آخرین به روز رسانی:
آخرین اخبار
قیمت روز خودرو
شرایط فروش خودرو
مقایسه خودرو
تجربه رانندگی
کد خبر:
۹۱۴۳۱
۱۴:۱۲
۱۳۹۷/۰۷/۰۱

کلاهبرداری سایت پلیس راهور از مردم صحت دارد؟ +تصاویر

پدال نیوز: با وجود اینکه سایت پلیس راهور از سیستم محدودیت IP استفاده می‌کند، ولی به نظر می‌رسد این مورد امنیتی افاقه‌ای نکرده و شاهد گذاشتن کد ماینینگ در سایت مذکور هستیم. دادگر تاکید دارد که این موارد در برهه زمانی خاصی در بسیاری از سایت‌ها دیده شده بود، ولی اخیرا تعداد آن‌ها کاهش یافته است.
به گزارش "پدال نیوز" به گزارش پدال نیوز به نقل از دیجیاتو: چند کارشناس امنیت اطلاعات در شبکه‌های اجتماعی از وجود اسکریپت ماینر پول رمزنگاری‌شده در سایت پلیس راهور ناجا خبر داده‌اند. در زمان انتشار این مطلب البته این کد‌ها از سایت حذف شده، اما تا پیش از آن اگر به سایت راهور مراجعه می‌کردید و به سورس کد صفحه می‌رفتید، بر اساس اسکرین‌شات‌های موجود با کد‌هایی مواجه می‌شدید که از منابع سخت‌افزاری سیستم شما برای ماینینگ ارز رمزگزاری شده استفاده می‌کرد و به اصطلاح ارزکاوی می‌کردند.

روابط عمومی پلیس راهور نیز در پاسخ به دیجیاتو فعلا از جزییات موضوع ابراز بی اطلاعی می‌کند و زمان پاسخگویی و بررسی این مشکل را به زمانی بعد موکول می‌کند.
 
کلاهبرداری سایت پلیس راهور از مردم صحت دارد؟


وجود این کد در بخش‌های سامانه استعلام تخلفات رانندگی، سامانه استعلام نمره منفی، وضعیت پلاک و استعلام تصادفات رانندگی خودرو تایید شده بود، ولی در حال حاضر به نظر می‌رسد که این مجموعه بدون پاسخگویی این کد‌ها را حذف کرده است.

«جواد دادگر» محقق امنیت اطلاعات در گفتگو با دیجیاتو ضمن تایید وجود این کد‌ها می‌گوید که این روش را نباید یک روش ناشیانه تلقی کرد، علی الخصوص زمانی که روی سایت‌های پربازدید صورت بگیرد. به گفته او سایت پلیس راهور که رنک ۲۰۰ ایران را دارد قطعا روزانه بازدید‌ها بالایی دارد و گزینه خوبی برای این نوع ماین کردن خواهد بود. دادگر عملکرد این کد‌ها را اینگونه تشریح می‌کند:

«در واقع ماینر‌ها مدل‌های مختلفی دارند و یک سبکی از این موارد که اولین بار در سایت CoInhive هم رخ داد، نوعی از ماین کردن است که با جاوا اسکریپت کار می‌کند. در حقیقت با گذاشتن این کد‌های جاوا در بدنه سایت، آن‌ها از سمت کاربر لود شده و از سیستم کاربر استفاده می‌کند و شروع به ماین کردن ارز‌های مجازی می‌کند.»
 
کلاهبرداری سایت پلیس راهور از مردم صحت دارد؟


او می‌گوید که این سیستم معمولا نمی‌تواند کل سیستم کاربر را درگیر خود کند و اشاره دارد که معمولا چنین سیستم‌هایی توسط کدگذار مدیریت شده تا مشخص گردد که چه مقدار از قدرت CPU بازدید کننده استفاده شود: «اگر این سیستم مدیریت نشود، باعث هنگ کردن رایانه بازدید کننده می‌شود چرا که ممکن است از تمامی قدرت‌های پردازنده و سخت افزاری کاربر استفاده شود.»

