به گزارش سرویس فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، محققان امنیتی چندی قبل از شناسایی نخستین کرم اینترنتی خبر دادند که سیستم های صنعتی scada هدف اصلی آن بودند.
نرم افزار scada که ساخت شرکت زیمنس است، برای کنترل روند ساخت از مکان های مرکزی به عنوان مثال برای تغییر سرعت کار موتور یک دستگاه در کارخانه یا فشار در یک خط لوله مورد استفاده قرار می گیرد و ممکن است محیط های معمولی استفاده آن خطوط لوله نفت یا نیروگاه های برق باشند.
این بدافزار ابتدا در ماه ژوئن از سوی محققان شرکت بلاروسی virusblokada کشف شد و محققان امنیتی f-secure با تشریح این تهدید اعلام کردند که هدف این بدافزار سرقت اطلاعات است و به محض فعال شدن برای برداشتن هر نوع اطلاعات موجود از پایگاه های داده آماده است.
استاکس نت از زمانیکه کشف شد، تحت بررسی دقیقی قرار گرفته و هرچه بیش تر شناخته می شود، هشدارها نسبت به قابلیت و هدف آن افزایش می یابد. این کرم رمزنگاری شده پیچیده از ترفندهای جالب جدیدی مانند به دست گرفتن کنترل سیستم رایانه کاربر بدون اینکه وی برروی گزینه ای کلیک کند، بهره می گیرد و تنها با اتصال یک حافظه usb آلوده منتشر می شود.
در حالی که محققان امنیتی در ابتدا بر این تصور بودند که هدف اصلی استاکس نت به دلیل قابلیت آن برای سرقت اسناد طراحی برای سیستم های کنترل صنعتی، جاسوسی است اما بررسی دقیق تر این برنامه که از نظر استانداردهای بدافزاری فوق العاده بزرگ و پیچیده است، نشان داد که می تواند تغییراتی را نیز در این سیستم ها بدهد.
کارشناسان می گویند وقت، هزینه و نبوغ مهندسی نرم افزار بالایی برای شناسایی و بهره برداری از آسیب پذیری هایی سیستم های نرم افزار کنترل صنعتی برای ساخت این بدافزار صرف شده است.
بر اساس پژوهش شرکت امنیتی سیمانتک، استاکس نت در ابتدا از یک آسیب پذیری ترمیم نشده در ویندوز مایکروسافت برای دسترسی یافتن به شبکه استفاده می کند و سپس از دومین آسیب پذیری برای انتشار در داخل شبکه بهره برداری می کند.
این کرم از دستگاهی به دستگاه دیگر می رود تا سرانجام سیستمی را بیابد که scada در آن قرار دارد و از طریق یک سیستم کنترل و فرمان به نفوذگر گزارش می دهد و دو آسیب پذیری دیگر برای دسترسی ویژه مورد بهره برداری قرار می گیرند.
اما انتشار جغرافیایی غیرمعمول این کرم جاسوس موجب شد ایران به عنوان هدف اصلی این بدافزار مطرح شود. طبق آمار سیمانتک، حدود 60 درصد آلودگی به استاکس نت مربوط به ایران هستند و30 درصد دیگر از آلودگی به این بدافزار، مربوط به کشورهای اندونزی، هند، آذربایجان بوده و تنها 1.5 درصد از این آلودگی به آمریکا ردیابی شده است.
به گفته یکی از محققان سیمانتک، این حقیقت که آلودگی به این کرم در ایران بیش تر از هر نقطه دیگر جهان است، ما را به این فکر می اندازد که این تهدید ایران را هدف گرفته بود و در ایران هدف بسیار بسیار باارزشی برای کسی که این برنامه مخرب را نوشته، وجود داشته است.
حتی این گمان وجود دارد که این کرم ماموریت مختل کردن نیروگاه برق هسته یی بوشهر یا تاسیسات غنی سازی اورانیوم نطنز را داشته است. اگرچه اذعان شده که شواهد کافی برای نتیجه گیری در مورد آنچه که هدف این کرم بوده یا کسانی که آن را ساخته اند، وجود ندارد.
