به نقل از «ايتنا»

هکر وی‌پی‌ان فورتینت پسوردهای 500 هزار کاربر را لو داد

تاریخ انتشار: ۲۴ شهریور ۱۴۰۰ | کد خبر: ۳۳۱۱۴۹۳۴

ایتنا - متاسفانه، تنها اقدام واقعاً موثر در مقطع کنونی می‌تواند این باشد که مالکان سرورها پسوورد همه کاربران را فورس‌ریست کنند تا حفره‌هایی این درز قابل بهره‌برداری نموده بسته شوند. شبکه‌های خصوصی مجازی یا VPNها مدتهاست که برای مخفی کردن مکان و فعالیتهای واقعی افراد، چه در راستای اهداف امنیتی و چه برای دور زدن قفلهای منطقه‌ای، در اینترنت مورد استفاده قرار داده است.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

وی‌پی‌ان یکی از ابزارهای استاندارد در امنیت شبکه است، ولی یک وی‌پی‌ان یک راهکار بدون‌ایراد نیست، به ویژه اگر خود VPN مورد هک قرار گیرد. این سناریوی کابوس‌واری است که کاربران محصول Fortinet VPN اکنون خود را گرفتار آن یافته‌اند؛ این حادثه در پی آن رخ داد که یک هکر 500000 نام کاربری و گذرواژه را در اینترنت و به صورت کاملا رایگان منتشر کرد.
 
به گزارش ایتنا و به نقل از اسلش‌گیر، وی‌پی‌ان‌ها به طور طبیعی بر روی سرورهای دوردست اجرا می‌شوند و، مانند هر سرویس کامپیوتری، ممکن است هدف عوامل بدخواه قرار گیرند. در آوریل گذشته، گزارش شد که سرورهایی که FortiOS فورتینت را اجرا می‌کنند زیر حملات هکرهای تحت حمایت دولتی قرار گرفته‌اند. به نظر می‌رسد که همین آسیب‌پذیری توسط حداقل یک هکر مورد بهره‌برداری قرار گرفت که اکنون این اطلاعات را در اختیار هکرهای دیگری قرار داده تا بکارگیری کنند.
 
این هکر با عنوان Orange شناخته می‌شود و رهبر یک تالار هک RAMP و یک عملیات باج‌افزاری جدید Groove است. گفته می‌شود که از یک گروه قدیمیتر تبه‌کار باج‌افزاری Babuk جدا شد و RAMP و Groove را پایه‌ریزی کرد. شاید برای تبلیغ این عملیات جدید و بکارگیری هکرهای دیگر، Orange حدود 500 هزار پسوورد را درز داده و علنی کرده است.
 
این 500 هزار اعتبارنامه شامل لاگین‌ها و نام‌کاربریهای Fortinet VPN می‌شوند که از دستگاه‌های آسیب‌پذیر در ظرف چند ماه گذشته جمع‌آوری شده‌اند. با اینکه این آسیب‌پذیری اکنون رفع و تعمیر شده است، ولی آن اعتبارنامه‌ها هنوز به طور فعال در حال استفاده هستند. وبسایت BleepingComputer تایید کرده است که این آی‌پی‌آدرس‌ها با سرورهای Fortinet VPN مرتبط هستند، و یکی از منابع راستی‌آزمایی کرده است که برخی از پسووردهای درز کرده هنوز معتبر هستند.
 
متاسفانه، تنها اقدام واقعاً موثر در مقطع کنونی می‌تواند این باشد که مالکان سرورها پسوورد همه کاربران را فورس‌ریست کنند تا حفره‌هایی این درز قابل بهره‌برداری نموده بسته شوند.
 
