هیچگونه نشت اطلاعاتی در پی حمله اخیر سایبری رخ نداده است
تاریخ انتشار: ۱۸ فروردین ۱۳۹۷ | کد خبر: ۱۷۹۵۳۱۱۵
به گزارش خبرگزاری صدا و سیما ؛ سرهنگ دوم علی نیک‌نفس با بیان اینکه اختلال در سرویس اینترنت کشور صرفاً قطعی و کندی ارتباطات را در پی داشته و هیچگونه دسترسی غیرمجاز یا نشت اطلاعات رخ نداده است، گفت: این حمله سایبری ناشی از آسیب پذیری امنیتی در سرویس پیکربندی از راه دور تجهیزات سیسکو بوده و با توجه به اینکه روترها و سوئیچ های مورد استفاده در سرویس دهنده‌های اینترنت و مراکز داده نقطه گلوگاهی و حیاتی در شبکه محسوب می‌شوند ایجاد مشکل در پیکربندی آنها تمام شبکه مرتبط را به صورت سراسری دچار اختلال کرده و قطع دسترسی کاربران این شبکه‌ها را در پی داشته است.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
بنابر گزارش پایگاه اطلاع رسانی پلیس فتا ؛ سرهنگ دوم علی نیک‌نفس تصریح کرد : بررسی‌های اخیر تیم تالوس که مرجع تهدیدشناسی و امنیت تجهیزات سیسکو است، نشان دهنده وجود این نقص امنیتی در بیش از 168000 ابزار فعال در شبکه اینترنت بوده است.
وی افزود: حدود یک‌سال قبل نیز شرکت مزبور هشداری را مبنی بر جستجوی گسترده هکرها به دنبال ابزارهایی که قابلیت پیکربندی از راه دور(smart install client) بر روی آنها فعال است ، منتشر کرده بود.
این مقام ارشد انتظامی یادآورشد: اطلاعات کامل و جزئیات فنی مربوط به آسیب پذیری مزبور به همراه وصله امنیتی مربوطه، ده روز قبل( هشتم فروردین) در نشانی https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2#fixed اعلام شده است.
به گفته سرهنگ نیک‌نفس چنانچه بارها نیز تاکید شده است مسئولان فناوری اطلاعات سازمان‌ها و شرکت‌ها باید به طور مستمر ، رصد و شناسایی آسیب‌پذیری‌های جدید و رفع آنها را در دستور کار داشته باشند تا چنین مشکلاتی تکرار نشود.
رئیس مرکز تشخیص و پیشگیری پلیس فتا ناجا با بیان اینکه هکرها می‌توانند با سوءاستفاده از آسیب‌پذیری شناسایی شده علاوه بر سرریز بافر به حذف و تغییر پیکربندی سوئیچ‌ها و روترهای سیسکو و کارانداختن خدمات آنها اقدام کنند و همچنین قابلیت اجرای کد از راه دور بر روی آنها را داشته باشند، افزود: در اقدام فوریتی توصیه می‌شود مدیران شبکه سازمان‌ها و شرکت‌ها با استفاده از دستور"show vstack " به بررسی وضعیت فعال بودن قابلیت smart install client اقدام و با استفاده از دستور "no vstack" آن‌را غیرفعال کنند.
وی ادامه داد: بعلاوه با توجه به اینکه حمله مزبور بر روی پورت 4786TCP صورت گرفته است ، بستن ورودی پورت مزبور بر روی فایروال‌های شبکه نیز توصیه می‌شود.
در مرحله بعد و در صورت نیاز به استفاده از ویژگی پیکربندی راه دور تجهیزات مزبور، لازم است به روز رسانی آخرین نسخه‌های پیشنهادی شرکت سیسکو و رفع نقص امنیتی مزبور از طریق نشانی پیش گفته انجام شود.
سرهنگ نیک‌نفس خاطر نشان شد : برابر اعلام مرکز ماهر وزارت ارتباطات و فناوری اطلاعات تا این لحظه، سرویس دهی شرکت‌ها و مراکز داده بزرگ از جمله افرانت، آسیا تک، شاتل، پارس آنلاین و رسپینا به صورت کامل به حالت عادی بازگشته و اقدامات لازم جهت پیشگیری از تکرار رخداد مشابه انجام شده است.
این مقام ارشد انتظامی ادامه داد : همچنین پیش‌بینی می‌گردد که با آغاز ساعت کاری سازمان‌ها ، ادارات و شرکت‌ها ، شمار قابل توجهی از این مراکز متوجه وقوع اختلال در سرویس شبکه داخلی خود گردند. لذا مدیران سیستم‌های آسیب دیده باید با استفاده از کپی پشتیبان قبلی، اقدام به راه‌اندازی مجدد تجهیزات خود کنند یا در صورت نبود کپی پشتیبان، راه‌اندازی و پیکربندی تجهیزات مجددا انجام پذیرد.
