سابقه در هك شدن سيستم مك

[Matin1369]

سلام...
از كسي شنيديد يا ديديد يا خودتون تا حالا سابقه داشتيد كه سيستم مكتون از هر نظر هك بشه يا يه جورد بد افزار وارد سيستم شده باشه كه اطلاعات سيستم رو دزديده باشه ؟

من چند وقتي يه سري ايميل برام مياد يا يه صفحاتي تو وب مياد رو صفحه كه شك كردم و احتمال ميدم به سيستمم دسترسي دارن شايدم تنها شكي بي مورد باشه ...

ممنون از همه كاربران گل انجمن

[roozbeh7000]

هک شدن سیستم در هر سیستم عاملی امکان پذیره ولی این اتفاق برای آدم عای عادی نمیوفته
بد افزار هم گاها به مک نفوذ می کنه ولی اگر آپدیت آخری باشید فعلا خبری از ورود بد افزار جدیدی منتشر نشده هست
آخرین بار سه یا چهار ماه پیش بود که یک بد افزار به مک نفوذ کرد

[Matin1369]

هک شدن سیستم در هر سیستم عاملی امکان پذیره ولی این اتفاق برای آدم عای عادی نمیوفته
بد افزار هم گاها به مک نفوذ می کنه ولی اگر آپدیت آخری باشید فعلا خبری از ورود بد افزار جدیدی منتشر نشده هست
آخرین بار سه یا چهار ماه پیش بود که یک بد افزار به مک نفوذ کرد

منظورتون اين هست اقا روزبه همون جوري كه از طريق ويندوز مثلا تو چت يا مسنجر و ايميل و ... ميتونند اي پي طرف رو پيدا كنند وارد سيستم بشند در مك هم به همين منوال قابل هك هست ؟ در ويندوز بچه ١٠ ١٢ ساله ميتونه تو چت و ... به كامپيوتر مقابل دسترسي پيدا كنه تو مك به اين سادگي نيست اگرم باشه ديگه بايد نخبه اين كار باشه درسته ؟

اينكه برنامه اي يا فايلي دان كني و جاسوسي كنه (نه اينكه سيستم رو به هم بريزه فقط جاسوسي )هم ميشه بدافزار ايا تو مك همچين چيزي اتفاق مي افته ...

[roozbeh7000]

اون شیوه ای که می فرمایید ۱۰-۱۲ سال پیش شدنی بود الان همه بخش های امنیتی تمامی سرویس های اجتماعی آپدیت شده اند و دیگه به اون سادگی نیست
منظورم عملیات بسیار پیشرفته ای برای هک بود

در مورد بد افزار هم بله میشه ولی هر تروجانی نمی تونه به مک نفوذ کنه و تعداد کمی تاکنون تونستن وارد بشن

[prp-e]

مک از خانواده bsd ها هست. این خانواده امن ترینهای جهان هستند.
البته عمدتا این سیستم عانلها اوپن کد هستن و ابزارهای امنیتی قوی دارند که میتونید کامپایل کنید ولی مک چنین امکانی رو نداره چون کد بسته هست. توی سیستم کد بسته امنیت کامل یک رویاست

[Matin1369]

همين الان اخبار گفت بدافزار دي ان جس براي مك و ويندوز اومده
من كه ميگم امروز با ايميلايي كه اومد برام فهميدم يكي داره جاسوسي ميكنه

به گزارش خبرنگار فناوری اطلاعات باشگاه خبرنگاران؛ این بدافزار که از چندی پیش اعلام کرده بود از روز دوشنبه به رایانه های کاربر اینترنت حمله خواهد کرد، فعالیت خود را از امشب آغاز می کند.

اگر کاربر اینترنت هستید و تاکنون نسخه پشتیبان و کپی از مدارک و موارد موجود در رایانه خود تهیه نکرده اید تا امشب زمان خواهید داشت.

راس ساعت 11 و یک دقیقه امشب اینترنت تمامی رایانه هایی که حاوی این بدافزار هستند قطع خواهد شد.

تاکنون 4 میلیون رایانه در سراسر جهان مورد حمله این بدافزار قرار گرفته و حدود 14 میلیون دلار برای طراحان آن سود مالی در بر داشته است.

