داستان ما و انانیموس Anonymous
| سروش سارابی
در ابتدا بگم که این یک تحلیل تخصصی جهت امنیت و آگاهی شماست، قطعا کسانی که در کانال دانش آگاهی هستند از مسیر فکری این رسانه آگاهی دارند.
گروه هکری انانیموس یک گروه هکری خارجی و بین‌المللی و به ادعای خودشان بدون مرز است. این گروه هکری خود را بی نام و نشان معرفی می کنند و معتقد هستند که هر کس میتواند از ما باشد. این گروه فعالیت های مختلفی را در گذشته در سایر کشورها انجام داده است که وابسته به اشخاص بوده، و معدود فعالیت تیمی هماهنگی در سابقه آنها وجود دارد.
آدرس تویتر اصلی آنها این نشانی است: YourAnonNews
اما، از آنجایی که فضای حال حاضر جامعه ما به شدت آشوبناک است و هرگونه فعالیتی بر ضد سیستم حاکم مورد حمایت و خوشحالی همه قرار میگیرد، افراد مختلفی اقدام به ساخت اکانتهای تویتتری مختلف با نام انانیموس کرده و انواع هک ها را به صورت روزانه به خود منسوب و اعلام می کنند. از آنجایی که شعار این گروه هکری حمایت از همه ناشناس ها است آنها این بازخورد ها رو در زیر مجموعه خود پوشش می دهند (برای آنها هم آب و نانی شد)
اما، در یک بررسی بسیار ساده مشخص می شود که هیچ کدام از ادعاها این تازه ناشناس شده ها، از لحاظ فنی ارزشی ندارند و در واقع کار خاصی صورت نگرفته است، اما آنها با سوار شدن بر موج فعلی در حال سوءاستفاده از این فضا برای جمع آوری پیرو هستند تا در زمان مناسب استفاده های لازم را ببرند.
اما چگونه؟
ساده ترین اتفاقی که رخ می دهد بعد از مدتی که با استفاده از تکنیک «بزرگ نمایی در خلاء دانش و آگاهی» و سو استفاده از وضعیت روحی عمومی، افراد بسیار زیادی را جمع کرده و آنگاه با اتکا به سابقه ساخته شده قبلی با عنوان انانیموس، برای موضوعی یک اعلان صادر می کنند، مثلا می گویند نسخه تلگرام ویژه انانیموس با قابلیت عبور از همه سدها و دیوارها و ...
جامعه هیجان زده و آماده به باور، برنامه را در میان همه، با صدا و هیاهو و تشکر فراوان پخش و یک آلودگی نرم افزاری جدی همه جا را فرا میگیرد، مانند دفعه قبل که 40 میلیون شماره موبایل تلگرامی افراد به همین شیوه با تلگرام طلایی و نارنجی و نانازی لو رفت و منتشر شد.
حال اینکه، این بهترین سناریو است، بماند که اگر این گروه های خود خوانده ناشناس وابسته به دیگران باشند "Others" چه خواهد شد.
اما سوالی باقی می ماند، پس این خبر هک ها چیست؟
این به ظاهر هک‌ها چند حالت هستند، اولین و گسترده ترین حالت حمله DDOS است که به صورت حجم بسیار بالای درخواست به یک سایت ارسال می شود که در مقابل نمی تواند پاسخ همه درخواست ها رو بدهد و از دسترس به شکل کامل موقت خارج می شود. در حالت کلی این نوع حملات به این شکل هیچ فایده ای ندارد و صرفا جهت تشویش اذهان عمومی استفاده می شود.
حالت دیگر حمله به پنل مدیریت سایت است که معمولا در ایران با یک نسخه به روز نشده Wordpress مواجه خواهند بود که در صورت لو رفتن، تنها یک دیتابیس ساده در مورد تنظیمات پنل سایت خواهد بود، مثل هک "سایت سازمان پزشکی قانونی" و هیچگونه ارزش اطلاعاتی ندارد.
سایر مواردی که تاکنون مطرح شده و خارج از این دو حالت بوده‌اند همگی یا ساختگی بودند یا دادهای Osint که در اینترنت قابل دستیابی است، مثل هک اطلاعات نمایندگان مجلس و مدیر شرکت ابرآروان.
نکته مهم بعدی این است که، بدانید و آگاه باشید هیچ بانکی و هیچ مرکز بزرگی در ایران از بیرون قابل هک به معنی دستیابی به اطلاعات آسیب نیست، نه به خاطر سطوح امنیت بالا بلکه به خاطر عدم وجود سیستم تعاملی با خارج از اینترانت‌های داخلی، تنها راه دسترسی از طریق داخل اینترانت آن مجموعه است مثل نفوذ به شهرداری و پمپ‌بنزین ها که آن هم کار یکی دو روز و چند هکر تازه html یاد گرفته نخواهد بود.
همراهان دانش و آگاهی در این روزهای مهم و البته پر هیاهو مراقب باشید که به چه افرادی اعتبار می دهید و امروز بذر چه تفکری را برای آینده می کارید.
آگاهی بزرگترین سلاح در مبارزه با جهل و تاریکی است،
مقدمه هر "رنسانس" آگاهی است نه هیچ چیز دیگری.
اگر این پست را نشر دهید به انتشار آگاهی در این روزهای حساس کمک زیادی خواهید کرد.
