کاهش امنیت سیستم های رزرو پرواز

متخصصان امنیتی معتقدند که سیستم های رزرو پرواز فاقد حداقل تدابیر امنیتی لازم بوده و در برابر حمله هکرها کاملا آسیب پذیر هستند. امنیت سیستم های رزرو پرواز با وجود به روز رسانی هم کمترین امنیت را دارند.

هکرها با استفاده از این ضعف امنیتی به سادگی می توانند اطلاعات پروازها را تغییر داده و امتیازات ویژه مسافران خطوط هوایی را از بین ببرند.

مشکل امنیت سیستم های رزرو پرواز از جایی آغاز می شود که کد شش رقمی مورد استفاده این سیستم ها برای شناسایی مسافران، دارای ساختار قابل پیش بینی است.

دو متخصص امنیتی که گزارش کامل تحقیقاتشان در کنفرانس Chaos Communications در آلمان ارائه شد، برای بررسی موضوع، ساختار امنیتی سیستم های رزرو پرواز را بازبینی کردند و توانستند به سادگی شماره پرواز و صندلی رزرو شده برای یک خبرنگار را تغییر دهند.

این متخصصان در یک وبلاگ در این رابطه گفتند: «سیستم رزرو پرواز مورد استفاده در اغلب خطوط هوایی در سال های دهه ۱۹۷۰ و ۱۹۸۰ میلادی طراحی شده است. با وجود به روز رسانی این سیستم ها با استفاده از خدمات وب، ساختار امنیتی آنها بدون تغییر باقی مانده و دارای ضعف های بزرگی است.»

به طور خاص، این سیستم ها فاقد سازوکار شناسایی و اعتبارسنجی اشخاصی هستند که درخواست اطلاع یا ویرایش جزئیات پرواز را برای آنها ارسال می کنند. همچنین در اغلب سیستم ها هیچ محدودیتی برای تعداد درخواست های ارسالی وجود ندارد.

از طرفی ساختار کد شناسه مورد استفاده برای مشتریان به گونه ای است که تعداد کاراکترهای محدودی دارد و یک هکر از طریق بمباران سیستم با درخواست های متعدد به سادگی می تواند اطلاعات مسافران را به دست آورد.

دسترسی به این اطلاعات امکان سرقت اطلاعات شخصی، حذف و انتقال مزایای ویژه مسافران مستمر و بهره برداری از اطلاعات به منظور اجرای حملات فیشینگ را در اختیار هکرها می گذارد.

بر اساس نتایج این تحقیقات، اقدام سریع شرکت های هوایی برای ترمیم ساختار امنیتی سیستم های رزرو پرواز، امری ضروری است

ثبت کانال های تلگرام آغاز شد

ثبت کانال تلگرام در سامانه «ساماندهی» وزارت فرهنگ و ارشاد اسلامی به طور رسمی از روز گذشته آغاز شد.

با توجه به مصوبه شورای عالی فضای مجازی مبنی بر الزامی بودن احراز هویت صاحبان کانال های تلگرامی با بیش از ۵ هزار عضو، وزارت ارشاد عملیات اجرایی این کار را از روز گذشته هفتم دی ماه آغاز کرد. بدین ترتیب صاحبان کانال های تلگرامی به مدت یک ماه (۷ بهمن ماه) فرصت دارند نسبت به احراز هویت کانال خود بپردازند.

امکان ثبت برای تمامی کانال ها فراهم است و البته ثبت برای کانال های بالای ۵ هزار عضو ضروری است.

نحوه ثبت کانال تلگرام

افرادی که علاقه مند به ثبت کانال هستند، کافی است به نشانی samandehi.ir مراجعه کرده و یک حساب کاربری برای خود ایجاد کنند.

سپس گزینه افزودن رسانه را انتخاب کرده و اطلاعات کانال تلگرامی خود را وارد می کنند. پس از این کار نیاز به تایید فنی است. ایجادکننده کانال جهت انجام این تاییدیه، باید روبات با شناسه iransamandehibot را به صورت موقت به یکی از اعضای ادمین کانال خود اضافه کنند.

سپس لازم است شناسه iransamandehibot را جست وجو کرده و گفت وگو با این روبات را جهت احراز کانال آغاز کند و بدین منظور لازم است عبارت ویژه ای را که سایت ساماندهی در اختیار کاربر قرار می دهد، ارسال کند. در این حالت کانال احراز شده و سپس روبات به صورت خودکار از لیست ادمین های کانال حذف می شود.

توضیحات مرکز توسعه IT و رسانه های دیجیتال

مرتضی موسویان، رییس مرکز توسعه فناوری اطلاعات و رسانه های دیجیتال وزارت فرهنگ و ارشاد اسلامی در این باره توضیح داد: وزارت ارشاد مسوول ثبت این کانال هاست و به همین دلیل با استفاده از سامانه ساماندهی که به منظور ثبت سایت های اینترنتی نیز استفاده می شود، این کار آغاز شده است.