گروهی معتقدند برای خلاصی از این بدافزار باید نام کلی تنظیمات سیستم رایانه های خود را که از آن طریق به اینترنت متصل می شوند را تغییر دهند، چراکه این بدافزار مسئول تغییر نام وب سایت ها به آدرس های پروتکل های اینترنتی است که رایانه ها برای برقراری ارتباط با یکدیگر از آنها استفاده می کنند. این بدافزار سپس حجم اینترنتی را به سرورهای تقلبی و تبلیغاتی منتقل می کند.

برای اطمینان از اینکه آیا رایانه شما به این بدافزار آلوده شده است می توانید به وب سایت DCWG | DNS Changer Working Group مراجعه کرده و به صورت رایگان از آن استفاده کنید.

اگر سیستم شما آلوده به این بدافزار باشد این سایت از شما می خواهد که ابتدا از موارد ذخیره شده خود نسخه پشتیبان تهیه کرده و سپس از یک برنامه از بین برنده بدافزار مانندMc Afee یا Mac scan یا Kaspersky و یا برنامه های مشابه دیگراستفاده کنید./ح

وش شناسایی آلودگی به بدافزار:

تنظیمات DNS سیستم را با فهرست آدرس*های اشاره شده مقایسه نموده و درصورت تغییر آدرس DNS* سیستم به آدرسهای زیر سیستم آلوده می*باشد.



بررسی آلودگی سیستم در سیستم عامل ویندوز XP:

۱. برنامه Run از طریق منوی Start سیستم اجرا شود

۲. در قسمت نام برنامه مورد نظر برای اجرا، CMD تایپ گردد (اجرای برنامه command prompt* سیستم)

۳. در برنامه اجرا شده، دستور ipconfig /all تایپ و در خروجی نمایش داده شده آدرس IP مقابل DNS Server با فهرست فوق مطابقت داده شود.

بررسی آلودگی سیستم در سیستم عامل ویندوز ۷:

۱. برنامه Run از طریق منوی Start، قسمت جستجوی سیستم اجرا شود

۲. در قسمت نام برنامه مورد نظر برای اجرا، CMD تایپ گردد (اجرای برنامه command prompt* سیستم)

۳. در برنامه اجرا شده، دستور ipconfig /allcompartments /all تایپ گردد

۴. در خروجی نمایش داده شده، قسمت مربوط به IPv۴ و Ethernet adapter، آدرس IP مقابل DNS Server با فهرست فوق مطابقت داده شود.

بررسی آلودگی سیستم در سیستم عامل مکینتاش:

۱. بر روی آیکن Apple در سمت چپ صفحه نمایش کلیک شده و System Preferences انتخاب گردد.

۲. در قسمت جستجوی برنامه، networkتایپ گردد.

۳. در خروجی نمایش داده شده، آدرس IP مقابل DNS Server با فهرست فوق مطابقت داده شود.

نحوه برخورد با آسیب*پذیری:

۱. تهیه نسخه پشتیبان از اطلاعات حساس سیستم

۲. اسکن سیستم توسط آنتی ویروس به روز و پاکسازی بدافزار

۳. بازگرداندن تنظیمات DNS سیستم به وضعیت مورد اطمینان و یا حالت خودکار
Local Area connection Properties -> TCP/IP Properties -> DNS server Addresses / Automatically

4. بررسی مجدد تنظیمات DNS پس از پاکسازی بدافزار به منظور اطمینان از صحت تنظیمات

۵. پاکسازی رمزهای عبور ذخیره شده در مرورگر سیستم
Firefox: Tools -> Options -> Privacy -> Clear all current history -> Time range to clear (everything) -> Clear Now
Internet explorer: Tools -> Internet Options -> General -> Browsing history -> Delete all

۶. تغییر رمز عبور سیستم و رمز عبور مربوط به حساب*های اینترنتی اعتباری و بانکی

همچنین سیستم تشخیص بدافزار بصورت خودکار تهیه شده توسط مرکز ماهر و آپای دانشگاه صنعتی شریف از طریق این لینک قابل دسترسی می*باشد.

http://dns-ok.cert.sharif.edu/