آخرین به روز رسانی:
آخرین اخبار
قیمت روز خودرو
شرایط فروش خودرو
مقایسه خودرو
تجربه رانندگی
کد خبر:
۹۱۴۳۱
۱۴:۱۲
۱۳۹۷/۰۷/۰۱

کلاهبرداری سایت پلیس راهور از مردم صحت دارد؟ +تصاویر

پدال نیوز: با وجود اینکه سایت پلیس راهور از سیستم محدودیت IP استفاده می‌کند، ولی به نظر می‌رسد این مورد امنیتی افاقه‌ای نکرده و شاهد گذاشتن کد ماینینگ در سایت مذکور هستیم. دادگر تاکید دارد که این موارد در برهه زمانی خاصی در بسیاری از سایت‌ها دیده شده بود، ولی اخیرا تعداد آن‌ها کاهش یافته است.
به گزارش "پدال نیوز" به گزارش پدال نیوز به نقل از دیجیاتو: چند کارشناس امنیت اطلاعات در شبکه‌های اجتماعی از وجود اسکریپت ماینر پول رمزنگاری‌شده در سایت پلیس راهور ناجا خبر داده‌اند. در زمان انتشار این مطلب البته این کد‌ها از سایت حذف شده، اما تا پیش از آن اگر به سایت راهور مراجعه می‌کردید و به سورس کد صفحه می‌رفتید، بر اساس اسکرین‌شات‌های موجود با کد‌هایی مواجه می‌شدید که از منابع سخت‌افزاری سیستم شما برای ماینینگ ارز رمزگزاری شده استفاده می‌کرد و به اصطلاح ارزکاوی می‌کردند.

روابط عمومی پلیس راهور نیز در پاسخ به دیجیاتو فعلا از جزییات موضوع ابراز بی اطلاعی می‌کند و زمان پاسخگویی و بررسی این مشکل را به زمانی بعد موکول می‌کند.
 
کلاهبرداری سایت پلیس راهور از مردم صحت دارد؟


وجود این کد در بخش‌های سامانه استعلام تخلفات رانندگی، سامانه استعلام نمره منفی، وضعیت پلاک و استعلام تصادفات رانندگی خودرو تایید شده بود، ولی در حال حاضر به نظر می‌رسد که این مجموعه بدون پاسخگویی این کد‌ها را حذف کرده است.

«جواد دادگر» محقق امنیت اطلاعات در گفتگو با دیجیاتو ضمن تایید وجود این کد‌ها می‌گوید که این روش را نباید یک روش ناشیانه تلقی کرد، علی الخصوص زمانی که روی سایت‌های پربازدید صورت بگیرد. به گفته او سایت پلیس راهور که رنک ۲۰۰ ایران را دارد قطعا روزانه بازدید‌ها بالایی دارد و گزینه خوبی برای این نوع ماین کردن خواهد بود. دادگر عملکرد این کد‌ها را اینگونه تشریح می‌کند:

«در واقع ماینر‌ها مدل‌های مختلفی دارند و یک سبکی از این موارد که اولین بار در سایت CoInhive هم رخ داد، نوعی از ماین کردن است که با جاوا اسکریپت کار می‌کند. در حقیقت با گذاشتن این کد‌های جاوا در بدنه سایت، آن‌ها از سمت کاربر لود شده و از سیستم کاربر استفاده می‌کند و شروع به ماین کردن ارز‌های مجازی می‌کند.»
 
کلاهبرداری سایت پلیس راهور از مردم صحت دارد؟


او می‌گوید که این سیستم معمولا نمی‌تواند کل سیستم کاربر را درگیر خود کند و اشاره دارد که معمولا چنین سیستم‌هایی توسط کدگذار مدیریت شده تا مشخص گردد که چه مقدار از قدرت CPU بازدید کننده استفاده شود: «اگر این سیستم مدیریت نشود، باعث هنگ کردن رایانه بازدید کننده می‌شود چرا که ممکن است از تمامی قدرت‌های پردازنده و سخت افزاری کاربر استفاده شود.»