موسویان ادامه داد: ۱۱ هزار و ۱۰ کانال تلگرامی با بیش از ۵ هزار کاربر شناسایی شده اند که ملزم به ثبت اطلاعات خود در این سامانه هستند.

وی افزود: سامانه samandehi.ir که پیش از این در آن سایت های اینترنتی ثبت می شد، برای ثبت کانال تلگرام و  احراز هویت آنان نیز در نظر گرفته شده است. در این سامانه که هفته آینده راه اندازی می شود، بخشی به صورت باکس تعریف شده است که دارنده کانال با بیش از ۵ هزار عضو به عنوان «ادمین» در آن تعریف می شود. این باکس بعد از ثبت در کانال فرد، پیغامی را ایجاد می کند که این کانال در حال ساماندهی است به این ترتیب هویت دارنده کانال احراز و مشخص می شود که این کانال را چه کسی راه اندازی کرده است.

موسویان افزود: در این سامانه مرحله دیگری نیز تعریف شده است. در سامانه کد ملی فرد ادمین ثبت و سپس مشخصات وی با مشخصات ثبت شده در سامانه ثبت احوال کشور مقایسه می شود و در صورت مغایرت نداشتن اطلاعات ثبت شده در هر دو سامانه به این نتیجه می رسیم که شماره تلفن همراهی که ادمین اعلام کرده است، متعلق به همان فرد با مشخصات کدملی است. به عبارتی در ابتدا فرد با ثبت نام احراز هویت و سپس مشخصات فرد ادمین با اطلاعات در ثبت احوال مقایسه می شود که آیا اطلاعات فرد ثبت شده صحت دارد یا خیر.

موسویان در ادامه گفت: بعد از اینکه ادمین شناسایی شد، کد یونیکی در اختیار وی قرار داده می شود که شناسه الکترونیکی محتوای دیجیتال کانال وی محسوب می شود و باید این کد در کانال قرار داده شود؛ بنابراین کاربرانی که از کانال استفاده می کنند، می توانند روی لینکی که روی کد یونیک قرار دارد، کلیک کرده و کانال مربوطه را اعتبارسنجی کنند. دقیقاً این همان کاری است که در ثبت سایت های اینترنتی انجام می شود و تنها تفاوت آن این است که به جای ارایه لوگوی هوشمند «رسانه»، لینکی در اختیار کانال های ثبت شده با بیش از ۵ هزار کاربر قرار می گیرد و این لینک نشانه معتبر بودن کانال است.

نحوه ردیابی کانال

وی افزود: سایت «شامد» طرحی است که از قبل در معاونت فناوری اطلاعات و مرکز رسانه های دیجیتال وزارت فرهنگ و ارشاد اسلامی مطرح شده بود. ایده کار در ساماندهی پیامک های انبوه در مرکز رسانه های دیجیتال مطرح شد. مرکز، پیش نویسی را برای کانال های تبلیغاتی آماده کرده و به مرکز ملی فضای مجازی ارایه کرد. در بحث پیامک های تبلیغاتی انبوه مرکز ۱۰هزار کاربر را مدنظر قرار داده بود که در مرکز ملی فضای مجازی برای کانال ها به ۵هزار کاربر کاهش یافت؛ بنابراین در یک سال و نیم اخیر مرکز روی یک زیرساخت داخلی کار کرده است که چگونه آن را به NTT هایی که در فضای مجازی هستند، انتصاب دهد.

وی افزود: در تمام دنیا نیز فعالیت در فضای مجازی از سوی افرادی انجام می شود که هویت آنها برای دولت مربوطه مشخص است و افراد دارای هویت مجازی و غیرواقعی نیستند؛ بنابراین نمونه های خارجی آن در دنیا وجود دارد و ثبت راه اندازی سایت و کانال در بیشتر کشورهای دنیا ازجمله آمریکا مرسوم است. حتی دو سایت خارجی وجود دارد که مشخصه واحد محتوای دیجیتال را ثبت می کنند. IP دستگاه هایی که در فضای مجازی مشارکت می کنند با توجه به استفاده از IP نسخه ۶ قابل پیگیری است.

رییس مرکز رسانه های دیجیتال گفت: به عنوان مثال اگر فردی در آمریکا می خواهد سایت یا کانالی راه اندازی و ثبت کند، با مراجعه به سایت مربوطه می تواند در عرض ۳ دقیقه ثبت نام کند. البته در مراحل ثبت نام شرایطی قرار داده شده است که ادمین باید آنها را رعایت کند و اگر یکی از بندها را رعایت نکند، سایت و کانال غیرقابل دسترس می شود و هیچ فرد دیگری و حتی خود فرد ثبت نام کننده نیز نمی تواند از آن استفاده کند. مشخص بودن هویت اشخاص در اکثر کشورها مرسوم و امری ضروری است و رعایت می شود. مرکز فناوری اطلاعات رسانه های دیجیتال هم به عنوان واسط همین کار را انجام می دهد.

