آخرین به روز رسانی:
آخرین اخبار
قیمت روز خودرو
شرایط فروش خودرو
مقایسه خودرو
تجربه رانندگی
کد خبر:
۹۱۴۳۱
۱۴:۱۲
۱۳۹۷/۰۷/۰۱

کلاهبرداری سایت پلیس راهور از مردم صحت دارد؟ +تصاویر

پدال نیوز: با وجود اینکه سایت پلیس راهور از سیستم محدودیت IP استفاده می‌کند، ولی به نظر می‌رسد این مورد امنیتی افاقه‌ای نکرده و شاهد گذاشتن کد ماینینگ در سایت مذکور هستیم. دادگر تاکید دارد که این موارد در برهه زمانی خاصی در بسیاری از سایت‌ها دیده شده بود، ولی اخیرا تعداد آن‌ها کاهش یافته است.
به گزارش "پدال نیوز" به گزارش پدال نیوز به نقل از دیجیاتو: چند کارشناس امنیت اطلاعات در شبکه‌های اجتماعی از وجود اسکریپت ماینر پول رمزنگاری‌شده در سایت پلیس راهور ناجا خبر داده‌اند. در زمان انتشار این مطلب البته این کد‌ها از سایت حذف شده، اما تا پیش از آن اگر به سایت راهور مراجعه می‌کردید و به سورس کد صفحه می‌رفتید، بر اساس اسکرین‌شات‌های موجود با کد‌هایی مواجه می‌شدید که از منابع سخت‌افزاری سیستم شما برای ماینینگ ارز رمزگزاری شده استفاده می‌کرد و به اصطلاح ارزکاوی می‌کردند.

روابط عمومی پلیس راهور نیز در پاسخ به دیجیاتو فعلا از جزییات موضوع ابراز بی اطلاعی می‌کند و زمان پاسخگویی و بررسی این مشکل را به زمانی بعد موکول می‌کند.
 
کلاهبرداری سایت پلیس راهور از مردم صحت دارد؟


وجود این کد در بخش‌های سامانه استعلام تخلفات رانندگی، سامانه استعلام نمره منفی، وضعیت پلاک و استعلام تصادفات رانندگی خودرو تایید شده بود، ولی در حال حاضر به نظر می‌رسد که این مجموعه بدون پاسخگویی این کد‌ها را حذف کرده است.

«جواد دادگر» محقق امنیت اطلاعات در گفتگو با دیجیاتو ضمن تایید وجود این کد‌ها می‌گوید که این روش را نباید یک روش ناشیانه تلقی کرد، علی الخصوص زمانی که روی سایت‌های پربازدید صورت بگیرد. به گفته او سایت پلیس راهور که رنک ۲۰۰ ایران را دارد قطعا روزانه بازدید‌ها بالایی دارد و گزینه خوبی برای این نوع ماین کردن خواهد بود. دادگر عملکرد این کد‌ها را اینگونه تشریح می‌کند:

«در واقع ماینر‌ها مدل‌های مختلفی دارند و یک سبکی از این موارد که اولین بار در سایت CoInhive هم رخ داد، نوعی از ماین کردن است که با جاوا اسکریپت کار می‌کند. در حقیقت با گذاشتن این کد‌های جاوا در بدنه سایت، آن‌ها از سمت کاربر لود شده و از سیستم کاربر استفاده می‌کند و شروع به ماین کردن ارز‌های مجازی می‌کند.»
 
کلاهبرداری سایت پلیس راهور از مردم صحت دارد؟


او می‌گوید که این سیستم معمولا نمی‌تواند کل سیستم کاربر را درگیر خود کند و اشاره دارد که معمولا چنین سیستم‌هایی توسط کدگذار مدیریت شده تا مشخص گردد که چه مقدار از قدرت CPU بازدید کننده استفاده شود: «اگر این سیستم مدیریت نشود، باعث هنگ کردن رایانه بازدید کننده می‌شود چرا که ممکن است از تمامی قدرت‌های پردازنده و سخت افزاری کاربر استفاده شود.»