با وجود اینکه سایت پلیس راهور از سیستم محدودیت IP استفاده می‌کند، ولی به نظر می‌رسد این مورد امنیتی افاقه‌ای نکرده و شاهد گذاشتن کد ماینینگ در سایت مذکور هستیم. دادگر تاکید دارد که این موارد در برهه زمانی خاصی در بسیاری از سایت‌ها دیده شده بود، ولی اخیرا تعداد آن‌ها کاهش یافته است. او همچین درباره نحوه جلوگیری و برخورد با چنین مشکلی را برایمان تشریح می‌کند:

«این کد یا توسط عوامل خودی گذاشته شده و یا سایت مذکور توسط یک نفر هک شده است و هیچ چیزی خارج از این دو موضوع وجود ندارد و هیچ کدام را هم نمی‌توان صد در صد درست دانست. از آنجایی که بازدید از سایت راهور هم به علت گرفتن خلافی و... از سوی مردم کم نیست، بعید نیست که کسی سایت را به قصد ارز مجازی به جیب زدن هک کرده باشد. در هر حال کاری که می‌توان در قبال این مشکل انجام داد اینست که یک سری کد HTML خاص را در برخی سایت‌های مختص به این کار جستجو کرد؛ این سرویس‌ها در حقیقت سایتتان را برای یافتن این کد‌ها رصد می‌کنند و به شما اطلاع می‌دهند که کد مربوطه در اسکریپت‌های سایت قرار دارد یا خیر. البته این سرویس‌ها معمولا رایگان نیستند و باید لایسنس خدماتشان را خریداری کرد و بعید می‌دانم سایت‌های دولتی کشور از این خدمات بهره ببرند.»

این محقق امنیت اطلاعات همچنین توضیح می‌دهد که برای جلوگیری از بروز این اتفاق یک سری پلاگین نیز توسط مجموعه‌های مختلف تولید شده که می‌توان از آن‌ها استفاده کرد: «این پلاگین‌ها تا حد زیادی مانع و جلوگیری از کارکرد این کد‌ها می‌شود.»

بنا به گفته کارشناسان فعلا به هیچ وجه نمی‌توان به طور صد در صد گفت که گذاشتن این کد شیطنتی توسط عوامل خودی سایت راهور بوده یا کار یک هکر، باید صبر کرد و دید که آیا پاسخی در این مورد داده خواهد شد یا خیر. این موضوع شاید تلنگری برای سایت‌های دولتی پربازدید باشد که مسائل امنیتی چندان در آن‌ها رعایت نمی‌شود.

