن پلاگین ها بر روی فایرفاکس اطمینان یابید پیش آمده در هنگام استفاده از فایرفاکس، مرورگر از کار...
2. و اکنون… فایرفاکس ۳٫۵ محبوب ترین مرورگر دنیا بر طبق آمار سایت تحلیلی StatCounter، فایرفاکس ۳٫۵ توانست مرورگر...
3. فایرفاکس را به ملاقات مردم ببرید! برگه های A4 و اسلایدهای آماده در اختیار شما قرار...

Related posts brought to you by Yet Another Related Posts Plugin.

اما چه اتفاقی افتاد و مقصر این اتفاق که بود؟… کاربر؟ وردپرس یا Network Solutions؟!
پس نگاهی به مواردی که دست به دست هم دادند تا این اتفاق بیافتد، می اندازیم…

متاسفانه، اولین نمره ی منفی از آن ِ وردپرس است. وردپرس “برخی اطلاعات حساس” پایگاه داده اش را به صورت “ساده” در فایل wp-config.php ذخیره می کند (توضیح: البته گمانم منظور ایشان، در اینجا، منحصرا جدول wp_options باشد).
- “برخی اطلاعات حساس”: credential ها، آن چیزهایی هستند که “شما” می دانید (مثلا کلمه ی عبور). یا چیزهایی که هوییت شما را تایید می کند (مثلا اثر انگشت یا اثر صدا).
- منظور از “ساده” ذخیر کردن همان ذخیره به صورت clear text است؛ یعنی رمزگذاری نشده.

این فایل پیکربندی (wp-config.php) باید تنها و تنها توسط سرور (مثلا آپاچی) خوانده شود اما بعضی از کاربران (مثلا شما!) نسبت به وضعیت مجوز آن بی توجه هستند (به جای ۷۵۰، دسترسی ۷۵۵ است). پس یک نمره ی منفی هم به کاربر تقدیم می کنیم!

کاربری بر روی Network Solutions از این اتفاق ناخجسته با خبر می شود در نتیجه تصمیم میگیرد تا اسکریپتی ساخته و از طریق آن فایل های wp-config که به صورت اشتباه پیکربندی شده اند را بیابد. پس آخرین نمره ی منفی را به این کاربر بداندیش تقدیم می کنیم!

همان کاربر بداندیش، در نتیجه ی جست و جویش، صدها فایل با پیکربندی اشتباه را می یابد.

کاربر بداندیش تصمیم می گیرد تا حمله ایی به این وبلاگ ها ترتیب داده و پایگاه داده شان را دست کاری کند. و بدین ترتیب مقدار ِ siteurl تمام این وبلاگها به سایت ِ حاوی بدافزار اشاره می کند.
- مقدار siteurl از جدول wp_options در پایگاه داده وردپرس تان قابل مشاهده است.

می بینید که تمام این سهل انگاری ها رخ داد تا این اتفاق بیافتد. می شود وردپرس را به خاطر این بی توجهی سرزنش کرد. می شود کاربر را به خاطر امن نکردن وبلاگش مقصر دانست. یا اینکه Network Solutions را برای اینکه اجازه داد همچین اتفاقی بیافتد، خطا کار دانست.
البته به این هم دقت داشته باشید که وردپرس تنها “سیستم مدیریت محتوی” نیست که برخی اطلاعات حساس را به صورت ساده ذخیره می کند. اینکه Network Solutions را مقصر این اتفاق بدانیم، نیز درست نیست چرا که این اتفاق می توانست در هر میزبانی بیافتد.

- ضمنا شما می توانید permission فایل wp-config.php را به ۷۵۰ تغییر دهید(چطوری؟).
- نکته ی بسیار جالب: تنها ۶ آنتی ویروس این بدافزار را تشخیص دادند! Avast، AVG، DrWeb، GData، کاسپرسکی و Sunbelt

با دخل و تصرف و از اینجا

Related posts:

1. انتشار وردپرس ۲٫۸٫۵ ساعاتی پیش نسخه ی جدید ِ وردپرس منتشر شد. قبلا...
2. با صدها تصاویر پانوراما، تور مجازی به دور دنیا داشته باشد شاید علاقه مند باشید که گذاری در قلعه رودخان ایران...
3. و باز هم گوگل و داستان قدیمی تحریمات اینترنتی تقریبا دو هفته ی پیش بود که خبری بر روی...

Related posts brought to you by Yet Another Related Posts Plugin.

گوگل نباید انتظار داشته باشد که فراتر از انتقادهای بین المللی باشد آن هم در زمانیکه خودش به دولت ایالات متحده پیشنهاد دسترسی به داده ها را می دهد ولی از دیگر دولت ها برای دخالت در حقوق کاربرانشان، انتقاد کند.