با وجود اینکه سایت پلیس راهور از سیستم محدودیت IP استفاده می‌کند، ولی به نظر می‌رسد این مورد امنیتی افاقه‌ای نکرده و شاهد گذاشتن کد ماینینگ در سایت مذکور هستیم. دادگر تاکید دارد که این موارد در برهه زمانی خاصی در بسیاری از سایت‌ها دیده شده بود، ولی اخیرا تعداد آن‌ها کاهش یافته است. او همچین درباره نحوه جلوگیری و برخورد با چنین مشکلی را برایمان تشریح می‌کند:

«این کد یا توسط عوامل خودی گذاشته شده و یا سایت مذکور توسط یک نفر هک شده است و هیچ چیزی خارج از این دو موضوع وجود ندارد و هیچ کدام را هم نمی‌توان صد در صد درست دانست. از آنجایی که بازدید از سایت راهور هم به علت گرفتن خلافی و... از سوی مردم کم نیست، بعید نیست که کسی سایت را به قصد ارز مجازی به جیب زدن هک کرده باشد. در هر حال کاری که می‌توان در قبال این مشکل انجام داد اینست که یک سری کد HTML خاص را در برخی سایت‌های مختص به این کار جستجو کرد؛ این سرویس‌ها در حقیقت سایتتان را برای یافتن این کد‌ها رصد می‌کنند و به شما اطلاع می‌دهند که کد مربوطه در اسکریپت‌های سایت قرار دارد یا خیر. البته این سرویس‌ها معمولا رایگان نیستند و باید لایسنس خدماتشان را خریداری کرد و بعید می‌دانم سایت‌های دولتی کشور از این خدمات بهره ببرند.»

این محقق امنیت اطلاعات همچنین توضیح می‌دهد که برای جلوگیری از بروز این اتفاق یک سری پلاگین نیز توسط مجموعه‌های مختلف تولید شده که می‌توان از آن‌ها استفاده کرد: «این پلاگین‌ها تا حد زیادی مانع و جلوگیری از کارکرد این کد‌ها می‌شود.»

بنا به گفته کارشناسان فعلا به هیچ وجه نمی‌توان به طور صد در صد گفت که گذاشتن این کد شیطنتی توسط عوامل خودی سایت راهور بوده یا کار یک هکر، باید صبر کرد و دید که آیا پاسخی در این مورد داده خواهد شد یا خیر. این موضوع شاید تلنگری برای سایت‌های دولتی پربازدید باشد که مسائل امنیتی چندان در آن‌ها رعایت نمی‌شود.