با وجود اینکه سایت پلیس راهور از سیستم محدودیت IP استفاده می‌کند، ولی به نظر می‌رسد این مورد امنیتی افاقه‌ای نکرده و شاهد گذاشتن کد ماینینگ در سایت مذکور هستیم. دادگر تاکید دارد که این موارد در برهه زمانی خاصی در بسیاری از سایت‌ها دیده شده بود، ولی اخیرا تعداد آن‌ها کاهش یافته است. او همچین درباره نحوه جلوگیری و برخورد با چنین مشکلی را برایمان تشریح می‌کند:

«این کد یا توسط عوامل خودی گذاشته شده و یا سایت مذکور توسط یک نفر هک شده است و هیچ چیزی خارج از این دو موضوع وجود ندارد و هیچ کدام را هم نمی‌توان صد در صد درست دانست. از آنجایی که بازدید از سایت راهور هم به علت گرفتن خلافی و... از سوی مردم کم نیست، بعید نیست که کسی سایت را به قصد ارز مجازی به جیب زدن هک کرده باشد. در هر حال کاری که می‌توان در قبال این مشکل انجام داد اینست که یک سری کد HTML خاص را در برخی سایت‌های مختص به این کار جستجو کرد؛ این سرویس‌ها در حقیقت سایتتان را برای یافتن این کد‌ها رصد می‌کنند و به شما اطلاع می‌دهند که کد مربوطه در اسکریپت‌های سایت قرار دارد یا خیر. البته این سرویس‌ها معمولا رایگان نیستند و باید لایسنس خدماتشان را خریداری کرد و بعید می‌دانم سایت‌های دولتی کشور از این خدمات بهره ببرند.»

این محقق امنیت اطلاعات همچنین توضیح می‌دهد که برای جلوگیری از بروز این اتفاق یک سری پلاگین نیز توسط مجموعه‌های مختلف تولید شده که می‌توان از آن‌ها استفاده کرد: «این پلاگین‌ها تا حد زیادی مانع و جلوگیری از کارکرد این کد‌ها می‌شود.»

بنا به گفته کارشناسان فعلا به هیچ وجه نمی‌توان به طور صد در صد گفت که گذاشتن این کد شیطنتی توسط عوامل خودی سایت راهور بوده یا کار یک هکر، باید صبر کرد و دید که آیا پاسخی در این مورد داده خواهد شد یا خیر. این موضوع شاید تلنگری برای سایت‌های دولتی پربازدید باشد که مسائل امنیتی چندان در آن‌ها رعایت نمی‌شود.