اما اصغر زارعان - معاون ایمنی، حفاظت و امنیت سازمان انرژی اتمی - در گفت وگو با یکی از خبرگزاری های داخلی تاکید کرد که تاکنون در بررسی های به عمل آمده در حوزه هسته ای هیچ موردی از نفوذ ویروس استاکس نت مشاهده نشده است.
هم چنین محمود لیایی - مدیرکل دفتر صنایع برق ، الکترونیک و فن آوری اطلاعات وزارت صنایع و معادن - در گفت وگو با خبرگزاری فرانس پرس، در این باره گفته که حدود 30 هزار آی.پی در ایران به کرم جاسوس استاکس نت آلوده شده اند، اما این کرم جاسوس نتوانسته خسارت جدی به رایانه های ایرانی بزند.
محمود جعفری - مجری طرح نیروگاه اتمی بوشهر - هم در این باره به شبکه العالم گفت: کرم جاسوس استاکس نت هیچ خسارتی به سیستم های اصلی نیروگاه اتمی بوشهر نزده است و در ادامه افزود: کلیه رایانه های نیروگاه در حال انجام کار طبیعی خود هستند.
با توجه به سطح بالای پیشرفتگی استاکس نت، برخی این گمان را مطرح کرده اند که استاکس نت از سوی هکرهایی طراحی شده که مورد حمایت دولتی قرار داشته اند و در این میان برخی به آمریکا و برخی دیگر به رژیم صهیونیستی به عنوان عامل ساخت این کرم اینترنتی اشاره کرده اند.
به گفته کارشناسان، این کرم که پایگاه های صنعتی ایران را هدف گرفته، ممکن است بخشی از حمله سایبر این دو کشور به ایران باشد.
در این بین یک مقام امنیت سایبر بلندپایه آمریکا مدعی شده که آمریکا نمی داند چه کسی عامل این حمله اینترنتی است و هم چنان در حال بررسی این کرم است.
به گفته شون مک گیورک - مدیر مرکز امنیت سایبر و یکپارچگی ارتباطات ملی آمریکا - بررسی هایی برروی این نرم افزار انجام گرفته اما این مرکز بیش تر از اینکه عامل این حمله را جست وجو کند، به دنبال جلوگیری از انتشار آن است.
بحث درباره انتشار و فعالیت استاکس نت که مدتی است یکی از سوژه های داغ دنیای فن آوری است، تازه مدتی است که مورد توجه رسانه و کارشناسان داخلی قرار گرفته و توجه جدی تر به موضوع امنیت دیجیتال را پررنگ ساخته است.
184/
کرم جاسوس به نیروگاه بوشهر نرسید؛ آماده باش برای پاک سازی استاکس نت از سیستم های صنعتی کشور
... محمود جعفری - مجری طرح نیروگاه اتمی بوشهر - هم در این باره به شبکه العالم گفته بود: کرم جاسوس استاکس نت هیچ خسارتی به سیستم های اصلی نیروگاه اتمی بوشهر نزده است و در ادامه افزود: کلیه رایانه های نیروگاه در حال انجام کار طبیعی خود هستند ... هرچند در ابتدای مشخص شدن حمله این ویروس محمود لیایی - مدیرکل دفتر صنایع برق، الکترونیک و فن آوری اطلاعات وزارت صنایع و معادن - خبر از تولید آنتی ویروس کرم جاسوس استاکس نت توسط دو شرکت داخلی داد ولی طبق آمارها تاکنون آنتی ویروسی از داخل کشور آنطور که باید درصدد رفع معضلات استاکس نت برنیامده است ...
تسهیلات برای صنایعی که از it استفاده کنند
... » «محمود لیایی»، ادامه داد: «سازمان صنایع کوچک برای ایجاد 500هزار شغل جدید برنامه ریزی کرده که فناوری اطلاعات و شغل های اینترنتی سهم قابل توجهی از این طرح دارند ...
تولید انبوه گوشی های داخلی آغاز می شود
... تولید گسترده گوشیاین پیشامد سبب شد تا با محمود لیایی مدیرکل صنایع برق، الکترونیک و فناوری اطلاعات وزارت صنایع و معادن گفت وگو یی انجام دهیم ... لیایی با بیان این که تولیدات گوشی همراه صا ایران جزو طرح های مورد نظر این وارتخانه نبود، به یکی از تولید کنندگان گوشی همراه در بندرعباس که تمام تولیدات آن به کشورهای حاشیه خلیج فارس صادر می شود اشاره کرد و گفت: این شرکت که در خرمشهر واقع است یکی دیگر از تولید کنندگان موفق در این زمینه است ...