وی درباره انگیزه و هدف از ثبت کانال تلگرام و احراز هویت با بیش از ۵ هزار کاربر گفت: صنوف مختلف اعم از اتاق اصناف و اتحادیه های مختلف نسبت به اینکه چرا افرادی بدون داشتن مجوز و پروانه در این فضا اقدام به کارهای تجاری می کنند، اعتراض دارند و معتقدند حداقل باید هویت کسانی که در کانال ها فعالیت می کنند، مشخص باشد.

وی افزود: درباره افرادی هم که در کانال ها فعالیت های تجاری انجام می دهند، هنوز تصمیمی گرفته نشده است ولی آیین نامه ساماندهی کانال ها، اصناف را موظف کرده است که مجوز لازم را به این افراد ارایه دهد.

موسویان افزود: با راه اندازی سامانه و ثبت احراز هویت، منافع مردم در نظر گرفته شده است؛ چراکه اگر کالا یا سرویسی را از طریق کانال ها دریافت می کنند باید بدانند چه کسی این کالا و خدمات را عرضه می کند و اگر مشکلی پیش آمد، بتوانند شکایت کرده و حق و حقوق از دست رفته و پایمال شده خود را احیا کنند. البته اینکه چگونه کاربران می توانند در صورت بروز مشکل شکایت کنند نیز در حال عملیاتی شدن است.

رییس مرکز رسانه های دیجیتال ادامه داد: بحث نظارت را بر عهده خود مردم گذاشته ایم. از آنجایی که در فضای مجازی محتوا و تجارت کالا بدون واسطه انجام می شود؛ بنابراین مردم بهترین ناظران هستند و می توانند در این زمینه به دولت کمک کنند تا کانال های کلاهبرداری و ناهنجار شناسایی شوند. مردم می توانند با مراجعه به لینک و کد کانال، تقلبی بودن کانال و کانال های دارای محتوای ناهنجار اجتماعی و کلاهبرداری را تشخیص داده و گزارش کنند تا پیگیری شود.

برنامه هایی که باید بعد از خرید یک گوشی اندرویدی روی آن نصب کنید

در حال حاضر برای خرید یک گوشی سه راه پیش روی کاربران است. یا شما کاربری هستید که با وجود کمبود نرم افزارهای پلتفرم ویندوزموبایل و عدم تولید گوشی های جدید از خانواده لومیا توسط مایکروسافت باز هم ویندوز را به سایرین ترجیح می دهید، یا پرداخت هزینه نسبتا بالا برای خرید یک گوشی با در نظر گرفتن برخی محدودیت های آن برایتان یک مشکل به حساب نمی آید و گوشی های لوکس آیفون را انتخاب می کنید و یا اینکه در یک بازه قیمتی بسیار گسترده از گوشی های ارزان قیمت گرفته تا پرچم داران چند میلیونی، از پلتفرم اندروید استفاده می کنید. در واقع اندروید پر استفاده ترین سیستم عامل موبایلی در جهان است و نرم افزارهای بسیار زیادی نیز برای آن نوشته شده که هر کاری را برای کاربران انجام می دهند. اما از بین میلیون ها برنامه موجود کدام موارد هستند که اهمیت بیشتری دارند و می بایست حتما روی گوشی شما نصب باشند؟

1 – Gboard

کیبورد اختصاصی گوگل برای اندروید در ابتدا تنها بر روی گوشی های نکسوسی و با اندروید خام قرار گرفت و سپس فایل آن برای سایر گوشی های اندرویدی نیز در فروشگاه نرم افزاری پلی استور منتشر شد. اما اخیرا این کیبورد با نام GBoard به صورت جداگانه و با مجموعه ای امکانات متنوع بروزرسانی شده و احتمالا یکی از بهترین صفحه کلیدهایی است که می توانید بر روی گوشی اندرویدی خود نصب کنید. از جمله امکانات GBoard می توان به تایپ کلمات با کشیدن انگشت روی کلمات، تم های متنوع، قابلیت تبدیل گفتار به نوشتار و پیش بینی کلمات اشاره کرد. برای دانلود این اپلیکیشن از پلی استور می توانید از لینک زیر استفاده کنید.