✅ @karkhone
| سروش سارابی
در ابتدا بگم که این یک تحلیل تخصصی جهت امنیت و آگاهی شماست، قطعا کسانی که در کانال دانش آگاهی هستند از مسیر فکری این رسانه آگاهی دارند.
گروه هکری انانیموس یک گروه هکری خارجی و بین‌المللی و به ادعای خودشان بدون مرز است. این گروه هکری خود را بی نام و نشان معرفی می کنند و معتقد هستند که هر کس میتواند از ما باشد. این گروه فعالیت های مختلفی را در گذشته در سایر کشورها انجام داده است که وابسته به اشخاص بوده، و معدود فعالیت تیمی هماهنگی در سابقه آنها وجود دارد.
آدرس تویتر اصلی آنها این نشانی است: YourAnonNews
اما، از آنجایی که فضای حال حاضر جامعه ما به شدت آشوبناک است و هرگونه فعالیتی بر ضد سیستم حاکم مورد حمایت و خوشحالی همه قرار میگیرد، افراد مختلفی اقدام به ساخت اکانتهای تویتتری مختلف با نام انانیموس کرده و انواع هک ها را به صورت روزانه به خود منسوب و اعلام می کنند. از آنجایی که شعار این گروه هکری حمایت از همه ناشناس ها است آنها این بازخورد ها رو در زیر مجموعه خود پوشش می دهند (برای آنها هم آب و نانی شد)
اما، در یک بررسی بسیار ساده مشخص می شود که هیچ کدام از ادعاها این تازه ناشناس شده ها، از لحاظ فنی ارزشی ندارند و در واقع کار خاصی صورت نگرفته است، اما آنها با سوار شدن بر موج فعلی در حال سوءاستفاده از این فضا برای جمع آوری پیرو هستند تا در زمان مناسب استفاده های لازم را ببرند.
اما چگونه؟
ساده ترین اتفاقی که رخ می دهد بعد از مدتی که با استفاده از تکنیک «بزرگ نمایی در خلاء دانش و آگاهی» و سو استفاده از وضعیت روحی عمومی، افراد بسیار زیادی را جمع کرده و آنگاه با اتکا به سابقه ساخته شده قبلی با عنوان انانیموس، برای موضوعی یک اعلان صادر می کنند، مثلا می گویند نسخه تلگرام ویژه انانیموس با قابلیت عبور از همه سدها و دیوارها و ...
جامعه هیجان زده و آماده به باور، برنامه را در میان همه، با صدا و هیاهو و تشکر فراوان پخش و یک آلودگی نرم افزاری جدی همه جا را فرا میگیرد، مانند دفعه قبل که 40 میلیون شماره موبایل تلگرامی افراد به همین شیوه با تلگرام طلایی و نارنجی و نانازی لو رفت و منتشر شد.
حال اینکه، این بهترین سناریو است، بماند که اگر این گروه های خود خوانده ناشناس وابسته به دیگران باشند "Others" چه خواهد شد.
اما سوالی باقی می ماند، پس این خبر هک ها چیست؟
این به ظاهر هک‌ها چند حالت هستند، اولین و گسترده ترین حالت حمله DDOS است که به صورت حجم بسیار بالای درخواست به یک سایت ارسال می شود که در مقابل نمی تواند پاسخ همه درخواست ها رو بدهد و از دسترس به شکل کامل موقت خارج می شود. در حالت کلی این نوع حملات به این شکل هیچ فایده ای ندارد و صرفا جهت تشویش اذهان عمومی استفاده می شود.
حالت دیگر حمله به پنل مدیریت سایت است که معمولا در ایران با یک نسخه به روز نشده Wordpress مواجه خواهند بود که در صورت لو رفتن، تنها یک دیتابیس ساده در مورد تنظیمات پنل سایت خواهد بود، مثل هک "سایت سازمان پزشکی قانونی" و هیچگونه ارزش اطلاعاتی ندارد.
سایر مواردی که تاکنون مطرح شده و خارج از این دو حالت بوده‌اند همگی یا ساختگی بودند یا دادهای Osint که در اینترنت قابل دستیابی است، مثل هک اطلاعات نمایندگان مجلس و مدیر شرکت ابرآروان.
نکته مهم بعدی این است که، بدانید و آگاه باشید هیچ بانکی و هیچ مرکز بزرگی در ایران از بیرون قابل هک به معنی دستیابی به اطلاعات آسیب نیست، نه به خاطر سطوح امنیت بالا بلکه به خاطر عدم وجود سیستم تعاملی با خارج از اینترانت‌های داخلی، تنها راه دسترسی از طریق داخل اینترانت آن مجموعه است مثل نفوذ به شهرداری و پمپ‌بنزین ها که آن هم کار یکی دو روز و چند هکر تازه html یاد گرفته نخواهد بود.
همراهان دانش و آگاهی در این روزهای مهم و البته پر هیاهو مراقب باشید که به چه افرادی اعتبار می دهید و امروز بذر چه تفکری را برای آینده می کارید.
آگاهی بزرگترین سلاح در مبارزه با جهل و تاریکی است،
مقدمه هر "رنسانس" آگاهی است نه هیچ چیز دیگری.
اگر این پست را نشر دهید به انتشار آگاهی در این روزهای حساس کمک زیادی خواهید کرد.
✅ @karkhone
Comments
Be the first to add a comment
Log in to comment