 

منبع: ايتنا

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.itna.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ايتنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۳۱۱۴۹۳۴ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

آموزش و نحوه فعال‌سازی تماس تصویری بدون نیاز به اینترنت (ViLTE)

فناوری ViLTE یا تماس تصویری بدون نیاز به اینترنت فناوری‌ای است که به کاربران اجازه برقراری تماس تصویری بدون نیاز به اینترنت می‌دهد. گوشی باند نیز به عنوان یکی از گوشی‌های دارای این فناوری این قابلیت را داراست. در این مطلب، ضمن آموزش راه‌اندازی این سرویس در گوشی باند، توضیحاتی هم پیرامون این تکنولوژی ارائه خواهیم داد.   پیش از اینکه کاربر بتواند از این قابلیت استفاده کند، باید مراحلی را طی کند که در ادامه مطلب این مراحل را مشاهده می‌کنید:   قبل از شروع آموزش، باید به این نکته توجه کنیم که برای استفاده از این قابلیت، اپراتور دو طرف باید یکسان باشند.   مرحله اول کاربر باید مطمئن شود که اپراتور مورد نظر، در منطقه جغرافیایی پوشش VoLTE یا ViLTE را داشته باشد.   مرحله دوم در اپراتور ایرانسل، به طور پیش‌فرض ویژگی تماس تصویری بدون نیاز به اینترنت فعال است اما در اپراتور همراه اول، کاربر ابتدا باید از طریق گوشی باند کد دستوری #2431*10* را شماره‌گیری کند تا این ویژگی فعال شود.   مرحله آخر فعال کردن تنظیمات در خود گوشی باند است. کاربر از طریق بخش تنظیمات گوشی، باید دو گزینه VoLTE و Carrier Video Calling را نیز فعال‌ کند.   تماس تصویری بدون نیاز به اینترنت   پس از انجام مراحل بالا و در صورت درست انجام دادن تمامی مراحل، حال باید عبارت HD را روی آنتن گوشی (در بخش سمت راست بالای گوشی) ببینیم. در این حالت، تمامی تنظیمات درست است و شما می‌توانید با هر فرد دیگری که باند دارد و اپراتورش مانند شماست، تماس تصویری بدون نیاز به اینترنت برقرار کنید.   البته باید به این نکته نیز اشاره کنیم که گاهی اوقات با اینکه همه چیز درست بنظر می‌رسد، اما هنگام تلاش برای برقراری تماس ویدیویی، کاربر موفق به انجام این کار نمی‌شود. این مساله صرفا به دلیل شلوغ بودن شبکه است. کاربر در این حالت با صبر کردن و تلاش مجدد پس از گذشت مدتی می‌تواند شانس خود را برای برقراری یک تماس ویدیویی موفق بالاتر ببرد.   آخرین نکته‌ای که باید به آن توجه کنید، این است که در بخش تنظیمات گوشی باند و در قسمت Preferred Network Type گزینه انتخاب شده باید گزینه 4G یا 5G باشد.   اما سوالی که مطرح است، این است که ViLTE چیست و چگونه کار می‌کند؟ فناوری Video over LTE (ویدیو از طریقLTE) یا به اختصار ViLTE، نام تکنولوژی‌ای است  که به کاربران گوشی‌های همراه اجازه می‌دهد که بدون نیاز به اینترنت و بر پایه زیرسیستم‌های چندرسانه‌ای از طریق IP (IP Multimedia Subsystem یا به اختصار IMS) با دیگر کاربران تماس تصویری برقرار کنند. ViLTE دقیقا از همان پروتکل‌های کنترلی استفاده می‌کند که تکنولوژی VoLTE (تماس صوتی از طریق LTE) از آن بهره می‌برد.   تکنولوژی ViLTE برای رمزگذاری و رمزگشایی استریم ویدیو، از کودِک H.264 استفاده می‌کند. مزیت اصلی این کودِک نسبت به کودِک 3G-324M (که در تماس‌های تصویری بر بستر 3G استفاده می‌شد) کیفیت بسیار بالاتر آن است.   یکی از مهم‌ترین نکاتی که باید در رابطه با این تکنولوژی مدنظر قرار بگیرد، این است که باید نسبت به سرویس‌های دیگر استریم ویدیو که در آن‌ها تاخیر از درجه اهمیت بالایی برخوردار نیست، اولویت بالاتری داشته باشد تا کیفیت تماس تصویری افت نکند.   تا بحال دستگاه‌های بسیار زیادی از برندهای مختلف با این تکنولوژی به بازار روانه شده‌اند. گوشی هوشمند باند نیز از این تکنولوژی پشتیبانی می‌کند و کاربران این گوشی می‌توانند با دیگر افراد دارای باند، بدون نیاز به اینترنت تماس تصویری بگیرند.   منبع: داریا نیوز کانال عصر ایران در تلگرام