تخصیص 1200میلیاردتومان به پروژه های it وزارت صنایع
... محمود لیایی با اشاره به برنامه های ویژه این وزارت در حوزه فناوری اطلاعات و ارتباطات اظهار داشت: وزارت صنایع و معادن از سال 87 یک نگاه ویژه به بحث فناوری اطلاعات دارد در همین راستا یک اداره خاص به نام صنایع فناوری اطلاعات در وزارت صنایع ایجاد شد همچنین با این رویکرد طبق برنامه پنجم توسعه دربرخی بخش های خاص مانند صنعت افتا(امنیت فضای تبادل اطلاعات) موظف شدیم تا 60 درصد از محصولات مورد نیاز را در داخل کشور تولید کنیم ... لیایی افزود: وزارت صنایع در لایحه برنامه پنجم توسعه در بخش فناوری اطلاعات برای استفاده از تولیدات داخل و توسعه it یکسری احکام در این حوزه تدوین کرده است، همچنین تاکنون نزدیک به 12 هزار میلیارد ریال پروژه تعریف کردیم که باید در حوزه فناوری اطلاعات تا پایان برنامه پنجم اجرا شود که اگر این موضوع تحقق پیدا کند شاهد رونق این بخش و شکوفایی کشور خواهیم بود ... لیایی دغدغه اصلی وزارت بازرگانی و وزارت صنایع را رفع قاچاق عنوان کرد و گفت: دغدغه اصلی ما جلوگیری از قاچاق است، ولی باید عنوان کرد تا زمانی که تولید داخل نتواند هم از نظر کیفیت و هم از نظر قیمت با برندهای مشابه خارجی رقابت کند، کماکان شاهد قاچاق خواهیم بود، لذا برای رفع این معضل باید با حمایت های خود امکان رقابت بخش خصوصی را با محصولات خارجی فراهم کنیم ...
امکان تولید حافظه فلش در ایران وجود ندارد
... اما در شرایطی که طی سال های اخیر استفاده از حافظه فلش در میان ایرانی ها به شدت افزایش یافته، بد نیست در چنین شرایطی به این سوال پاسخ دهیم که آیا امکان تولید داخلی این محصول وجود دارد یا خیر؟ در این زمینه محمود لیایی - مدیرکل دفتر صنایع برق، الکترونیک و فن آوری اطلاعات وزارت صنایع و معادن - در گفت وگو با (ایسنا)، با اشاره به این که هم اکنون هیچ واحد تولید حافظه فلش در کشور وجود ندارد، عنوان کرد: تولید حافظه فلش نیاز به فن آوری خاصی داشته و از سوی دیگر برای داشتن توجیه اقتصادی باید این کالا به تولید انبوه برسد که هم اکنون چنین شرایطی در کشور فراهم نیست ...
سندیکای صنعت افتا تشکیل شد
... محمود لیایی مدیرکل دفتر صنایع برق، الکترونیک و فنا وری اطلاعات وزارت صنایع و معادن در گفت وگو با ایسنا، با بیان این مطلب افزود: هم اکنون حدود 60 شرکت داخلی خصوصی و دولتی در زمینه تولید محصولات مرتبط با حوزه ایمنی و امنیت فعالیت می کنند که در این بین وزارت دفاع نیز با چندین شرکت امین برای تامین نیازهای امنیتی خود همکاری دارد ...