گزارش خطا
ارسال نظر
آخرین اخبار
جامانده در ماراتن خودرویی نبرد بزرگ برای تصاحب دومین خودروساز کشور چراغ کارخانه‌‌‌های نیسان در ژاپن خاموش می‌شود؟ تولید چانگان Uni-K و CS35P به پارس خودرو واگذار شد رشد ۱۷۵ درصدی درآمد عملیاتی «بهمن لیزینگ» در سال ۱۴۰۳ گواهی سپرده خودرو، ابزاری برای شفاف سازی و حذف دلالی از بازار خودرو آینده صنعت خودرو در دستان چه کسانی خواهد بود؟ خودرو یک میلیارد دلار ارز گرفت کارخانه چانگان با تولید 3 برند در تایلند افتتاح شد بی وای دی پایگاه اروپایی خود را در مجارستان می‌سازد قیمت جدید محصولات لوکس اکستریم اعلام شد +جدول جزئیات فروش 3 محصول لوکس راسا موتور برای ایثارگران اعلام شد قیمت جدید محصولات MVM اعلام شد +جدول قیمت جدید محصولات فونیکس توسط مدیران خودرو اعلام شد بازار رسمی خودرو از دسترس عموم خارج می‌شود؟ صنعت خودرو در پیچ تاریخی درخواست تعویق یکساله واگذاری سهام سایپا زیان هنگفت خودروسازان ژاپنی از تعرفه‌های ترامپ از سرگیری واردات قطعات سایبرکب از چین به آمریکا خرید خودرو چند سال زمان نیاز دارد؟ +اینفوگرافی فونیکس کمپین «یک زمین، یک فرصت» را راه‌اندازی کرد جدول/ قیمت محصولات فردا موتورز 27 اردیبهشت 1404 شرایط فروش خودروهای ام جی در ایران اعلام شد +جدول عرضه کامیون کشنده امپاور BD500 بهمن دیزل در بورس کالا شرایط فروش کشنده FAW J6P-460 با تحویل فوری اعلام شد معرفی رسمی دو کیت تیونینگ ویژه برای نیسان ترا +تصاویر دو مدل جدید بنز توسط کیان خودرو برای اولین بار وارد کشور شد +عکس خصوصی سازی سایپا با زیان انباشته به صلاح نیست مخالفت کمیسیون صنایع با تعجیل در خصوصی سازی سایپا برگزیدگان کمپین طراحی فونیکس اف ایکس انتخاب شدند ارسال اولین مرحله دعوتنامه پیکاپ موسو گرند-خان برای خریداران رویشگاه فونیکس با مشارکت مردم احداث شد تحویل KMC Eagle کرمان موتور به مشتریان آغاز شد خودروی جدید، منجی فیات می‌شود اعتصاب کارگران فورد در آلمان آغاز فروش اینترنتی کمپرسی KC سایپا دیزل رشد قیمت خودرو در آمریکا خودرو در حصار بوروکراسی و بلاتکلیفی ارزی پاسکاری خودروهای وارداتی ۳۸ ماه تا کلید خودرو  فرصت طلایی قطعه سازان در روسیه شرایط اقساطی کی ام سی T8 کرمان موتور اعلام شد +جدول 5 ستاره ایمنی Euro NCAP بر سینه L7 PHEV اهداف کرمان موتور بدون سایپا هم محقق خواهد شد قیمت نهایی BMW iX1 توسط پرشیا خودرو اعلام شد رقابت خودرویی در جاده بدون نفت کلیشه «اعلام آمادگی» برای همکاری خودرویی با روسیه اولین کمپین آموزشی اکستریم با عنوان آگاهی از امکانات خودروهای لوکس آخرین قیمت خودروهای تویوتا اعلام شد +جدول رونمایی از وانت الکتریکی در اوج سادگی
پربازدیدترین‌ها
پربحث‌ترین‌ها
دو مدل جدید بنز توسط کیان خودرو برای اولین بار وارد کشور شد +عکس معرفی رسمی دو کیت تیونینگ ویژه برای نیسان ترا +تصاویر فونیکس کمپین «یک زمین، یک فرصت» را راه‌اندازی کرد خرید خودرو چند سال زمان نیاز دارد؟ +اینفوگرافی درخواست تعویق یکساله واگذاری سهام سایپا زیان هنگفت خودروسازان ژاپنی از تعرفه‌های ترامپ از سرگیری واردات قطعات سایبرکب از چین به آمریکا صنعت خودرو در پیچ تاریخی بازار رسمی خودرو از دسترس عموم خارج می‌شود؟ بی وای دی پایگاه اروپایی خود را در مجارستان می‌سازد کارخانه چانگان با تولید 3 برند در تایلند افتتاح شد خودرو یک میلیارد دلار ارز گرفت آینده صنعت خودرو در دستان چه کسانی خواهد بود؟ گواهی سپرده خودرو، ابزاری برای شفاف سازی و حذف دلالی از بازار خودرو عرضه کامیون کشنده امپاور BD500 بهمن دیزل در بورس کالا شرایط فروش کشنده FAW J6P-460 با تحویل فوری اعلام شد شرایط فروش خودروهای ام جی در ایران اعلام شد +جدول جدول/ قیمت محصولات فردا موتورز 27 اردیبهشت 1404 قیمت جدید محصولات فونیکس توسط مدیران خودرو اعلام شد جزئیات فروش 3 محصول لوکس راسا موتور برای ایثارگران اعلام شد قیمت جدید محصولات MVM اعلام شد +جدول قیمت جدید محصولات لوکس اکستریم اعلام شد +جدول رشد ۱۷۵ درصدی درآمد عملیاتی «بهمن لیزینگ» در سال ۱۴۰۳ تولید چانگان Uni-K و CS35P به پارس خودرو واگذار شد چراغ کارخانه‌‌‌های نیسان در ژاپن خاموش می‌شود؟ نبرد بزرگ برای تصاحب دومین خودروساز کشور جامانده در ماراتن خودرویی