گزارش خطا
ارسال نظر
آخرین اخبار
Nissan N7 تمام برقی در نمایشگاه خودرو شانگهای رونمایی شد +تصاویر Tank 300 Hooke در نمایشگاه خودرو شانگهای 2025 رونمایی شد +تصاویر BMW 330I در نمایشگاه خودرو شانگهای 2025 رونمایی شد +تصاویر BMW 2 Series در نمایشگاه خودرو شانگهای 2025 رونمایی شد +تصاویر وویا فری + با بهره گیری از زبان طراحی جدید در شانگهای رونمایی شد +تصاویر GAC Aion از خودروی خودران سطح 4 در شانگهای رونمایی کرد +تصاویر Geely Galaxy Cruiser در نمایشگاه شانگهای 2025 رونمایی شد +تصاویر چانگان دیپال S09 با انبوه امکانات لوکس در شانگهای به نمایش درآمد +تصاویر نمایش 53 مدل از محصولات برند CHERY در Auto Shanghai 2025 فولکس واگن ID.3 GTX نسخه اسپرت در شانگهای رونمایی شد +تصاویر بی ام و M4 نوربرگ رینگ ادیشن در نمایشگاه شانگهای رونمایی شد +تصاویر دانگ فنگ نامی 06 با طراحی مدرن در Auto Shanghai رونمایی شد +تصاویر هوندا GT برقی جدید از سری Ye در شانگهای رونمایی شد +تصاویر یانگ وانگ U8L، شاسی بلند لوکس بی وای دی رونمایی شد +تصاویر بی ام و VDX با قدرت 1700 اسب بخار در شانگهای معرفی شد +تصاویر ممنوعیت خرید خودروهای خارجی برای دستگاه‌های دولتی لغو شد Chery Himla با کابین دوگانه در نمایشگاه شانگهای رونمایی شد +تصاویر Chery QQ تمام برقی در نمایشگاه خودرو شانگهای رونمایی شد +تصاویر همکاری CATL با 5 خودروساز بزرگ چین در Auto Shanghai فولکس واگن ID. UNYX 06 در نمایشگاه شانگهای رونمایی شد +تصاویر تویوتا bZ7 با سیستم عامل هوآوی در شانگهای رونمایی شد +تصاویر Nissan Frontier Pro PHEV در نمایشگاه شانگهای رونمایی شد +تصاویر MG Cyberster مدل 2026 در نمایشگاه شانگهای رونمایی شد AVATR 07 در نمایشگاه خودرو شانگهای 2025 رونمایی شد +تصاویر خودروهای هوشمند بی ام و در Auto Shanghai معرفی شد MG Cyber X در نمایشگاه خودرو شانگهای رونمایی شد +تصاویر شرایط فروش ایرس HM5 توسط ماموت خودرو اعلام شد +جدول Denza Z برقی رقیب پورشه 911 در Auto Shanghai رونمایی شد +تصاویر مزدا EZ-60 در نمایشگاه خودرو شانگهای ۲۰۲۵ روتنمایی شد +تصاویر سه کانسپت برقی فولکس واگن در نمایشگاه شانگهای رونمایی شد +تصاویر لکسوس ES مدل 2026 در Auto Shanghai 2025 رونمایی شد +تصاویر AUDI E5 Sportback در نمایشگاه خودرو شانگهای رونمایی شد +تصاویر واکنش کم‏‌رمق خودرو به افت نرخ دلار آینده صنعت خودرو آمریکا زیر سایه تعرفه‏‌ها چرا دولت قانون واردات کارکرده ها را اجرا نمی‌‌کند؟ بهترین خودروی ۲۰۲۵ انتخاب شد چالش های خودروسازان ایرانی برای جذب شرکای خارجی کاتالوگ رسمی پیکاپ دو دیفرانسیل کاپرا U منتشر شد +تصاویر آیین نامه واردات خودرو جانبازان تصویب شد +بخشنامه شرایط فروش موسو گرند-خان در سال 1404 اعلام شد +جدول بنز از ون فوق لوکس Vision V در شانگهای رونمایی کرد +تصاویر عرضه خودرو برقی فایرفلای به تعویق افتاد افزایش تعرفه واردات خودرو مورد تائید مجلس نیست شریک‏‌یابی خودرو در عصر پساتحریم هزینه نقل و انتقال خودرو در ۱۴۰۴ مشخص شد سوپر هیبرید چری آغاز فصل جدید در خودروسازی! 10 ها مدل خودرو با تکنولوژی LiDAR در شانگهای رونمایی می شود پرفروش‌ترین کراس اوورها در چین معرفی شدند +جدول «ایلان ماسک» برای ترک دولت ترامپ آماده می‌شود شیفت کاری بدون تعطیلی پرسنل تسلا در چین
پربازدیدترین‌ها
پربحث‌ترین‌ها
Chery Himla با کابین دوگانه در نمایشگاه شانگهای رونمایی شد +تصاویر ممنوعیت خرید خودروهای خارجی برای دستگاه‌های دولتی لغو شد بی ام و VDX با قدرت 1700 اسب بخار در شانگهای معرفی شد +تصاویر یانگ وانگ U8L، شاسی بلند لوکس بی وای دی رونمایی شد +تصاویر هوندا GT برقی جدید از سری Ye در شانگهای رونمایی شد +تصاویر دانگ فنگ نامی 06 با طراحی مدرن در Auto Shanghai رونمایی شد +تصاویر بی ام و M4 نوربرگ رینگ ادیشن در نمایشگاه شانگهای رونمایی شد +تصاویر فولکس واگن ID.3 GTX نسخه اسپرت در شانگهای رونمایی شد +تصاویر نمایش 53 مدل از محصولات برند CHERY در Auto Shanghai 2025 چانگان دیپال S09 با انبوه امکانات لوکس در شانگهای به نمایش درآمد +تصاویر Geely Galaxy Cruiser در نمایشگاه شانگهای 2025 رونمایی شد +تصاویر GAC Aion از خودروی خودران سطح 4 در شانگهای رونمایی کرد +تصاویر وویا فری + با بهره گیری از زبان طراحی جدید در شانگهای رونمایی شد +تصاویر BMW 2 Series در نمایشگاه خودرو شانگهای 2025 رونمایی شد +تصاویر BMW 330I در نمایشگاه خودرو شانگهای 2025 رونمایی شد +تصاویر Tank 300 Hooke در نمایشگاه خودرو شانگهای 2025 رونمایی شد +تصاویر Nissan N7 تمام برقی در نمایشگاه خودرو شانگهای رونمایی شد +تصاویر