گزارش خطا
ارسال نظر
آخرین اخبار
نقش خدمات پس از فروش در تجربه مشتری خودرو‌های اکستریم ایکس ۷۷، بزرگ‌ترین شاسی بلند خانوادگی به زودی وارد بازار می‌شود تیگو 8 پرو مکس IE خانه دوم هر خانواده! شرایط فروش فولکس واگن ID.4 Pure Plus اعلام شد +جدول شرایط فروش نیو جتا VS۵ و VS۷ ماموت خودرو اعلام شد +جدول سایپا هیچ‌گونه افزایش قیمتی نداشته است ISQI به عنوان شرکت صادرکننده منتخب در حوزه خدمات امحای اسناد واردات خودرو در گمرک صحت ندارد خط تولید سمند سورن بزودی متوقف خواهد شد ورق برای استلانتیس بر می‌گردد؟ استانداردسازی روی کاغذ؟ نامه ایران خودرو به وزارت صمت: خودرو نمی‌فروشیم! مسأله قیمت خودرو تا پایان خرداد حل می‌شود تنش بین بی وای دی و گریت وال بالا گرفت خودرو چقدر ارز گرفت؟ عرضه خودرو در بورس و خصوصی سازی ارتقای کیفیت را به دنبال دارد سدان لوکس Yangwang U7 آماده تحویل به مشتریان حمله دوباره ترامپ به خودروسازان لیست بانک‌های واجد شرایط افتتاح حساب وکالتی بهمن موتور مذاکره فولکس واگن با واشنگتن تویوتا بر مدار رشد رسوب قطعات خودرو در گمرک تاریخ عرضه روبوتاکسی تسلا اعلام شد بازار بی‌پشتوانه وارداتی‌ها؟ جزئیات فروش نقدی 4 محصول بهمن موتور اعلام شد +جدول شرایط فروش فیدلیتی الیت و ریسپکت 2 اعلام شد +جدول بی وای دی ورشکست شد سه محصول جدید بهمن دیزل معرفی شد قیمت و زمان عرضه سه محصول جدید بهمن دیزل اعلام شد درآمد دولت از واردات خودرو چقدر است؟ آخرین قیمت محصولات تویوتا در بازار اعلام شد +جدول ثبات غیرمنتظره در بازار خودرو‌های مونتاژی سیاست علیه برقی‏‏‏‌ها رونمایی از سدان ایکس پنگ نسل جدید RAV4 در راه است الزامات سخت گیرانه جدید خدمات پس از فروش برای واردکنندگان خودرو پشت صحنه تصمیم و تکذیب ناگهانی واگذاری سهام دو خودروساز ایران فروش خودرو‌های وارداتی فعلاً متوقف است! chery Kaitian R08 با برند Rely معرفی شد +تصاویر شوک عجیب به بازار خودرو‌های خارجی +جدول قیمت وزارت صمت در تدارک عرضه جدید خودرو‌های خارجی است؟ جدول/ قیمت جدید مدل‌های بنزینی دوگانه سوز و اتوماتیک ساینا رونمایی ب‌ام و از یک مدل سفارشی محصولات تویوتا به انگلیس می‌رود تسلا از بازار اروپا جاماند ریزش اعتماد به خودروسازی قفل بندری واردات خودرو شرایط فروش ویژه جک J۴ با تسهیلات ۴۸۰ میلیونی +جدول "ایرس" برند جدید ماموت خودرو رسما رونمایی شد +تصاویر تولید آزمایشی KMC SHADOW کرمان موتور آغاز شد
پربازدیدترین‌ها
پربحث‌ترین‌ها
رسوب قطعات خودرو در گمرک بازار بی‌پشتوانه وارداتی‌ها؟ تاریخ عرضه روبوتاکسی تسلا اعلام شد تویوتا بر مدار رشد مذاکره فولکس واگن با واشنگتن لیست بانک‌های واجد شرایط افتتاح حساب وکالتی بهمن موتور حمله دوباره ترامپ به خودروسازان سدان لوکس Yangwang U7 آماده تحویل به مشتریان خودرو چقدر ارز گرفت؟ تنش بین بی وای دی و گریت وال بالا گرفت مسأله قیمت خودرو تا پایان خرداد حل می‌شود نامه ایران خودرو به وزارت صمت: خودرو نمی‌فروشیم! استانداردسازی روی کاغذ؟ ورق برای استلانتیس بر می‌گردد؟ خط تولید سمند سورن بزودی متوقف خواهد شد امحای اسناد واردات خودرو در گمرک صحت ندارد عرضه خودرو در بورس و خصوصی سازی ارتقای کیفیت را به دنبال دارد ISQI به عنوان شرکت صادرکننده منتخب در حوزه خدمات سایپا هیچ‌گونه افزایش قیمتی نداشته است تیگو 8 پرو مکس IE خانه دوم هر خانواده! ایکس ۷۷، بزرگ‌ترین شاسی بلند خانوادگی به زودی وارد بازار می‌شود نقش خدمات پس از فروش در تجربه مشتری خودرو‌های اکستریم شرایط فروش نیو جتا VS۵ و VS۷ ماموت خودرو اعلام شد +جدول شرایط فروش فولکس واگن ID.4 Pure Plus اعلام شد +جدول