چه از این سیاست خوشتان بیاید یا بدتان بیاید (منظور سیاست آقای Conroy است)، سناتور (Conroy) دارد تناقض گویی های گوگل را نشان می دهد. گوگل، دولت چین را به سانسور نتایج جست و جویش و استرالیا را بخاطر داشتن طرحی مشابه محکوم می کند در حالیکه خودش اعتماد کاربران را با به اشتراک گذاری داده هایشان با دولت ایالات متحده از بین می برد.
لایحه ی میهن دوستی ایالت متحده توسط آقای بوش مطرح شد (لایحه ایی که بلافاصله پس از حملات ۱۱ سپتامبر مطرح شد که به ایالات متحده این اجازه را می دهد در ارتباطات از راه دور و ارتباطات ایمیلی تجسس کند) و توسط گوگل طرح نشده بود. ولی به واسطه ی همین طرح، گوگل در یک موقعیت خجالت آوری قرار می گیرد.
اریک اشمیت (مدیرعامل کمپانی گوگل) پذیرفته است که بارها مجبور به در اختیار گذاردن داده ها به دولت ایالات متحده شده است.
گوگل در موقعیت متناقضی قرار گرفته تا مداخلات دولت در داده های کاربر را توجیه کند.

*همان مسدودینگ خودمان
منبع + بیشتر: اظهار نظر یکی از مدیران فایرفاکس در “ارزش قایل نشدن گوگل برای حریم شخصی کاربرانش” نیز خواندنی ست (اینجا و اینجا)

Related posts:

1. و باز هم گوگل و داستان قدیمی تحریمات اینترنتی تقریبا دو هفته ی پیش بود که خبری بر روی...
2. ۱۰ نکته برای امن نگه داشتن جیمیل اگر خواننده ی وبلاگ هستید، مطمنا سلسله مطالب درباره ی...
3. پیغام هایی که تنها در گوگل خواهید دید! وارد صفحه ی اول گوگل می شوی. در انتهای ِ...

Related posts brought to you by Yet Another Related Posts Plugin.

Related posts:

1. ۱۰ نکته برای امن نگه داشتن جیمیل اگر خواننده ی وبلاگ هستید، مطمنا سلسله مطالب درباره ی...
2. هدف واقع شدن مدیران وبسایت ها توسط حملات فیشینگ دست کم، ۹۰ سرویس دهنده ی هاست هدف دور جدید...
3. درباره ی امنیتی که نداریم فرض کنید که تا کنون، اینترنت که جای خود دارد،...

Related posts brought to you by Yet Another Related Posts Plugin.

بر اساس تستی که سایت AV-Test.org در سال ۲۰۰۸ انجام داد، ضد ویروس ِ Avast کارایی بالایی را از خود نشان داده است (ببینید). ویژگی حفاظتی ِ Avast هفت مسیر ِ متفاوت را که یک ویروس می تواند از طریق آن وارد سیستم شما شود، زیر نظر می گیرد؛ مثل مرورگر، ایمیل، اشتراک گذاری فایل و …
Avast علاوه بر اینکه یک ضدویروس خوب است، یک ضد جاسوس افزار و ضد اسپم خوب است. Avast تقریبا با تمام سیستم عامل ها سازگاری دارد. شما می توانید این نرم افزار را بر روی سیستم های عامل XP، ۲۰۰۰، ویستا، ۷، لینوکس، مک و ویندوزهای سرور نصب کنید.
Avast دارای حجمی در حدود ۴۱ مگابایت است. برای دانلود نسخه ی رایگان آن به اینجا بروید.

۲- Avira

Avira یکی دیگر از بهترین ضدویروس های رایگان است. از نسخه ی ۹ به بعد، ویژگی ِ ضد جاسوس افزار و ضد آگهی افزار به نسخه ی رایگان ِ آن افزوده شده است. علاوه بر اینها، Avira مجهز به ضد فیشینگ است.
Avira دارای حجمی در حدود ِ ۳۰ مگابایت است. برای دانلود آن به اینجا بروید.

۳- AVG

AVG ضدویروسی ست که مدتهاست از آن استفاده می کنم و از کارکرد ِ آن راضی هستم. دارای ضد جاسوس افزار، اسکنر ایمیل و اسکنر لینک است. یکی از محبوب ترین و بهترین محصولات در ژانر ِ خودش است! بالغ بر ۱۱۰ میلیون کاربر، وظیفه ی تامین امنیت ِ سیستم شان را بر عهده این نرم افزار، چه نسخه ی رایگان چه تجاری اش، گذاشته اند.
AVG دارای حجمی در حدود ِ ۸۰ مگابایت است، برای دانلود آن به اینجا بروید.

- به این نکته دقت داشته باشید که نسخه ی رایگان ِ AVG و Avira برخلاف ِ Avast دارای ضد اسپم نیستند.

با کمک ِ about.com

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.