بررسی مشکلات تولیدکنندگان نرم افزار: وزارت ارتباطات به وظایفش عمل نکرد
... به همین منظور و برای بررسی مشکلاتی که فعالان این حوزه و بویژه تولیدکنندگان نرم افزار با آن دست و پنجه نرم می کنند، از آقایان محمود لیایی، مدیرکل صنایع برق، الکترونیک و فناوری اطلاعات وزارت صنایع و معادن و مهران خوانساری، نایب رئیس سازمان نظام صنفی رایانه ای کشور دعوت کردیم تا در یک میزگرد پاسخگوی پرسش های ما در ارتباط با مشکلات تولیدکنندگان نرم افزار در کشور باشند ... پرسش های میزگرد را با محمود لیایی مدیرکل صنایع برق، الکترونیک و فناوری اطلاعات وزارت صنایع و معادن آغاز کردیم تا به عنوان یکی از متولیان بخش فناوری اطلاعات (it) در کشور دراین باره سخن بگوید ... *** اما مهران خوانساری، نایب رئیس نظام صنفی رایانه ای کشور به عنوان نماینده بخش خصوصی حرف هایی متفاوت از آنچه لیایی می گوید به زبان می راند ... لیایی: صنعت نرم افزار، صنعت نوپایی است و نمی توان با صنایعی مانند خودرو و فولاد آن را مقایسه کرد ... تفاوت بین آمار شما و آقای لیایی در تعداد واحدهای تولیدی بسیار بالاست؛ یعنی عدد 300 با 2500 تناسبی ندارد ... لیایی: اگر این مدرک بی ارزش بود که همین چند واحد تولیدی هم مراجعه نمی کردند؛ اما درست است آن ارزشی که باید داشته باشد را ندارد؛ ولی یک سری ارزشگذاری برایش در دست اقدام است، مانند قابل پذیرش بودن به عنوان وثیقه یا بحث معافیت از پرداخت مازاد هزینه انرژی که مشوق خوبی است و اگر این پروانه را به وزارت نیرو ارائه کنند، اداره برق هزینه هایشان را به صورت آزاد محاسبه نمی کند ...
تولیدکنندگان تجهیزات بانکی سندیکا تشکیل می دهند
... برخی نیز از عدم حضور تمامی فعالان این صنعت و دعوت نشدن آنها به این جلسه گله مند بودند، اما محمود لیایی – مدیرکل صنایع، برق، الکترونیک و فناوری اطلاعات وزارت صنایع- که بر صندلی رئیس جلسه تکیه زده بود و همواره بر این موضوع که وی تنها به عنوان فردی حضور یافته که نظم جلسه را برقرار کند و وزارت صنایع نقشی در اداره این تشکل نخواهد داشت، در پاسخ به این اعتراض گفت که آمار دقیقی از تمامی شرکت های تولیدکننده تجهیزات سخت افزاری و نرم افزاری بانکی در دسترس ما نبود و مبنای دعوت هم براساس پروانه های صادر شده برای این شرکت ها و منابع و اطلاعاتی بود که از برخی نشریات به دست آمده بود ... به گفته لیایی، تقویت بخش خصوصی، رفع بروکراسی های زائد هنگام برگزاری مناقصات، کارشناسی تعرفه های گمرکی و سود عوارض بازرگانی و مشارکت اعضای این سندیکا در تدوین طرح و لایحه ای که به نفع صنف تمام شود از جمله اهدافی است که این سندیکا دنبال خواهد کرد ... لیایی نیز در واکنش به این مطلب، گفت: شاید تشکیل سندیکای تولیدکنندگان تجهیزات بانکی در قسمت هایی دچار هم پوشانی با این بخش ها باشد اما هدف اصلی که این سندیکا دنبال می کند حمایت از واحدهای تولیدی است که در این حوزه فعالیت می کنند ... واردکنندگان مراقب باشند لیایی در پاسخ به این پرسش که در صورت فعالیت شرکت های واردکننده تجهیزات در قالب شرکت های تولیدکننده در این سندیکا چه اقدامی از سوی وزارت صنایع انجام می شود؟ گفت: در صورتیکه شرکت تولیدکننده ای در این سندیکا بخواهد به کار وارداتی و بازرگانی بپردازد، وزارت صنایع با ابزارهای قانونی که در دست دارد اجازه چنین کاری را به این شرکت ها نخواهد داد و حتی اگر لازم باشد پروانه آنها را باطل می کند ...
مذاکره با برندهای خارجی متوقف شد
... محمود لیایی افزود: با توجه به شرایط فعلی که بازار تلفن همراه کشور در تسلط قاچاقچیان قرار دارد، تولید کنندگان نمی توانند به راحتی به فعالیت خود ادامه دهند ...
|
صفحه 1
|
2 | 3 |
|