سرهنگ نیک‌نفس با اشاره به اینکه قابلیت آسیب‌پذیر smart install client نیز با اجرای دستور "no vstack" غیر فعال شود ، تاکید کرد: لازم است این تنظیم بر روی همه تجهیزات روتر و سوئیچ سیسکو (حتی تجهیزاتی که آسیب ندیده‌اند) انجام شود.
توصیه می شود در روتر لبه شبکه با استفاده ازفهرست کنترل دسترسی(ACL ) ترافیک ورودی 4786 TCP نیز مسدود شود.
وی دوباره تاکید کرد که مسئولان فناوری اطلاعات سازمان‌ها و شرکت‌ها باید نسبت به بررسی مستمر آخرین آسیب پذیرهای سامانهها و ابزارها اقدام و نسبت به بروز رسانی و رفع نواقص احتمالی در اسرع وقت اقدام کنند.
سرهنگ نیک‌نفس گفت : هرگونه اطلاعات تکمیلی در این باره از طریق سایت پلیس فتا اطلاع رسانی خواهد شد.
منبع: خبرگزاری صدا و سیما
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.iribnews.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «خبرگزاری صدا و سیما» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۱۷۹۵۳۱۱۵ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
افشای جزئیات تماس اخیر ترامپ و بن سلمان
شبکه آمریکایی «سی ان ان» جزئیات تماس اخیر دونالد ترامپ، رئیس جمهور سابق آمریکا و محمد بن سلمان، ولیعهد سعودی را فاش کرد.
به گزارش ایسنا، این شبکه گزارش داد لیندسی گراهام، سناتور جمهوری خواه به عنوان یک کانال دیپلماتیک اصلی بین بن سلمان و دولت جو بایدن، رئیس جمهور کنونی ظاهر شده است؛ کانالی که تلاش‌هایی را که در دوره ترامپ برای دستیابی به توافق عادی سازی روابط بین عربستان سعودی و رژیم صهیونیستی آغاز شد، افزایش داد.
این شبکه آمریکایی افزود که در آخرین سفر گراهام به عربستان سعودی در اواخر ماه گذشته میلادی، او و بن سلمان با ترامپ تماس گرفتند. طبق این گزارش، این تماس تقریباً پنج دقیقه طول کشید.
دو فرد آگاه از این تماس به این شبکه گفتند: «مکالمه دوستانه و بیشتر شامل تبادل نظر و گفت‌وگوهای غیررسمی درباره انتخابات ریاست جمهوری آمریکا بود.»
یکی از این منابع گفت: «در مقطعی ترامپ آمار و ارقام نظرسنجی‌های خود را اعلام کرد»، در حالی که این ۲ منبع گزارش دادند که «توافق عادی‌سازی روابط حتی یک بار هم در آن تماس مطرح نشد».
این تماس خلاصه شد به اینکه چگونه ترامپ در خصوص دستیابی به توافقی که مقامات آمریکایی، اسرائیلی و سعودی آن را برای دستیابی به «ثبات پایدار در خاورمیانه» حیاتی می‌دانند، «در افق ظاهر می‌شود».
افراد مطلع از این موضوع به سی ان ان گفتند در حالی که رئیس جمهور سابق از مذاکرات مربوط به سازش آگاه است، اما «در این مذاکرات دخالتی ندارد».
این شبکه اشاره کرد نگرانی واقعی در میان برخی از شرکت کنندگان در مذاکرات جاری وجود دارد که «ترامپ ممکن است تلاش کند هر گونه توافقی مربوط به دولت بایدن را خنثی کند، نظیر آنچه در اوایل سال جاری انجام داد و از جمهوری خواهان در کنگره خواست تا از توافقنامه مهاجرتی بین ۲ حزب حمایت نکنند.
افراد نزدیک به ترامپ می‌گویند که رئیس‌جمهور سابق معتقد است که اگر بتواند به کاخ سفید بازگردد، می‌تواند در مورد توافق بهتری با سعودی‌ها مذاکره کند و همچنین به دنبال مشارکت یا کار فعالانه برای خنثی کردن هر نوع توافق عادی سازی روابط در دوران بایدن نیست».
۲ مقام آمریکایی گفتند که تماس ترامپ با محمد بن سلمان «در کاخ سفید به مذاقشان خوش نیامد» اگرچه آنها به صراحت گفتند که هیچ مدرکی دال بر تأثیر آن بر مذاکرات بین نمایندگان بایدن و همتایان سعودی آنها وجود ندارد».
گراهام مقامات بایدن را از آن تماس مطلع کرد و گفت که آنها «درک می‌کنند که چرا او می‌خواهد ترامپ را در جریان قرار دهد».
سناتور گراهام به سی‌ان‌ان گفت که «همه کار انجام می‌دهد تا اطمینان حاصل شود که توافق در زمان بایدن منعقد می‌شود، تا حدی به این دلیل که معتقد است بایدن شانس بیشتری برای بسیج حمایت دموکرات‌ها در کنگره خواهد داشت».
انتهای پیام
دانشجویان سال سوم دانشگاهها، بورسیه دانشگاه فرهنگیان می‌شوند