2- Nova Launcher

شخصی سازی یکی از ویژگی های کلیدی پلتفرم اندروید است. برای این کار لانچرهای متعددی در پلی استور وجود دارند و هر یک از آنها ویژگی های خاصی را در اختیار کاربران قرار می دهند. اما احتمالا بهترین لانچر اندرویدی Nova Launcher است. به کمک این لانچر می توانید آیکون ها را تغییر دهید، از لی آوت های متنوع و انیمیشن های مختلف استفاده کنید و همچنین از تم های متنوعی که کاربران برای این لانچر تولید می کنند استفاده کنید. به علاوه Nova Launcher در آخرین نسخه خود تلاش کرده تمامی پارامترهای ظاهری اندروید 7 را نیز در اختیار کاربران قرار دهد.

3- Pushbullet

یکی از کاربردی ترین نرم افزارها برای سیستم عامل اندروید PushBullet است. با استفاده از این اپلیکیشن می توانید تمامی نوتیفیکیشن های گوشی را بر روی رایانه خود نیز دریافت کنید و به این ترتیب نیازی به سوییچ کردن مداوم بین گوشی و رایانه را ندارید. از جمله قابلیت های Pushbullet می توان به نمایش تماس های دریافتی، نمایش پیام های متنی و همچنین پیام های دریافتی از نرم افزارهایی مانند واتس اپ و فیسبوک مسنجر اشاره کرد. همچنین امکان پاسخ دادن به همه این تماس ها با استفاده از کیبورد رایانه نیز در اختیار کاربران قرار داده شده است.

4 – ES Explorer

یکی دیگر از ویژگی هایی که بهترین نمونه اجرایی آن را می توان در سیستم عامل اندروید دید، امکان دسترسی کاربران به تمامی فایل ها و دایرکتوری های سیستمی است. این قابلیت دقیقا در برابر پلتفرم بسته iOS قرار می گیرد که در آن کاربران هیچ گونه دسترسی به پوشه های موجود در گوشی خود ندارند. اما احتمالا بهترین نرم افزار برای مدیریت فایل ها در اندروید ES Explorer است. نسخه رایگان این برنامه تمامی قابلیت های ممکن برای مدیریت فایل ها و پوشه های گوشی را در اختیار شما قرار خواهد داد.

5- Keep

وقتی گوشی های موبایل همیشه و در هر زمان در دسترس کاربران هستند، دیگر نیازی نیست برای به خاطر سپردن قرارها و کارهایی که می بایست انجام دهید روی دستتان علامت ضربدر بکشید! بهترین برنامه برای مدیریت یادداشت ها در اندروید، Keep است که توسط خود گوگل توسعه داده شده است. در Keep می توان یادداشت هایتان را با رنگ های مختلف طبقه بندی کنید، برای هر یک از آنها تصویر قرار دهید، یادداشت های صوتی ذخیره کنید و زمان خاصی را برای یادآوری انتخاب کنید تا به شما هشدار داده شود. احتمالا یکی از بهترین ویژگی های Keep نیز قابلیت همگام سازی آن بین دستگاه های مختلف به کمک حساب کاربری گوگل است.

6 – Airdroid

اگر بخواهید یک فایل چند ده مگابایتی را به از رایانه ای در هر نقطه از جهان (!) به گوشی خود منتقل کنید چه راهی پیش رویتان دارید؟ احتمالا اولین جوابی که به ذهن میرسد استفاده از کابل USB است. اما اگر این کابل را در اختیار نداشته باشید چطور؟ انتقال فایل هایی با حجم بالا از طریق تکنولوژی هایی مانند بلوتوث به ساعت ها زمان نیاز دارد. اما با استفاده از Airdroid می توانید به راحتی این کار را از طریق شبکه های WiFi انجام دهید. Airdroid را روی گوشی نصب می کنید و پس از اجرا کردن آن آدرسی که به گوشی شما روی شبکه اختصاص داده می شود را در یک مرورگر اینترنتی وارد می کنید و سپس به راحتی هر فایلی را با بالاترین سرعت به تلفن هوشمند انتقال خواهید داد. علاوه بر این، Airdroid امکان مدیریت فایل ها، امکان استفاده از گوشی به جای وبکم، برقراری تماس صوتی و جواب دادن به پیام ها را نیز در اختیارتان قرار خواهد داد.

7- Shareit

همان سوال مربوط به مورد قبل را این بار زمانی در نظر بگیرید که قصد دارید یک یا چند فایل را با مجموع چند صد مگابایت از یک گوشی به گوشی دیگر منتقل کنید. این کار یکی از عذاب آورترین کارها برای استفاده کنندگان از تلفن های هوشمند است. اما با استفاده از Shareit و تنها با نزدیک بودن یه یک شبکه wifi می توانید هر فایلی را هر حجمی را بین گوشی ها انتقال دهید. البته Shareit رقبای سرسخت زیادی دارد اما نسخه مخصوص رایانه و مجموع امکاناتش، آن را به بهترین گزینه برای نصب شدن بر روی گوشی ها تبدیل می کند.